Кратко: Физические средства защиты: основа безопасности организации

Суть материала

Физическая безопасность означает защиту людей, имущества и активов от осязаемых угроз: кражи, порчи, вандализма, незаконного проникновения, стихийных бедствий и подобных событий. Специалисты применяют меры, которые препятствуют несанкционированному доступу к зданиям, оборудованию и ресурсам и оберегают находящихся на территории людей. Такая защита может поддерживать и кибербезопасность, ограничивая подходы атакующего. Конкретные инструменты и процедуры для наблюдения, сдерживания и защиты делят на четыре общие типа: сдерживающие, превентивные, обнаруживающие и корректирующие.

Даже большая команда охраны не уследит за каждым уголком объекта, поэтому видеокамеры помогают наблюдать и записывать происходящее внутри и вокруг. Среди примеров — камеры CCTV в критичных зонах для съёмки в реальном времени, сетевые IP-камеры с удалённым доступом через интернет, камеры, включающие запись при обнаружении движения, и поворотные камеры с изменением масштаба, управляемые дистанционно. Видеонаблюдению и людям-охранникам нужен ясный обзор, а хорошее освещение повышает видимость и затрудняет несанкционированный доступ, сокращая тёмные места и слепые зоны.

Защита данных тоже служит мотивом для физических мер, поэтому чувствительные документы нуждаются в отдельной защите, а их правильное уничтожение важно для предотвращения утечек. Среди примеров — шредеры, измельчающие бумаги до нечитаемого состояния, запираемые контейнеры для документов перед уничтожением, сжигание, после которого восстановить бумаги невозможно, и профессиональные услуги конфиденциальной переработки. Угрозы бывают не только человеческими: перепады температуры, плесень, болезни и даже пожар несут сопоставимый риск и должны учитываться в мерах физической безопасности.

Начинать с нуля или улучшать действующую программу предлагается в три шага. Первый — оценка рисков: выявить и оценить специфические риски организации, чтобы понять, какие меры нужны; комплексная оценка рисков безопасности названа лучшим инструментом для осведомлённости, а при желании можно провести дополнительные оценки. Второй шаг — планирование и проектирование стратегии безопасности, включая выбранные меры; при построении плана с нуля это значительная работа, и в планирование стоит включить определённые элементы. Третий шаг — обслуживание и тестирование.