la seguridad física consiste en la aplicación de Barreras físicas y procedimientos de control como medidas de prevención y contramedidas ante la amenaza de los recursos e información confidencial Se refiere a los controles y mecanismos de seguridad dentro y alrededor del centro de cómputo así como los medios de acceso remoto al y desde el mismo implementados para proteger el Hardware usuarios y medios de almacenamiento de datos la seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático si bien algunos aspectos tratados a continuación se preveen otros como la
detección de un atacante interno a la empresa que intenta acceder físicamente a una sala de operaciones de la misma no esto puede derivar en que para un atacante sea más fácil lograr tomar y copiar una cinta de la sala que intentar acceder vía lógica a la misma es muy importante ser consciente que por más que nuestra empresa sea la más segura desde punto de vista de ataques externos la seguridad de la misma será nula si no se ha previsto Como por ejemplo combatir un incendio las principales amenazas que se prev en la seguridad física son
desastres naturales incendios accidentales tormentas e inundaciones amenazas ocasionadas por el hombre disturbios sabotajes internos y externos deliberados para ello Es necesario evaluar los siguientes aspectos la existencia de políticas empresariales sobre los estándares de seguridad definidas y a su vez si estas son conocidas por los trabajadores de la empresa teniendo así mecanismo de respuestas ante posibles contingencias Otro aspecto importante es determinar la existencia y aplicación de manuales de normas y procedimientos para el control de la seguridad física que puedan evitar o disminuir errores en el uso de los equipos por parte de los usuarios también se
debe determinar si la empresa posee contrato de pólizas de seguro tanto para los equipos e instalaciones como para el personal de la misma con la finalidad de disminuir las pérdidas ante cualquier siniestro además se debe evaluar que la empresa cuente con un plan de contingencia para dar respuesta ante cualquier desastre natural tales como inundaciones tormentas terremotos entre otros este plan debe ser persistente y establecer prioridades periodos de recuperación de acuerdo al tipo de daño que se pudiesen presentar también se debe observar la distribución y cantidad de servidores y terminales que posee la empresa así como
dónde se almacenan los datos y cuáles son los puntos de acceso a los equipos de computación y de las demás instalaciones adicionalmente se debe verificar si la empresa cuenta con un mapa actualizado de la estructura de comunicación de la red y demás instalaciones eléctricas Igualmente se debe tener el conocimiento si se han realizado auditorías a la seguridad física anteriormente con la finalidad de obtener información general y determinar si se han cumplido las recomendaciones derivadas de dichas auditorías como Otro aspecto se deben evaluar los riesgos a los cuales se encuentra sometida la empresa y que puedan
afectar la seguridad física de sus instalaciones informáticas y comunicacionales clasificándolos y cuantificas en alto medio o bajo en relación a daños naturales accidentales o intencionales a los cuales esté expuesta la misma esta información puede minimizar los riesgos de pérdidas de información valiosa para la empresa para cuantificar el riesgo es necesario aplicar la técnica de observación directa por parte del auditor También es importante realizar entrevistas al personal de la empresa comenzando con el director o gerente general de est luego con los responsables de la seguridad informática y con los responsables de la seguridad física con la
finalidad de conocer las normas y procedimientos aplicados en cuanto a la misma de esta manera se logrará obtener información sobre el control y mantenimiento de las rutas de acceso del centro de procesamiento de datos y de las instalaciones en general evaluando así el control sobre los elementos de seguridad física que normal normalmente emplean los trabajadores de la empresa como lo son los almacenes los Air acondicionados las instalaciones eléctricas y las redes de comunicación una herramienta muy útil que también puede proporcionar información sobre los controles de acceso físico y de ambiente es la lista de cotejo
mediante la cual se obtiene información veraz y oportuna ya que involucra la observación directa del auditor con este instrumento podemos evaluar aspectos tales como están los cables de los equipos recogidos están identificados los conectores de corriente de los equipos entre otros con estos datos se pueden evaluar los controles diseñados para salvaguardar los equipos las instalaciones y sus usuarios de eventos naturales accidentales o intencionales que puedan causar pérdida de la información en este punto Se pueden observar si existen controles de acceso físic tales como seguros en puertas y ventanas puertas con combinación con tarjetas con digitalización
de códigos y con alarmas puertas con sistema basados en huellas dactilares en la retina y en la voz Además del personal de vigilancia contratado por la empresa también se puede observar si existen controles de ambiente los cuales permiten detectar peligros dentro de las instalaciones estos controles Generalmente que son detectores de agua de humo de calor y extintores de fuego adicionalmente se debe verificar la correcta utilización e instalación del cableado de la red así como las instalaciones eléctricas ya que esto puede prevenir accidentes pérdida de información y deterioro de los mismos en esta imagen se puede
observar como los cables de estos equipos se encuentran ubicados de manera incorrecta colocados de forma desordenada sin protección y expuesto a accidentes ya que están instalados sin ninguna medida de seguridad y sobre el piso los cables deben esconderse y atarse también pueden sujetarse a la pared para asegurarse de que no queden expuestos en lugares que puedan ser enganchados pinchados o cortados de igual manera estos deben estar ubicadas a una distancia no menor de 30 cm del piso para prevenir así accidentes de posibles inundaciones la correcta utilización del cableado reduce posibles acumulaciones de calor e interferencias
que puedan afectar el buen funcionamiento de los equipos y permite la identificación y el rápido desmontaje de cualquier cable que amerite ser reemplazado este es un sistema de servidores de red en el cual se pueden observar que los equipos se encuentran expuestos a elevadas temperaturas por falta de aire acondic ionado pudiendo ocasionar así severos daños a la red y pérdida de información para la empresa recordemos que según normas internacionales el ambiente adecuado para que los equipos operen de manera óptima es de 22,3 grc De igual forma se deben evaluar la seguridad física de los usuarios
para ello Es necesario verificar la aplicación de la Ley Orgánica de prevención condiciones y medio ambiente de trabajo loimata relacionado a las posturas que adoptan los usuarios para esto se debe evaluar cada puesto de trabajo con la finalidad de determinar la correcta postura y así disminuir o prevenir los accidentes laborales como se puede observar en esta imagen se evidencia una mala postura de los usuarios que pueden ocasionar una enfermedad laboral provocando lesiones en la columna brazos muñecas entre otros para corregir este acto se deben dictar charlas y cursos a todo el personal sobre la postura
que deben tener al estar en los equipos operar equipos de computación también puede ocasionar trastornos visuales debido a que la pantalla emite rayos de luz que pueden dañar los ojos del operador al igual que la poca iluminación en el área de trabajo para ello se debe incentivar el uso de pantallas antirreflejos y asegurar la de adecuada iluminación del ambiente de trabajo para finalizar es importante recordar que los accesos a las áreas críticas determinados por la entidad de trabajo deben estar restringidos en este sentido las personas que deseen Ingresar a estas áreas deben especificar las razones
por la cual requieren este ingreso Y además deberán ir acompañadas por las personas autorizadas del área Les agradecemos su valiosa atención y esperamos tenerlos presentes en una futura oportunidad Muchas gracias
