Cách đảm bảo an ninh vật lý trong tổ chức
- Bảo vệ phòng server: Khóa cửa, kiểm soát truy cập nghiêm ngặt
- Hệ thống giám sát: Camera, cảm biến chuyển động, báo động
- Thiết bị dễ bị tấn công: Đặt trong phòng khóa (laptop, drive ngoài, backup)
- Server rack mount: Gắn kẹp vào rack, khóa tủ máy chủ
- Trạm làm việc: Khóa vỏ máy (chassis lock) ngăn mở máy trộm cài phần cứng/phần mềm
- Thiết bị di động: Quản lý chặt chẽ laptop, điện thoại, USB — mã hóa, xoá từ xa
Cung cấp an ninh vật lý cho mạng
- Khóa phòng máy tính, chỉ giao chìa khóa cho người tin cậy
- Theo dõi chìa khóa (ai giữ, khi nào)
- Rack và máy chủ có khóa
- Vô hiệu hóa ổ đĩa mềm/USB trên server
- ... (ví dụ hài hước: chó canh đói, điên cuồng — không khuyến khích thực tế)
An ninh vật lý trong bảo mật mạng là gì?
Biện pháp bảo vệ thành phần vật lý của mạng (router, tủ cáp, server...) khỏi truy cập trái phép. Kiểm soát truy cập tổ chức bằng khóa, sinh trắc học, thiết bị khác.
Tại sao quản trị an ninh vật lý quan trọng?
- Bảo vệ tài sản, cơ sở vật chất tổ chức
- Nhân viên là tài sản quan trọng nhất — an toàn người trước, sau đó mới bảo vệ cơ sở
An ninh vật lý trong tổ chức
Các biện pháp ngăn chặn mất mát, hư hỏng dữ liệu do: cháy, ngập lụt, thiên tai, trộm cắp, phá hoại, khủng bố.
Làm thế nào tăng cường an ninh vật lý?
- Phòng chống "dumpster diving" (tìm kiếm thông tin trong rác)
- Kiểm soát truy cập hiện trường
- Đào tạo nhận thức nhân viên
- Máy in mạng an toàn
- Mạng Wi-Fi khách riêng biệt, an toàn
Ví dụ an ninh vật lý tốt
Biển cảnh báo, dán cửa sổ, hàng rào, chắn xe, giới hạn chiều cao xe, điểm truy cập hạn chế, đèn an ninh.
Vai trò an ninh vật lý trong bảo mật mạng
Dù có tường lửa, IDS, mã hóa... hacker vẫn có thể vào trực tiếp đánh cắp tài sản/dữ liệu nếu thiếu an ninh vật lý.
An ninh vật lý có phải một phần của an ninh mạng không?
Có. Nguy cơ vật lý làm tăng nguy cơ mạng hơn tổ chức nhận ra. Bảo vệ vật lý ngày càng được thảo luận trong các cuộc hội thoại an ninh mạng.
3 thành phần quan trọng nhất của kế hoạch an ninh vật lý
Theo chuyên gia: Kiểm soát truy cập, Giám sát, Kiểm thử bảo mật. Kết hợp tạo không gian an toàn hơn.
Mục đích an ninh vật lý
Bảo vệ cơ sở, thiết bị, tài nguyên khỏi truy cập trái phép, cản trở kẻ xấu, ngăn chặn间谍活动,窃取,恐怖袭击造成的损害。
Tầm quan trọng của bảo mật trong tổ chức
Kế hoạch toàn diện giảm trách nhiệm pháp lý, bảo hiểm, bồi thường, chi phí an sinh xã hội. Tăng doanh thu, giảm chi phí vận hành, cải thiện lợi nhuận.