Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tài nguyên vật lý trong bảo mật mạng: Hướng dẫn tài sản vật lý

Bảo mật vật lý (Physical Security) trong an ninh mạng

Bảo mật vật lý bảo vệ tài sản phần cứng, cơ sở hạ tầng, nhân sự khỏi truy cập trái phép, thiệt hại, thiên tai. Đây là lớp bảo vệ đầu tiên (Layer 1) - nếu thất bại, mọi biện pháp phần mềm đều vô nghĩa.

Tài sản (Assets) trong bảo mật mạng

  • Phần cứng: Server, router, switch, firewall, laptop, điện thoại, USB, ổ cứng
  • Cơ sở hạ tầng: Rack, cáp, Patch panel, UPS, điều hòa chính xác, hệ thống chữa cháy
  • Dữ liệu trên thiết bị: Ổ cứng, backup tape, media lưu trữ
  • Người: Nhân viên IT, admin, nhà cung cấp, khách vãng lai

3 thành phần cốt lõi của bảo mật vật lý

  1. Kiểm soát truy cập (Access Control): Khóa cơ/vận từ/van tay/mặt, mantrap, badge,visitor log
  2. Giám sát (Surveillance): Camera CCTV, cảm biến chuyển động/nhiệt, báo động
  3. Kiểm tra/Kiểm toán (Testing/Auditing): Kiểm tra định kỳ, red team physical, social engineering test

5 kiểm soát vật lý bắt buộc (theo tiêu chuẩn)

  1. Camera CCTV quay liên tục, lưu trữ ≥ 90 ngày
  2. Hệ thống báo động xâm nhập, cảm biến môi trường (nhiệt, độ ẩm, nước, khói)
  3. Cửa thép khóa chết (deadbolt), khóa điện tử có log
  4. Xác thực đa yếu tố vật lý: Badge + PIN / Vân tay / Khuôn mặt / Mống mắt
  5. Quản lý khóa/chìa khóa: Bàn giao, theo dõi, thu hồi khi nhân sự thay đổi

Ví dụ triển khai bảo mật vật lý

  • Phòng server: Chỉ admin được vào, 2 người cùng lúc (dual control), camera quay màn hình console
  • Rack server: Khóa riêng, quản lý cáp có tổ chức, seal plomb cho cổng không dùng
  • Vô hiệu hóa port USB, ổ quang, card reader trên server production
  • Chống tailgating: Mantrap, reception check badge
  • Bảo vệ đường truyền cáp: Conduit, fiber trong ống bảo vệ, giám sát cắt cáp

Mối liên hệ: Bảo mật vật lý ↔ An ninh mạng (Cybersecurity)

  • Kẻ tấn công có truy cập vật lý = game over (cắm keylogger, boot USB, clone ổ cứng, reset BIOS, cắm Raspberry Pi/USB Rubber Ducky)
  • Thiên tai (ngập, cháy, động đất) = mất dữ liệu nếu không có DR site
  • Internal threat: Nhân viên bất mãn cắp dữ liệu qua USB, in ấn
  • Chuỗi cung ứng: Can nhiễm phần cứng (supply chain attack) từ nhà máy

Vai trò của bảo mật vật lý

  1. Bảo vệ nhân sự - tài sản quý giá nhất
  2. Bảo vệ cơ sở hạ tầng IT
  3. Tuân thủ tiêu chuẩn: ISO 27001 (A.11), PCI-DSS (Req 9), NIST SP 800-53 (PE family)
  4. Hỗ trợ điều tra sự cố (forensic): Log truy cập, camera