UNIVERSIDAD DE GUAYAQUIL
FACULTAD DE FILOSOFÍA, LETRAS Y CIENCIAS DE LA EDUCACIÓN
Universidad de Guayaquil
Filosofía, Letras y Ciencias de la Educación
Informática Semestral
Iturralde Ayora Geraldine Lilibeth
Ing. Alicia Ruíz Ramírez MSc.
Auditoría de Sistemas
7to Semestre paralelo A1
Controles para la seguridad del área física de sistemas
- Su utilización ¿Por qué se lo utiliza?
Si alguien que desee atacar un sistema tiene acceso físico al mismo todo el resto de medidas de seguridad implantadas se convierten en inútiles.
Incluso dependiendo el grado de vulnerabilidad del sistema es posible tomar el control total del mismo, por ejemplo reiniciándolo con un disco de recuperación que nos permita cambiar las claves de los usuarios.
Este último tipo de ataque es un ejemplo claro de que la seguridad de todos los equipos es importante, generalmente si se controla el PC de un usuario autorizado de la red es mucho más sencillo atacar otros equipos de la misma.
Para evitar todo este tipo de problemas deberemos implantar mecanismos de prevención y de detección.
Para la prevención hay soluciones para todos los gustos y de todos los precios:
analizadores de retina
tarjetas inteligentes
videocámaras
vigilantes jurados
Para la detección de accesos se emplean medios técnicos, como cámaras de vigilancia de circuito cerrado o alarmas, aunque en muchos entornos es suficiente con qué las personas que utilizan los sistemas se conozcan entre si y sepan quien tiene y no tiene acceso a las distintas salas y equipos, de modo que les resulte sencillo detectar a personas desconocidas o a personas conocidas que se encuentran en sitios no adecuados.
- Cuáles son los beneficios que obtendré al aplicarlo
Uno de los beneficios es proteger el hardware nuestra política de seguridad debe incluir medidas de protección de los datos, ya que en realidad la mayoría de ataques tienen como objetivo la obtención de información, no la destrucción del medio físico que la contiene.
- Las características que existan
- Protección del hardware
- Acceso físico
- Prevención
- Detección
- Desastres naturales
- Backups
- Eavesdropping
- Protección de los datos
- Ventajas y desventajas que
puedan generar
- La seguridad como elemento diferenciador del mercado.
- Interfaces normalizadas para servicios de seguridad gestionados.
- Escalada rápida e inteligente de recursos.
- Auditoría y recogida de pruebas.
- Actualizaciones y opciones por defecto más puntuales, efectivas y eficaces.
- Beneficios de la concentración de recursos.
- Pérdida de gobernanza.
- Vinculación.
- Fallo de aislamiento
- Riesgos de cumplimiento
- Miembro malicioso
