A segurança de hardware ajuda a prevenir violações de segurança e perda de dados ou equipamentos. Medidas de controle de acesso de segurança física incluem bloqueios, sistemas de vigilância e guardas de segurança. Os cartões chaves (Card Key) protegem determinadas áreas, permitindo apenas o acesso de pessoas autorizadas. Se um cartão chave for perdido ou roubado, apenas o mesmo deve ser desativado. O sistema de cartão chave é mais caro do que fechaduras de segurança, porém quando uma chave convencional é perdida, a fechadura deve ser substituída.
Os equipamentos de rede devem ser mantidos em áreas protegidas. Todo o cabeamento deve ser instalado dentro de eletrodutos ou no interior das paredes, evitando assim a adulteração ou acesso não autorizado dos cabos de rede. Um eletroduto é um invólucro que protege a infra-estruturas do meio físico de danos e acesso não autorizado. As interfaces de rede que não estão em uso devem ser desativadas.
Dispositivos biométricos, que analisam as características físicas de um usuário, são ideais para ambientes altamente protegidos e críticos. No entanto, para a maioria das pequenas empresas, este tipo de solução é muito caro e inviável.
A política de segurança deve identificar os equipamentos e hardwares que podem ser usados para prevenir e impedir o vandalismo, roubo e a perda de dados. A segurança dos equipamentos físicos envolve quatro aspectos inter-relacionados: acesso, dados, infra-estrutura e o computador.
Existem vários métodos de proteger fisicamente um computador e outros equipamentos, tal como mostrado nas Figuras 1 e 2:
- Utilize cabos de bloqueio.
- Mantenha as salas de telecomunicação bloqueadas.
- Prenda o equipamento com parafusos.
- Use caixas de segurança ao redor do equipamento.
- Rótule e instale sensores, tais como Radio Frequency Identification (RFID), nos equipamento.
- Instale alarmes físicos que são acionados por sensores de detecção de movimento.
- Use webcams com detecção de movimento e softwares de vigilância.
Existem vários métodos para proteger o acesso às instalações:
- Catões chave que armazenam dados de usuário, incluindo nível de acesso
- Sensores biométricos que identificam características físicas do usuário, como impressões digitais ou retina
- Guarda de Segurança
- Sensores, como etiquetas RFID, usadas para monitorar equipamentos
Utilize travas de gabinete, cabos de bloqueio e docking station para impedir que os laptops sejam removidos de seu local. Utilize disco rígidos com fechaduras para realizar o armazenamento o e transporte dos backups, evitando assim a perda e o roubo dos dados.
Protegendo os Dados Durante o Uso
Para os usuários que precisam acessar recursos de rede confidenciais, um token pode ser usado para fornecer autenticação de dois fatores. Um token pode ser um hardware, como um cartão pin, mostrado na Figura 3, ou um software, como o programa de Softoken, mostrado na Figura 4. O token é atribuído a um computador e cria, em determinados momentos, um código único. Quando os usuários acessam um recurso de rede, eles digitam o código PIN e o número exibido pelo token. O número exibido pelo token é criado a partir de um cálculo feito com o seu relógio interno e um número aleatório codificado no token na fábrica. Este número é autenticado em um banco de dados que sabe o número do token e pode calcular o mesmo número.
As informações exibidas nas telas dos computador podem ser protegidas dos olhares indiscretos utilizando uma tela de privacidade. A tela de privacidade é um painel que é frequentemente feito de plástico. Ela impede que a luz se projete em ângulos baixos, de modo que somente o usuário que olhar diretamente para tela poderá ver o que está sendo exibido. Por exemplo, em um avião, um usuário pode impedir que a pessoa sentada no assento ao lado veja o que está sendo exibido na tela de seu laptop.
Mix Correto de Segurança
Fatores que determinam qual é o equipamento de segurança mais eficaz a ser usado para proteger equipamentos e dados incluem:
- Como o equipamento é usado
- Onde o equipamento está localizado
- Que tipo de acesso aos dados é necessário
Por exemplo, um computador em um local público, como uma biblioteca, exige proteção adicional contra roubo e vandalismo. Em um call center, é necessário que o servidor seja colocado em uma sala de equipamentos trancada. Sempre que for necessário usar um laptop num local público, utilize um dongle de segurança, mostrado na Figura 5, para assegurar que o sistema fique bloqueado enquanto o laptop está separado do usuário.