Mis on füüsiline teabeturve?

Füüsiline infoturve kirjeldab protseduure ja põhimõtteid, mis on seotud andmete kaitsega, millesse võib füüsiliselt rikkuda. Eksperdid vastandavad seda kontseptsiooni sageli võrgu- või arvutiturbega. Paljud organisatsioonid salvestavad oma andmeid digitaalselt andmebaasidesse, mistõttu on vaja arvutiturbespetsialiste, kes kasutavad juurdepääsu piiramiseks tulemüüre ja paroole. Füüsiline teave võib seevastu ilmuda trükitud dokumentide või suulise suhtluse kujul. Füüsilist infoturvet praktiseerivad spetsialistid keskenduvad sageli teabe kaitsmisele kurjategijate eest, kes kasutavad selliseid tehnikaid nagu sotsiaalne manipuleerimine, prügi kaevamine kõrvaldatud dokumentide otsimiseks ja dokumentide varastamine.

Füüsilise infoturbe üldine fookus on kaitse sotsiaalse manipuleerimise eest. Sotsiaalne manipuleerimine on tava, millega manipuleeritakse üksikisikuid, et pääseda juurde privilegeeritud teabele. Levinud näide sotsiaalsest manipuleerimisest on see, kui ründaja teeskleb autoriteeti, et petta üksikisikut teavet (nt paroole või krediitkaardinumbreid) avaldama. Mõned kõige tõhusamad füüsilise infoturbe meetodid sotsiaalse inseneritehnikate vastu võitlemiseks võivad hõlmata poliitikate rakendamist selle kohta, kellele ja millal professionaal saab privilegeeritud teabest rääkida. Teine levinud turvameetod on piirata, kellel on juurdepääs tundlikele andmetele.

Prinditud dokumentide kaitsmiseks saab kasutada ka füüsilist teabeturbe taktikat. Ründajate levinud meetod on tundliku teabe hankimiseks organisatsiooni prügist läbi kaevamine. Turvaspetsialistid soovitavad kõik dokumendid enne utiliseerimist purustada. Mõnel juhul võidakse purustatud dokumendid isegi organisatsiooni ruumidest eemaldada.

Vargus on veel üks ründeviis, mis puudutab füüsilise infoturbe spetsialiste. Ründajad võivad tungida alale, kus dokumente hoitakse. Seda tüüpi rünnakute vältimiseks saab paigaldada alarmid ja kaamerad. Üksikisikud, kes soovivad dokumente hankida, võivad kasutada ka sotsiaalset inseneritehnikat, milles nad esinevad töötajate või ametnikena. Selle ärahoidmiseks saab kasutada nime-, hääle- ja näotuvastustarkvara.

Digitaalsed andmed salvestatakse sageli riistvarasse, näiteks draividesse ja ketastesse. Teine levinud füüsilise turvalisuse eesmärk on takistada ründajaid juurdepääsust riistvarale, mis võib sisaldada tundlikke andmeid. Jälgimisseadmed ja alarmid on tõhusad seadmed riistvara kaitsmiseks.

Paljud turbespetsialistid usuvad, et paljud organisatsioonid keskenduvad digitaalselt salvestatud andmete kaitsele, jättes tähelepanuta füüsilise teabeturbe. Sel põhjusel kirjutavad paljud teadlased ja spetsialistid turvastrateegiate väljatöötamisest, mis kasutavad mõlema turvavaldkonna aspekte. Mõned füüsilise infoturbe spetsialistid liituvad arvutiturbefirmadega, et nad saaksid pakkuda klientidele veelgi suuremat kaitset.