Doğru Ofis Düzeni ve Kullanımı ile Hack Alınmasını Önleme

Büro tasarım ve kullanımı fiziksel güvenliğe yardımcı olabilir veya engelleyebilir. Ofisinizin düzenini ve bunların kesmeleri veya caydırmalarını göz önünde bulundurun. Ofisinizi becerikli bir şekilde planlamak, sisteminizin kesilmesini önlemeye yönelik ilk adımdır.

Attack points

Hackerlar bazı ofis açıklarını istismar edebilir. Bu saldırı noktalarını göz önünde bulundurun:

• Bir resepsiyon görevlisi veya güvenlik görevlisi trafiği binanın ana kapılarına girip çıkarken izliyor mu?

• Çalışanlar masalarında gizli bilgiler var mı? Posta ve diğer paketler hakkında - kimsenin kapısının dışına ya da daha da kötüsü, binanın dışında yalan söyleyip pikap bekliyorlar mı?

• Çöp kutuları ve çöp bidonları nerede bulunur? Herkes tarafından kolayca erişilebilir mi? Geri dönüşüm kutuları veya öğütücüler kullanılıyor mu?

  Çöp kutusunun açık geri dönüşüm kutuları ve diğer dikkatsiz çöp toplama araçları, çöp tenekesi dalışı için davetiyelerdir. Bilgisayar korsanları, telefon listeleri ve notlar gibi gizli şirket bilgilerini, çöp kutusundaki gibi ararlar. Dumpster dalışı birçok güvenlik riskine neden olabilir.

• Posta ve kopya odaları ne kadar güvenli? Davetsiz misafir bu odalara erişebilirse, size karşı kullanmanız için posta veya şirket antetli kağıdı çalabilirler. Ayrıca faks makinenizi / makinelerinizi de kullanabilir ve kötüye kullanabilirler.

• Gerçek zamanlı olarak izlenen ve kapalı devre televizyon (CCTV) veya IP tabanlı ağ kameraları var mı?

• Ağ kameralarınız ve dijital video kaydedicileriniz (DVR'ler) saldırıdan zorlandı mı - yoksa en azından varsayılan giriş kimlik bilgileri değiştirildi mi? Bu, yüzde 100'lük kesinlik ile tahmin edebileceğiniz bir güvenlik kusurudur.

• Kapılardaki erişim denetimleri nedir? Normal tuşlar, kart tuşları, kombinasyon kilitleri veya biyometri kullanılıyor mu? Bu tuşlara kim erişebilir ve nerelerde saklanır?

  Tuşlar ve programlanabilir tuş takımı kombinasyonları çoğu zaman kullanıcılar arasında paylaşılmakta, hesap verme sorumluluğunun tespit edilmesi güç olmaktadır. Bu kombinasyonları ve tuşları kaç kişi paylaştığını öğrenin.

Bu durumu, ön lobinin izinin izlenmediği bir müşteri için düşünün. Ayrıca, herkesin kullanabileceği IP üzerinden Sesli (VoIP) bir telefona sahip oldu. Ancak müşteri, lobiye girebilecek, VoIP telefon bağlantısını kesebilecek ve bir dizüstü bilgisayarı bağlantıya takabilecek ve ağa tam erişime sahip olabileceğini düşünmedi.

Ayrı veri ve ses bağlantı noktaları kullanılıyorsa veya ses ve veri trafiği ağ düzeyinde ayrılmışsa, izlenmeyen bir alanda bir ağ bağlantısı kurulmadığında bu önlenebilirdi.

Karşı Karşıya

Fiziksel güvenlik konusunda zorluk çeken şey, güvenlik kontrollerinin çoğunlukla reaktif olması gerçeğidir. Bazı kontroller önleyici niteliktedir (diğer bir deyişle caydırmaya, tespit etmeye veya geciktirirler), ancak kusursuz değildirler. Aşağıdakiler gibi basit önlemlerin alınması, bina ve bürola ilgili güvenlik açıklarına maruz kalmanızı azaltmanıza yardımcı olabilir:

• Gelen ve çıkan kişileri izleyen bir resepsiyonist veya güvenlik görevlisi. Bu en kritik karşı önlem. Bu kişi, her ziyaretçinin işaretlemesini sağlayabilir ve yeni veya güvenilmeyen ziyaretçilerin her zaman eşlik etmesini sağlayabilir.

  Tüm çalışanlar için yabancılarla ilgili soru sormaya ve binadaki garip davranışları bildirme politikası ve prosedürü yapın.

  Çalışanlar Sadece veya Yetkili Personel Sadece işaretleri, kötü çocukları girdiklerini caydırmak yerine atlatmaları gerektiğini gösterir. Güvensizlikle güvenliktir, ancak kritik bölgelere dikkat etmenin en iyi yaklaşım olabilir. Bir veri merkezine tek giriş ve çıkış noktaları.

• Çöp bidonları için güvenli alanlar.

• Dumpsters dahil kritik alanları izlemek için CCTV veya IP tabanlı video kameralar.

• Çabuk kesilmiş parçalayıcılar veya basılı belgeler için güvenli geri dönüşüm kutuları.

• Sınırlı sayıda tuş ve şifre kombinasyonları.

• Tuşları ve şifreleri mümkün olduğunca her birine özgün hale getirin veya daha iyisi onları hiç kullanmayın. Onun yerine daha iyi kontrol edilebilen ve izlenebilen elektronik rozetleri kullanın.

  Biyometri tanımlama sistemleri çok etkili olabilir, ancak bunlar da pahalı ve yönetilmesi zor olabilir.