Cos'è la sicurezza delle informazioni fisiche?
La sicurezza delle informazioni fisiche descrive le procedure e i principi relativi alla protezione dei dati che possono essere violati fisicamente.Gli esperti spesso contrastano questo concetto con la sicurezza di rete o informatica.Molte organizzazioni memorizzano digitalmente i loro dati in database, che richiedono la necessità di professionisti della sicurezza informatica che utilizzano firewall e password per limitare l'accesso.Le informazioni fisiche, d'altra parte, possono apparire sotto forma di documenti stampati o comunicazione verbale.I professionisti che praticano la sicurezza delle informazioni fisiche spesso si concentrano sulla protezione delle informazioni dagli autori che utilizzano tecniche come l'ingegneria sociale, scavando la spazzatura per documenti eliminati e la furto di documenti.
Un focus comune della sicurezza delle informazioni fisiche è la protezione contro l'ingegneria sociale.L'ingegneria sociale è la pratica di manipolare le persone al fine di accedere alle informazioni privilegiate.Un esempio comune di ingegneria sociale è quando un utente malintenzionato finge di essere un'autorità al fine di ingannare un individuo in informazioni divulgenti, come password o numeri di carta di credito.Alcuni dei metodi di sicurezza delle informazioni fisiche più efficaci per combattere le tecniche di ingegneria sociale potrebbero includere implementazione di politiche su chi e quando un professionista può parlare di informazioni privilegiate.Un altro metodo di sicurezza comune è limitare chi può avere accesso a dati sensibili.
Anche le tattiche di sicurezza delle informazioni fisiche possono essere utilizzate per proteggere i documenti stampati.Un metodo comune di aggressori è quello di scavare attraverso una spazzatura delle organizzazioni per ottenere informazioni sensibili.I professionisti della sicurezza suggeriscono di liberare tutti i documenti prima di smaltirli.In alcuni casi, i documenti triturati potrebbero anche essere rimossi dai locali di un'organizzazione.
Il furto è un altro metodo di attacco con cui sono preoccupati i professionisti della sicurezza delle informazioni fisiche.Gli aggressori potrebbero entrare in un'area in cui vengono archiviati i documenti.Gli allarmi e le telecamere possono essere installati per prevenire questo tipo di attacco.Le persone che desiderano recuperare i documenti potrebbero anche utilizzare una tecnica di ingegneria sociale in cui rappresentano dipendenti o funzionari.Il software di nome, voce e riconoscimento facciale può essere utilizzato per dissuadere che ciò accade.
I dati digitali sono spesso archiviati in hardware, come unità e dischi.Un altro obiettivo comune della sicurezza fisica è quello di dissuadere gli aggressori dall'accesso all'hardware che potrebbe contenere dati sensibili.I dispositivi di tracciamento e gli allarmi sono dispositivi efficaci per la protezione dell'hardware.
Molti professionisti della sicurezza ritengono che molte organizzazioni si concentrino sulla protezione dei dati archiviati digitalmente ignorando la sicurezza delle informazioni fisiche.Per questo motivo, molti studiosi e professionisti scrivono sullo sviluppo di strategie di sicurezza che utilizzano aspetti da entrambi i campi di sicurezza.Alcuni professionisti della sicurezza delle informazioni fisiche si uniscono alle società di sicurezza informatica in modo da poter fornire ai clienti livelli di protezione ancora maggiori.