Grundlagen der IT-Sicherheit: Physische und Logische Schutzmaßnahmen

Posten: Sicherheitsmaßnahmen

Passive Sicherheit

Eine Reihe von Abhilfemaßnahmen, um die Auswirkungen eines Sicherheitsvorfalls zu minimieren und die Wiederherstellung des Systems zu gewährleisten.

Aktive Sicherheit

Mechanismen und Verfahren zur Verhütung und Aufdeckung von Sicherheitsrisiken des Systems.

Physische Sicherheit

Schutz der körperlichen Elemente eines Unternehmens oder einer Organisation, wie Hardware und die Orte, an denen die Aktivitäten stattfinden.

Logische Sicherheit

Schutz von Software und Betriebssystemen, d. h. der direkte Schutz der Daten und Informationen.

Sicherheit in der physischen Umgebung

Bezieht sich auf die Räumlichkeiten oder Appartements im Gebäude, in denen sich Computer, Netzwerke und Peripheriegeräte befinden. Das Gebäude muss über Einrichtungen verfügen, die einem technischen Redakteur bekannt sein sollten, um Standards einzuhalten, die Sicherheit zu gewährleisten und gegebenenfalls Schäden zu vermeiden, um künftige Risiken für Hardware und Software zu verhindern.

Einbruchmeldeanlage (Intruder Alarm)

Ein Alarmsystem besteht aus folgenden Komponenten:

• Alarmzentrale (Knötchen zentral): Elektronische Konsole, die den Betrieb der anderen Komponenten steuert und koordiniert. Sie ermöglicht eine zeitliche Verzögerung bei der Alarmierung und die Eingabe von Zeit- und Shutdown-Systemen für autorisierte Personen. Die Konsole kann über Sprache oder Passworteingabe ein- und ausgeschaltet werden, kann aber auch unabhängig mit einer zugehörigen Fernbedienung betrieben werden. Wenn die Organisation über eine externe Alarmzentrale verfügt, leitet die Anlage das Signal dorthin, falls ein Eindringen vermutet wird.
• Detektoren (Sensoren): Erfassen Änderungen im physischen Raum. Die neueste Kamerafunktion entdeckt gleichzeitig einen Eindringling, zeichnet auf und sendet die Bilder an die interne oder externe Alarmzentrale. Die Sensoren können Infrarot-, Mikrowellen- und Tonfrequenzen nutzen. Im Außenbereich ist es üblich, Detektoren mit Ultraschall zu verwenden.
• Verkabelungssystem: Wird verwendet, wenn die Komponenten nicht drahtlos sind, was bei den meisten vorhandenen Alarmanlagen der Fall ist.
• Autonome oder Notfall-Batterien: Versorgen die Geräte die ganze Zeit mit Strom oder bei einem Stromausfall.
• Magnetkontakte: Werden an Türen und Fenstern platziert. Sie bestehen aus zwei magnetischen Teilen, die sich trennen, wenn die Tür oder das Fenster geöffnet wird. Nach einer Wartezeit von einigen Sekunden, um der Person, die den Rückzug durchführt, Zeit zu geben, löst der Alarm aus.
• Warntelefon (Notfall-Telefon): Gerät, das ein Signal an eine oder mehrere vordefinierte Rufnummern per Voicemail oder Signalton sendet.
• Drucktasten: Tasten, die von geschützten Bereichen aus platziert werden, um bei der Feststellung der Anwesenheit eines Fremden in einem begrenzten Gebiet Alarm auszulösen.
• Alarmgerät: Sendet ein lautes akustisches Signal (Sirene), wenn ein Einbruch auftritt, wird aber in der Regel von einem anderen Gerät begleitet, das Lichtsignale erzeugt. Wenn der Alarm im Inneren ausgelöst wird, dient das Lichtsignal dazu, gehörlose Personen aufmerksam zu machen; im Ausland wird die Stelle gesucht, an der der akustische Alarm aufgetreten ist. Im Freien wird der akustische Alarm genutzt, und wenn der Ton in einem Gehäuse untergebracht ist, wird dieses physisch geschützt und unzugänglich gemacht, um böswillige Beschädigung zu verhindern.

Elektrische Installation

Wir können die Stromversorgung aus zwei Perspektiven betrachten:

• Äußere: Stammt vom EVU (Energieversorgungsunternehmen). Hier kann wenig für die Sicherheit getan werden, außer die sichtbare Verkabelung an der Fassade des Gebäudes zu verbergen, um eine schädliche Abschaltung zu verhindern.
• Interne: Im Besitz des Unternehmens. Die Leitungen sollten mit ausreichender Leistung dimensioniert sein, um das gesamte System ohne Risiko einer Überlastung zu betreiben. Es sollten zugelassene Produkte verwendet werden, die spanischen und europäischen Standards entsprechen.

Das Personal ist ein sehr wichtiger Aspekt bei der Einrichtung von Sicherheitsmaßnahmen für ein Informationssystem. Die Erdungsinstallation schützt das Personal vor Stromschlägen, aber dann werden die magneto-thermischen Sicherungen übersprungen. Was passiert, wenn dieser Schutz übersprungen wird, sei es durch übermäßige Nutzung oder einen Kurzschluss? Die Lösung besteht erstens darin, eine ausreichende Stromversorgung zu dimensionieren, sodass ein Unfall nur die geringstmögliche Anzahl von Elementen betrifft. Darüber hinaus können Sie andere Geräte und Mechanismen installieren, die als Ersatz dienen, bis der Mangel behoben ist, wie Generatoren und USV-Anlagen sowie die Installation von Notbeleuchtungen.

Ein Generator ist ein Stromerzeuger, der unabhängig vom Netz arbeitet und mit dem einige Unternehmen ausgestattet sind. Er läuft mit Kraftstoff und erzeugt den Strom, der benötigt wird, um Mängel oder Ausfälle in bestimmten Situationen ordnungsgemäß zu beheben.

Temperatur

Die optimale Betriebstemperatur für Computer liegt zwischen 15 und 25 ºC. Die Terminals werden die meiste Zeit vom verantwortlichen Personal genutzt, während Server keine ständige menschliche Präsenz erfordern. Eine Klimaanlage in den Computerbereichen ist für die Menschen angenehm und gewährleistet gleichzeitig das ordnungsgemäße Funktionieren der Anlagen. In den Kühlräumen von Rechenzentren liegt die richtige Temperatur bei etwa 22 ºC.

Luft und Feuchtigkeit

Die Feuchtigkeit sorgt für eine optimale Leistung der Server und Computer und sollte zwischen 40 % und 50 % liegen. Menschen bringen Feuchtigkeit in die Luft ein, elektronische Anlagen und EDV-Anlagen jedoch nicht. Basierend darauf kann es notwendig sein, Luftbefeuchter oder Luftentfeuchter in den Bereichen zu installieren, die dies benötigen, oder gemischte Systeme, die die Luft befeuchten oder trocknen, um die erforderliche Luftfeuchtigkeit zu erreichen.

Staubpartikel sind ein wichtiger Feind von Computern. Im Laufe der Zeit lagern sie sich ein und verstopfen die Kühlkanäle, die für die Komponenten notwendig sind, was zu Überhitzung, Verschlechterung oder Schmelzen führt. Um eine Belüftung zu gewährleisten, sollte ein natürliches Belüftungssystem vorhanden sein. Saubere Luft kann durch luftreinigende Filter erreicht werden, die Staub und Partikel entfernen. Saubere Luft kann auch andere Gase kontrollieren, indem Gas-Detektoren installiert werden, die Kohlenmonoxid, Sauerstoff, Methan und Schwefelwasserstoff erkennen und messen.

Wasser

Ein weiterer großer Gegner der Hardware. Eine Überschwemmung hätte katastrophale Folgen für Computer-Hardware und Peripheriegeräte. Bäder und Notausgänge müssen von den Räumen ferngehalten werden, in denen Hardware oder Systeme untergebracht sind, um eine Ablenkung und Wasseraufnahme im Falle eines Lecks oder Bruchs zu vermeiden. Die Hardware-Elemente sollten von Fenstern ferngehalten und nicht direkt auf dem Boden platziert werden.

Feuerwehrsysteme (Fire-Systeme)

Dazu gehören hauptsächlich die Installation von Barrieren gegen die Ausbreitung von Feuer, die Existenz von Fluchtwegen für Personen mit entsprechender Beschilderung und Löschanlagen. Einige davon sind:

• Brandmauern (Barrier Wand): Trennen verschiedene Gebäude oder Bereiche eines Gebäudes. Ihr Ziel ist es, die Ausbreitung des Feuers auf die Umgebung für einen bestimmten Zeitraum zu verhindern, um Schäden und Risiken für Menschen zu minimieren. Sie werden in den Lücken zwischen den Gebäuden konstruiert und reichen vom Boden bis zur Decke des Gehäuses. Brandwände können an Beton- oder Metallwänden und -säulen angebracht werden. Sie bestehen aus feuerfestem, nicht brennbarem Material mit hoher Hitzebeständigkeit und können den Durchtritt von Feuer für mehrere Stunden aufhalten.
• Türen und Brandschutzklappen: Sie sind eine wesentliche passive Maßnahme zur Begrenzung von Brandschäden, und ihre Nutzung wird immer häufiger, auch im heutigen Wohnungsbau. Sie verhindern nicht nur die Ausbreitung von Feuer in die Umgebung, sondern auch von Rauch und giftigen Gasen, und sie sollten Fluchtwege schützen.