SEGURIDAD FISICA TIPOS DE DESASTRES
Seguridad física Consta sobre la seguridad física de los sistemas informáticos (ordenadores, hardware de red, dispositivos electrónicos, etc), de todo el entorno que los rodea en el lugar donde se hallan ubicados (edificio, sistemas eléctricos, conducciones de gas y agua, seguridad de las cerraduras, etc) y de las personas que están encargadas de su vigilancia o de la vigilancia del acceso a estos sistemas informáticos (administradores, personal externo, vigilantes, etc.). Todo este entorno configura la Seguridad Física que vamos a tener en un sistema y es por tanto imprescindible tener en cuenta todos estos aspectos para conseguir una seguridad física aceptable.
El edificio El estudio del edificio donde se encuentra ubicado el hardware y los dispositivos que han de soportar nuestras aplicaciones es el primer paso en cualquier estudio de seguridad física, y también suele ser el más problemático, puesto que nos encontramos con un entorno ya construido, no modificable y que suele tener un uso compartido por nuestros sistemas hardware y otro tipo de sistemas. Se intentará siempre resaltar todos los fallos de seguridad que se puedan encontrar, y se tendrá en cuenta si estos son subsanables o inherentes a la estructura del edificio.
La seguridad contra incendios y otros desastres Los sistemas de seguridad contra incendios y otros desastres naturales deben ser instalados normalmente cuando el edificio es construido, y son difíciles de instalar después. En nuestro caso estudiaremos la disponibilidad de sistemas de detección y prevención de incendios, de rotura de tuberías o escapes de Seguridad Fisica como agua y en el caso de disponer de antenas de cualquier tipo o sistemas de comunicaciones como tambores de microondas estudiaremos la resistencia de estos a vientos fuertes
Planes de evacuación del personal Consideraciones éticas aparte debemos tener en cuenta que una parte esencial del sistema computacional de una empresa o edificio son los administradores, las personas que usan el sistema y en general los empleados de la empresa. Por eso dentro del estudio de la seguridad física del sistema debemos tener en cuenta a las personas, manteniendo una serie de planes claros e inequívocos de evacuación de estos si se produce cualquier tipo de desastre dentro del edificio.
El entorno de trabajo del personal y su interacción con el hardware Es fundamental que los empleados tengan los conocimientos necesarios para mantener el entorno del hardware físicamente seguro, y para esto deberán crearse normas de acceso y de uso de los dispositivos hardware que el empleado deba manipular, poniendo especial incapié en la seguridad de los datos y de su propio trabajo. Tendremos en cuenta dos tipos de trabajadores para nuestro estudio: los trabajadores con responsabilidad en la administración del hardware y software y los usuarios finales de estos sistemas.
Control de la temperatura y la humedad del entorno. Monitorización Para prevenir una excesiva temperatura en los centros de datos y en los racks y armarios lo fundamental es tener una correcta ventilación y en el caso de habitaciones que alberguen una gran cantidad de máquinas la instalación de aparatos de aire acondicionado. A mayor temperatura menor tiempo entre fallos para todos los dispositivos electrónicos, incluidos los ordenadores, los dispositivos de red y cualquier sistema que genere por si mismo calor.
Seguridad del bios. Password de bios La seguridad que proporcionan las passwords de bios es una seguridad absolutamente ficticia. Muchos administradores confían ciegamente en la seguridad de los sistemas asegurados mediante passwords de bios, sobre todo cuando se intenta impedir el arranque desde disquetera o desde CDROM. La seguridad que proporciona el password de bios es mínima si no tenemos una seguridad física suficiente sobre el sistema en cuestión. Si un intruso consigue abrir la caja del ordenador puede simplemente activar el puente de borrado de la bios y nuestro password se borrará.
¿Qué es un rack? Un rack es un soporte metálico destinado a alojar equipamiento electrónico, informático y de comunicaciones. Las medidas para la anchura están normalizadas para que sean compatibles con equipamiento de cualquier fabricante. También son llamados bastidores, cabinets o armarios. Externamente, los racks para montaje de servidores tienen una anchura estándar de 600 mm y un fondo de 800 o 1000 mm, La anchura de 600 mm para racks de servidores coincide con el tamaño estándar de las losetas en los centros de datos. De esta manera es muy sencillo hacer distribuciones de espacios en centros de datos (CPD). Para servidores se utilizan también racks de 800 mm de ancho, cuando es necesario disponer de suficiente espacio lateral para cableado.
Seguridad física del cableado La seguridad física del cableado es bastante sencilla aunque difícil de asegurar. La principal preocupación para un consultor de seguridad física es que el cableado pueda fallar o que pueda ser seccionado por un intruso malintencionado.