Connaître vos vulnérabilités physiques pour éviter les piratages - mannequins

Quelle que soit votre technologie de sécurité informatique et réseau, pratiquement n'importe quel piratage est possible si un attaquant se trouve physiquement dans votre bâtiment ou centre de données. C'est pourquoi il est important de rechercher les failles de sécurité physiques et de les corriger avant qu'elles ne soient exploitées.

Dans les petites entreprises, certains problèmes de sécurité physique peuvent ne pas poser problème. De nombreuses vulnérabilités de sécurité physique dépendent de facteurs tels que

• Taille du bâtiment

• Nombre de bâtiments ou de sites

• Nombre d'employés

• Emplacement et nombre de points d'entrée et de sortie du bâtiment

• Emplacement des centres de données et autres informations confidentielles information

Des milliers de vulnérabilités de sécurité physique existent littéralement. Les méchants sont toujours à l'affût d'eux - donc vous devriez d'abord chercher ces vulnérabilités. Voici quelques exemples de vulnérabilités de sécurité physique:

• Pas de réceptionniste dans un bâtiment pour surveiller qui va et vient

• Aucune entrée ou escorte de visiteur requise pour accéder au bâtiment

• Les employés font confiance aux visiteurs parce qu'ils portent des uniformes de vendeurs ou disent qu'ils sont dans le bâtiment pour travailler sur le copieur ou les ordinateurs

• Aucun contrôle d'accès sur les portes ou l'utilisation de clés traditionnelles qui peuvent être reproduites sans responsabilité

• Portes ouvertes

• Systèmes IP de vidéo, de contrôle d'accès et de gestion de centres de données accessibles via le réseau avec l'ID utilisateur et le mot de passe par défaut

• Salles informatiques accessibles au public

• Matériel informatique non sécurisé, en particulier les ordinateurs portables, téléphones et tablettes

• Les informations sensibles sont jetées dans des poubelles plutôt que déchiquetées ou placées dans un conteneur

• CD et DVD contenant des informations confidentielles. poubelles

Lorsque ces failles de sécurité physiques sont exploitées, de mauvaises choses peuvent arriver. Tout ce qu'il faut pour exploiter ces faiblesses est une personne non autorisée entrant dans votre bâtiment.