¿Qué es la seguridad de la información física?
La seguridad de la información física describe los procedimientos y principios relacionados con la protección de datos que pueden violarse físicamente. Los expertos a menudo contrastan este concepto con la seguridad de la red o la computadora. Muchas organizaciones almacenan digitalmente sus datos en bases de datos, lo que requiere la necesidad de profesionales de seguridad informática que usen firewalls y contraseñas para restringir el acceso. La información física, por otro lado, puede aparecer en forma de documentos impresos o comunicación verbal. Los profesionales que practican la seguridad de la información física a menudo se centran en proteger la información de los perpetradores que utilizan técnicas como la ingeniería social, excavar en la basura los documentos desechados y robar documentos.
Un enfoque común de la seguridad de la información física es la protección contra la ingeniería social. La ingeniería social es la práctica de manipular individuos para acceder a información privilegiada. Un ejemplo común de ingeniería social es cuando un atacante finge ser una autoridad para engañar a un individuo para que divulgue información, como contraseñas o números de tarjetas de crédito. Algunos de los métodos más efectivos de seguridad de la información física para combatir las técnicas de ingeniería social pueden incluir la implementación de políticas sobre quién y cuándo un profesional puede hablar sobre información privilegiada. Otro método de seguridad común es restringir quién puede tener acceso a datos confidenciales.
Las tácticas de seguridad de la información física también se pueden usar para proteger documentos impresos. Un método común de los atacantes es buscar en la basura de una organización para obtener información confidencial. Los profesionales de seguridad sugieren triturar todos los documentos antes de deshacerse de ellos. En algunos casos, los documentos triturados pueden incluso eliminarse de las instalaciones de una organización.
El robo es otro método de ataque que concierne a los profesionales de seguridad de la información física. Los atacantes pueden entrar en un área donde se almacenan los documentos. Se pueden instalar alarmas y cámaras para evitar este tipo de ataque. Las personas que deseen recuperar documentos también pueden usar una técnica de ingeniería social en la que se hacen pasar por empleados o funcionarios. El software de reconocimiento de nombre, voz y rostro se puede utilizar para evitar que esto suceda.
Los datos digitales a menudo se almacenan en hardware, como unidades y discos. Otro enfoque común de la seguridad física es disuadir a los atacantes de acceder al hardware que puede contener datos confidenciales. Los dispositivos de seguimiento y las alarmas son dispositivos efectivos para proteger el hardware.
Muchos profesionales de seguridad creen que muchas organizaciones se centran en la protección de datos almacenados digitalmente mientras ignoran la seguridad de la información física. Por esta razón, muchos académicos y profesionales escriben sobre el desarrollo de estrategias de seguridad que utilizan aspectos de ambos campos de seguridad. Algunos profesionales de seguridad de la información física se unen a las empresas de seguridad informática para que puedan proporcionar a los clientes niveles de protección aún mayores.