A segurança física é tão importante quanto a segurança dos dados. Quando um computador é tomado, os dados também são roubados. É importante restringir o acesso às instalações utilizando cercas, fechaduras e portões. Proteja a infra-estrutura de rede, como cabos, equipamentos de telecomunicações e dispositivos de rede, utilizando as seguintes recomendações:
- Proteja as salas de telecomunicações, armários, equipamentos e gabinetes
- Utilize travas de segunraça nos dispositivos
- Detecção sem fio para pontos de acesso não autorizados
- Firewalls de Hardware
- Sistema de gerenciamento de rede que detecta alterações nos cabos e patch panels
Desabilitar o AutoRun
Outro método de segurança é desativar o recurso AutoRun do sistema operacional. O AutoRun executa automaticamente as instruções presentes no arquivo autorun.inf, quando o mesmo é encontrado em novas mídias. AutoPlay é diferente do AutoRun. O recurso de reprodução automática (AutoPlay) é uma maneira simples de identificar automaticamente quando novas mídias, como discos ópticos, discos rígidos externos ou pen drives, são inseridos ou conectados no computador. O AutoPlay solicita que o usuário escolha uma ação com base no conteúdo das novas mídias, como executar um programa, tocar música ou explorar a media.
No Windows, o AutoRun é executado primeiro, a menos que ele esteja desativado. Se AutoRun não estiver desativado, o computador seguirá as instruções do arquivo autorun.inf. No Windows Vista e Windows 7, não é permitido que o AutoRun ignore as instruções do AutoPlay. No entanto, no Windows XP, o AutoRun ignora o AutoPlay e pode iniciar uma aplicação sem avisar o usuário. Isto é um risco de segurança, pois pode executar automaticamente um programa malicioso e comprometer o sistema. Devido a este fato é recomendável desabilitar o AutoRun.
Para desabilitar o AutoRun no Windows XP, siga esses passos:
Passo 1. Selecione Iniciar > Executar.
Passo 2. Digite regedit e clique em OK.
Passo 3. Navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom.
Passo 4. Clique duas vezes em AutoRun. Na caixa Dados do valor, digite 0 e clique em OK, como mostrado na Figura 1.
Passo 5. Feche o Editor de Registro.
Passo 6. Você terá que fazer logout e, em seguida, fazer login novamente para que esta alteração entre em vigor.
Autenticação por Dois Fatores
Os equipamentos e dados do computador podem ser protegidos usando técnicas de proteção sobrepostas, evitando assim o acesso não autorizado a dados sensíveis. Um exemplo de proteção sobreposta é quando uma senha e um smart card é utilizado para proteger uma sala de equipamentos. Isto é conhecido como a Autenticação por Dois Factores, como mostrado na Figura 2. Ao avaliar um método de segurança, o custo da implementação deve estar equilibrado com o valor dos dados ou do equipamento a ser protegido.