Capítulo 28 — Segurança física

Capítulo 28 — Segurança física

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Instalações"]
  N1["28.2 Papel e mídias"]
  N2["28.3 Equipamentos"]
  N3["28.4 Ambiente"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Instalações"]
  N1["28.2 Papel e mídias"]
  N2["28.3 Equipamentos"]
  N3["28.4 Ambiente"]
  N0 --> N1 --> N2 --> N3 --> Q["EX082"]

[28.1 Instalações]
    |
    v
[28.2 Papel e mídias]
    |
    v
[28.3 Equipamentos]
    |
    v
[28.4 Ambiente]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) proteger as instalações e os equipamentos; (2) proteger o papel e as mídias removíveis; (3) considerar as ameaças ambientais.

28.1 Instalações

A segurança física protege os prédios, as salas e os equipamentos. Aisha percorre uma agência sintética da Ashfield. A área de atendimento ao público é separada da área da equipe por uma porta trancada, mas a porta fica escorada aberta nos dias de movimento. O armário dos servidores tem fechadura, mas a chave fica pendurada ao lado. Ela recomenda uma porta com fechamento automático e um cofre para chaves. O Dr. Carrow observa que as fraquezas físicas muitas vezes derrotam os controles técnicos, porque um atacante com acesso físico consegue contornar boa parte da proteção da rede. O gerente da agência concorda.

28.2 Papel e mídias

A Ashfield ainda lida com papel: pedidos de empréstimo, cópias de documentos de identidade e relatórios impressos. Aisha encontra listas impressas de associados deixadas numa impressora durante a noite. Ela recomenda a impressão segura, em que os documentos só são liberados quando o usuário está na impressora, e lixeiras trancadas para descarte confidencial. Ela também encontra pen drives sem cifração usados para levar arquivos entre as agências e recomenda, em vez disso, dispositivos cifrados ou uma transferência segura de arquivos. O gerente de TI encomenda pen drives cifrados para as agências e configura as impressoras para a liberação segura. A equipe se adapta em uma semana, e as lixeiras de descarte confidencial são esvaziadas por uma empresa certificada de fragmentação.

28.3 Equipamentos

Os notebooks saem do prédio. Aisha recomenda a cifração de disco completo, o bloqueio de tela e um registro de quem está com cada notebook. Quando um notebook sintético é dado como perdido num trem, o gerente de TI confirma que ele estava cifrado e desativa suas contas remotamente, de modo que nenhum dado de associado é exposto. Ela aprende que a cifração transforma uma possível violação de dados numa simples perda de equipamento, o que importa tanto para os associados quanto para os reguladores. O registro dos notebooks é atualizado toda vez que um notebook é entregue ou devolvido, e o gerente de TI o confere todo mês.

28.4 Ambiente

As ameaças físicas incluem incêndio, inundação, falta de energia e superaquecimento. A sala de servidores da sede fica num subsolo. Aisha confere o risco de inundação e descobre que o prédio foi inundado uma vez em vinte anos. Ela recomenda elevar os equipamentos acima do piso e manter backups em outro local. O Dr. Carrow observa que as ameaças ambientais costumam ter baixa probabilidade, mas alto impacto, então as medidas preventivas baratas muitas vezes valem a pena. O gerente de TI providencia a transferência dos equipamentos para racks elevados na janela de manutenção seguinte e acrescenta um sensor de água à sala.

Exemplo resolvido

Aisha encontra uma porta escorada e uma chave pendurada, recomenda a impressão segura e mídias cifradas, mostra que a cifração limita o impacto de um notebook perdido e eleva os equipamentos do subsolo.

Caso sintético. As instalações são sintéticas.

Erros e limites

Uma chave pendurada ao lado da sua fechadura não oferece proteção alguma.

Exercícios

• EX082 — Problema da porta. O que enfraquece a porta da área da equipe? Rubrica: 3 = fica escorada aberta nos dias de movimento;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX083 — Notebook perdido. Por que nenhum dado foi exposto com o notebook perdido? Rubrica: 3 = ele estava cifrado;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX084 — Medida para o subsolo. O que se recomenda para os equipamentos do subsolo? Rubrica: 3 = elevá-los acima do piso;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 28 (capítulo 28 de 40)

← Capítulo 27 · Índice das aulas · Capítulo 29 →

Continue para a próxima aula já escrita.