Nätverkssäkerhet: Fysisk säkerhet - Dummies

Den första säkerhetsnivån i något datornätverk är fysisk säkerhet. Fysisk säkerhet är viktig för arbetsstationer men viktigt för servrar. Varje hackare som är värd sitt salt kan snabbt besegra alla utom de mest paranoida säkerhetsåtgärderna om han eller hon kan få fysisk tillgång till en server. För att skydda servern följer du dessa riktlinjer:

• Lås datorrummet.

• Ge nycklarna endast till personer du litar på.

• Håll reda på vem som har nycklarna.

• Montera servrarna på fall eller rack som har lås.

• Inaktivera diskettenheten på servern. (En vanlig hackningsteknik är att starta servern från en diskett och därigenom kringgå de noggrant utformade säkerhetsfunktionerna i nätverksoperativsystemet.)

• Håll en utbildad vakthund i datorns rum och mata den bara tillräckligt för att hålla den hungrig och galen. (Bara skojar.)

Det finns stor skillnad mellan en låst dörr och en dörr med ett lås. Lås är värdelösa om du inte använder dem.

Klientdatorer bör också vara fysiskt säkra. Du bör instruera användare att inte lämna sina datorer obevakad när de är inloggade. I områden med hög trafik (t.ex. receptionistens skrivbord) bör användarna säkra sina datorer med knapplås. Dessutom bör användarna låsa sina kontorsdörrar när de lämnar.

Här är några andra potentiella hot mot fysisk säkerhet som du kanske inte har övervägt:

• Den nattliga städpersonalen har förmodligen fullständig tillgång till din anläggning. Hur vet du att personen som dammar ditt kontor varje natt inte egentligen jobbar för din huvudkonkurrent eller anser inte datauthackning vara en sidohobby? Det gör du inte, så du bör bättre överväga rengöringskapet ett hot.

• Vad sägs om ditt papperskorgen? Pappersförstörare är inte bara för Enron-revisorer. Ditt papperskorgen kan innehålla all slags användbar information: försäljningsrapporter, säkerhetsloggar, tryckta kopior av företagets säkerhetspolicy, till och med handskrivna lösenord. För bästa möjliga säkerhet ska varje papper som lämnar din byggnad via papperskorgen först gå igenom en rivare.

• Var förvarar du dina säkerhetskopior? Ställ inte bara upp dem bredvid servern. Det gör inte bara det lätt att stjäla, det slår också ett av de främsta syftet med att säkerhetskopiera dina data i första hand: säkra din server mot fysiska hot, t.ex. bränder.

  Om en brand brinner ner i datorns rum och säkerhetskopieringsbanden sitter oskyddade bredvid servern, kan ditt företag gå i konkurs - och du kommer säkert att vara borta från jobbet.Spara säkerhetskopiorna säkert i ett brandsäkert säkerhetsskåp och håll även en kopia på plats.

• Några nätverk har servrarna i ett låst datorrum, men naven eller omkopplaren finns i en oskyddsskåp. Kom ihåg att varje oanvänd port på ett nav eller en omkopplare representerar en öppen dörr till ditt nätverk. Hubbarna och växlarna ska säkras precis som servrarna.