Kāpēc IT drošība sākas pie ieejas durvīm?
Mēs bieži dzirdam par kiberuzbrukumiem, hakeriem un spēcīgām parolēm. Taču tehnoloģiju pasaule bieži aizmirst vienu vienkāršu lietu: ja hakeris var fiziski tikt klāt pie servera, visa digitālā aizsardzība kļūst bezjēdzīga.
Iedomājies - tev ir vislabākā signalizācija mājā, bet tu atstāj durvis vaļā. Tieši tā notiek arī daudzos uzņēmumos. Bieži vien pietiek ar viltotu drošības karti, piemīlīgu smaidu, lai tiktu cauri apsardzei, vai vienkārši atstātas atvērtas durvis, lai kāds iekļūtu iekšā un piekļūtu svarīgākajiem datoriem.
Kā notiek šie fiziskie uzbrukumi?
Fiziskā drošība ir IT drošības pamats. Ja kāds iekļūst telpās, kur stāv serveri, viņš var izdarīt gandrīz visu. Lūk, ko uzbrucēji mēdz izmantot:
- Slēdzeņu uzlaušana: Iekļūšana telpās, kur tām nevajadzētu būt.
- Atkārtota piekļuves karšu izmantošana: Bieži vien drošības kartes ir viegli nokopēt.
- Sociālā inženierija: Cilvēku maldināšana, piemēram, tēlojot remontstrādnieku vai apmeklētāju, lai iekļūtu birojā.
- Durvju “izsekošana”: Ieiešana telpās aiz kāda cita, kam ir piekļuves tiesības.
Kā sevi pasargāt?
Svarīgi ir ne tikai bloķēt datorus ar parolēm, bet arī domāt par to, kas notiek ap tiem. Šeit ir daži punkti, par kuriem vērts padomāt ikvienam uzņēmumam:
| Problēma | Risinājums |
|---|---|
| Viegli kopējamas kartes | Modernas šifrētas piekļuves sistēmas |
| Neuzmanīgi darbinieki | Apmācība par “Social Engineering” |
| Atvērtas serveru telpas | Video novērošana un piekļuves žurnāli |
Atceries: Drošība nav tikai programmatūra. Tā ir arī tas, vai spējam sargāt savu fizisko telpu. Ja mēs neprotam atpazīt svešiniekus savā birojā vai neaizslēdzam durvis uz serveru telpu, pat visdārgākā antivīrusu programma mūs neizglābs.
Vai Tu esi kādreiz iedomājies, ka hakeri varētu iekļūt birojā nevis pa internetu, bet pa īstām durvīm, ģērbušies kā picas piegādātāji vai elektriķi?
Iezīmē tekstu un spied ziņot par kļūdu.
