Seguridad En El Entorno Fisico

SEGURIDAD EN EL ENTORNO FISICO 1. Introducción
Sobre Seguridad Física COMO tratará la seguridad física como un conjunto integrado de capacidades y soluciones que deben proveerse en una empresa o centro de computación para mantener la seguridad en un nivel aceptable, intentando ir de lo global a lo específico. Este punto es extremadamente importante, porque una acumulación de actuacionespuntuales sobre una serie de sistemas o dispositivos no nos proveerá de una seguridad física aceptable si no tenemos en cuenta el aspecto global del problema y el entorno físico y social donde estas máquinas van a cumplir su función. Es un error muy común en los estudios de seguridad física el centrarse en el hardware específicamente, asegurando las máquinas y dispositivos de red, pero descuidando elentorno donde estas máquinas han de trabajar, que es tan importante como el mismo hardware que ha de soportar las aplicaciones.
Trataremos por tanto de ir desde lo global a lo específico, desde el edificio donde se alojará el hardware y el suministro de energía o el control de accesos hasta lo más específico del hardware que ha de soportar nuestras aplicaciones, llegando incluso a la redundancia enlas placas base de los ordenadores o el acceso físico a las bocas de red de los concentradores que proporcionan acceso a nuestra red local.
Debemos hacer notar que lo más importante en un estudio de seguridad física es el encontrar los posibles puntos de fallo dentro del sistema. Es un caso parecido al estudio de los sistemas de alta disponibilidad, donde se buscan los puntos únicos de fallos(SPOF). Esto se realizará estudiando la estructura del sistema y su funcionamiento. Es esencial comprender como funciona el sistema para conocer los puntos de fallo que puedan aparecer tanto en el funcionamiento normal del sistema como ante posibles situaciones anómalas, así como las debilidades que ante intrusos o atacantes exteriores pueda ofrecer.
________________________________________
2. Eledificio
El estudio del edificio donde se encuentra ubicado el hardware y los dispositivos que han de soportar nuestras aplicaciones es el primer paso en cualquier estudio de seguridad física, y también suele ser el más problemático, puesto que nos encontramos con un entorno ya construido, no modificable y que suele tener un uso compartido por nuestros sistemas hardware y otro tipo de sistemas. Seintentará siempre resaltar todos los fallos de seguridad que se puedan encontrar, y se tendrá en cuenta si estos son subsanables o inherentes a la estructura del edificio. En cualquier caso se realizará un informe de las posibilidades de modificación para subsanar fallos y de las precauciones que sea posible tomar para minimizar los riesgos de seguridad física cuando no sea posible subsanarlos.También suele ser interesante estudiar el impacto económico de las modificaciones que aconsejemos puesto que la entidad física de los sistemas que vamos a supervisar suele implicar un gasto considerable si han de realizarse modificaciones de cualquier tipo. Nunca se debe dejar de lado ningún defecto que observemos al realizar el estudio, pero es aceptable el dejar a consideración de la empresa lasmodificaciones que impliquen un gasto considerable. Deberá en este caso intentar buscar formas alternativas de minimizar los riesgos o recurrir en su caso a aseguradoras que puedan atenuar la gravedad de un incidente que implique a instalaciones del edificio.
________________________________________
2.1. Los suministros de energía del edificio
El primero de los puntos que debemos observar alrealizar el estudio del edificio es el suministro de energía. Debemos centrarnos en los sistemas de suministro de energía que puedan afectar a los sistemas que queremos proteger, dejando de lado otras consideraciones como la disponibilidad de servicios para el personal y similares. Por ejemplo es asunto nuestro la disponibilidad de aire acondicionado en la Sala de Computación, pero no lo es la...