Seguridad física
La seguridad física protege a las personas y los recursos materiales que almacenan, procesan o permiten acceder a información. Una defensa digital puede quedar anulada si alguien accede físicamente a un equipo, un puerto de red, una copia de seguridad o un documento sensible.
Defensa en capas
Sección titulada «Defensa en capas»Los controles físicos suelen perseguir cuatro efectos complementarios:
- Disuadir: hacer visible el control y aumentar el coste percibido.
- Detectar: identificar accesos, manipulación o condiciones anómalas.
- Retrasar: ganar tiempo mediante barreras y compartimentación.
- Responder: verificar el evento, proteger a las personas y contenerlo.
Ninguna cerradura o cámara constituye por sí sola una estrategia. El diseño debe enlazar perímetro, edificio, zonas restringidas, racks, equipos, soportes y eliminación segura.
Controles y preguntas
Sección titulada «Controles y preguntas»| Área | Controles posibles | Pregunta útil |
|---|---|---|
| Acceso | Identificación, credenciales, esclusas y acompañamiento | ¿Cómo se gestiona una credencial perdida o una visita? |
| Vigilancia | Alarmas, sensores, cámaras y personal | ¿Quién recibe la alerta y en cuánto tiempo responde? |
| Entorno | Energía, temperatura, humedad, incendio e inundación | ¿Qué fallo ambiental puede afectar a varios sistemas? |
| Equipos | Armarios, puertos, cableado y anclajes | ¿Puede alguien conectar, retirar o reiniciar un activo? |
| Soportes | Inventario, transporte, almacenamiento y destrucción | ¿Se conserva la cadena de custodia? |
También importan prácticas cotidianas: bloqueo de estaciones, política de escritorio limpio, gestión de llaves, visitantes y retirada de equipos.
Antes de probar controles físicos
Sección titulada «Antes de probar controles físicos»Las pruebas físicas y de ingeniería social pueden afectar a personas, instalaciones y servicios críticos. Antes de empezar necesitan reglas de enfrentamiento específicas que definan zonas excluidas, horarios, contactos de emergencia, límites de suplantación, tratamiento de objetos encontrados y criterios de parada. La autorización para revisar sistemas no implica permiso para entrar en un edificio.
Preguntas de repaso
Sección titulada «Preguntas de repaso»- ¿Qué cuatro efectos busca una defensa física en capas?
- ¿Por qué una cámara sin proceso de respuesta tiene valor limitado?
- ¿Qué autorización adicional necesita una prueba física?