Sécurité du réseau: Sécurité physique - Nuls

Le premier niveau de sécurité de tout réseau informatique est la sécurité physique. La sécurité physique est importante pour les postes de travail mais vitale pour les serveurs. Tout hacker digne de ce nom peut rapidement vaincre toutes les mesures de sécurité sauf les plus paranoïaques s'il peut accéder physiquement à un serveur. Suivez ces instructions pour protéger le serveur:

• Verrouillez la salle informatique.

• Donnez les clés uniquement aux personnes en qui vous avez confiance.

• Gardez une trace de qui a les clés.

• Montez les serveurs sur des boîtiers ou des racks dotés de verrous.

• Désactivez le lecteur de disquette sur le serveur. (Une technique courante de piratage consiste à amorcer le serveur à partir d'une disquette, sans passer par les fonctions de sécurité du système d'exploitation réseau.)

• Gardez un chien de garde dans la salle informatique et nourrissez-le juste assez pour qu'il ait faim. furieux. (Je plaisante.)

Il y a une grande différence entre une porte verrouillée et une porte avec une serrure. Les serrures ne valent rien si vous ne les utilisez pas.

Les ordinateurs clients doivent également être physiquement sécurisés. Vous devez demander aux utilisateurs de ne pas laisser leurs ordinateurs sans surveillance lorsqu'ils sont connectés. Dans les zones à fort trafic (comme le bureau de la réceptionniste), les utilisateurs doivent sécuriser leurs ordinateurs avec le verrou. De plus, les utilisateurs doivent verrouiller les portes de leur bureau lorsqu'ils partent.

Voici d'autres menaces potentielles à la sécurité physique que vous n'avez peut-être pas considérées:

• L'équipe de nettoyage nocturne a probablement un accès complet à votre installation. Comment savez-vous que la personne qui évacue votre bureau tous les soirs ne travaille pas vraiment pour votre principal concurrent ou ne considère pas le piratage informatique comme un passe-temps? Vous n'avez pas, donc vous feriez mieux de considérer l'équipe de nettoyage une menace.

• Et votre poubelle? Les déchiqueteuses de papier ne sont pas réservées aux comptables d'Enron. Votre poubelle peut contenir toutes sortes d'informations utiles: rapports de vente, journaux de sécurité, copies imprimées de la politique de sécurité de l'entreprise, même des mots de passe manuscrits. Pour la meilleure sécurité, chaque morceau de papier qui sort de votre bâtiment par la poubelle doit d'abord passer par une déchiqueteuse.

• Où stockez-vous vos bandes de sauvegarde? Ne les empilez pas juste à côté du serveur. Non seulement cela les rend faciles à voler, mais cela va aussi à l'encontre de l'un des principaux objectifs de la sauvegarde de vos données: protéger votre serveur contre les menaces physiques, telles que les incendies.

  Si un feu brûle votre salle informatique et que les bandes de sauvegarde ne sont pas protégées à côté du serveur, votre entreprise risque de faire faillite - et vous serez certainement sans emploi.Rangez les bandes de sauvegarde en toute sécurité dans un coffre-fort ignifugé et gardez une copie hors site également.

• Certains réseaux ont des serveurs dans une salle informatique verrouillée, mais les concentrateurs ou les commutateurs se trouvent dans un placard non sécurisé. N'oubliez pas que chaque port inutilisé sur un concentrateur ou un commutateur représente une porte ouverte sur votre réseau. Les concentrateurs et les commutateurs doivent être sécurisés comme les serveurs.