Seguridad Fisica

TEMA 6
Seguridad física.

C

uando se habla de seguridad informática existe una clara tendencia a hacer el siguiente razonamiento de forma más o menos inconsciente: 1. Queremos proteger confidenciales) bienes de carácter informático (por ejemplo, datos

2. Las amenazas que dichos bienes pueden sufrir proceden del medio informático (por ejemplo, copia no autorizada de esos datos) 3. Portanto, los mecanismos de protección también deben ser informáticos (por ejemplo, restricciones de acceso a dichos datos). Así, asociamos el concepto de seguridad exclusivamente a mecanismos relativamente sofisticados de control informático, como pueden ser entrada restringida al sistema, denegación de privilegios de lectura y modificación de ficheros, cifrado de las comunicaciones, o protección delas redes mediante cortafuegos. Como consecuencia de esta manera de pensar los sistemas informáticos quedan a merced de amenazas que no dependen para nada de su configuración: ¿de qué nos sirve tener los mejores mecanismos de control de acceso a nuestros ordenadores, o disponer de los sistemas de cifrado más actuales e invulnerables, si un simple accidente del personal de limpieza de nuestra oficinapuede hacer que el equipo acabe por el suelo y que la información en él contenida quede irrecuperable? ¿o si alguna de las personas que operan en ellos se lleva a su casa ficheros con información confidencial para trabajar sobre ellos y es víctima de un robo?. La seguridad física se ocupa precisamente de los problemas de seguridad informática que, por su origen, son ajenos a los equipos y nopueden ser previstos o evitados utilizando la programación de los mismos. Es decir, de los daños que se pueden producir sin necesidad de acceder al ordenador (y muchas veces sin necesidad de enchufarlo siquiera).

1

APUNTES DE SEGURIDAD

El hecho de que este aspecto de la seguridad tenga lugar en el más prosaico ámbito del mundo físico no implica ni que su solución sea más sencilla, ni muchomenos aún que los peligros que arrostramos sean de menor consideración que cuando nos enfrentamos a los temibles riesgos agazapados en los vericuetos de la tecnología de última generación. Por ejemplo, si alguien está empeñado en destruir toda la información de nuestro disco duro, en general le resultará mucho más costoso en tiempo y recursos técnicos introducirse ilegalmente por la red y adquirirlos privilegios adecuados para hacerlo informáticamente, que aprovechar un descuido para acercarse físicamente a la unidad y machacarla con una barra de hierro o inutilizarla con un agente químico. Las medidas de seguridad física servirán para proteger nuestros equipos e información frente a usos inadecuados, fallos de instalación eléctrica, accidentes, robos, atentados, desastres naturales, ycualesquiera otros agentes que atenten directamente contra su integridad física.

1. Las amenazas a la seguridad física.
Parece claro que son muchos los agentes que pueden acabar con la buena salud de nuestro hardware (una sobrecarga de tensión, un pequeño accidente,...) o incluso hacerlo desaparecer (un robo, un incendio, ...). Y aunque el valor real de nuestro computador no sea extraordinario,sobre todo teniendo en cuenta la velocidad a que se deprecian los equipos hoy en día, si que lo puede ser el de la información que contiene. Incluso en el caso de disponer de un buen sistema de respaldo, ¿cuánto tiempo tendremos que perder para restaurar de nuevo la información?. Y si además utilizamos nuestro ordenador para un negocio, ¿cuánto dinero estaremos perdiendo por el tiempo que elordenador está en desuso hasta la restauración de su configuración previa al estropicio?. Es obvio que mantener con buena salud nuestro equipamiento resulta ventajoso. A lo largo de este apartado se describirán los posibles agentes que pueden ocasionar daños a nuestras instalaciones, y en el siguiente se describirán algunas precauciones que debemos tener para evitarlos. Distinguiremos dos tipos de...