تعرف نقاط الضعف في الأمان المادي لتجنب الخارقة - دمى

أيا كانت تقنية الكمبيوتر وأمن الشبكات، عمليا أي اختراق ممكن إذا كان المهاجم جسديا في المبنى الخاص بك أو مركز البيانات. هذا هو السبب في البحث عن الثغرات الأمنية المادية وتحديدها قبل أن يتم استغلالها أمر مهم.

في الشركات الصغيرة، قد لا تكون بعض المشاكل الأمنية المادية مشكلة. العديد من الثغرات الأمنية المادية تعتمد على عوامل مثل

عدد المباني

عدد المباني أو المواقع

عدد الموظفين

موقع وعدد نقاط بناء المدخل والخروج

وضع مراكز البيانات وسرية أخرى المعلومات

حرفيا الآلاف من الثغرات الأمنية المادية المحتملة موجودة. الأشرار دائما على اطلاع عليها - لذلك يجب عليك أن تبحث عن هذه الثغرات أولا. في ما يلي بعض الأمثلة على الثغرات الأمنية المادية:

• لا يوجد موظف استقبال في مبنى لمراقبة القادمين والذهاب

• لا يوجد تسجيل دخول أو مرافقة مطلوبة للوصول إلى المبنى

• الموظفون الذين يثقون بالزوار لأنهم يرتدون زي بائع أو يقولون أنهم في المبنى للعمل على ناسخة أو أجهزة الكمبيوتر

• لا ضوابط الوصول على الأبواب أو استخدام المفاتيح التقليدية التي يمكن تكرارها مع عدم وجود مساءلة

• أبواب مفتوحة

• أنظمة مراقبة الفيديو والتحكم في الوصول ومركز البيانات القائمة على بروتوكول الإنترنت يمكن الوصول إليها عن طريق الشبكة مع هوية المستخدم الافتراضية وكلمة المرور

• غرف الكمبيوتر التي يمكن الوصول إليها للجمهور

• البرمجيات

• أجهزة الكمبيوتر المحمولة، والهواتف، وأقراص

• المعلومات الحساسة التي يتم طرحها في علب القمامة بدلا من تمزيقها أو وضعها في حاوية أجاد

• الأقراص المدمجة وأقراص الفيديو الرقمية مع معلومات سرية في علب القمامة

عندما يتم استغلال هذه الثغرات الأمنية المادية، يمكن أن يحدث أشياء سيئة. كل ما يلزم لاستغلال نقاط الضعف هذه هو فرد غير مصرح به يدخل المبنى الخاص بك.