¿Qué es un ataque físico en seguridad?

Según las etiquetas, supongo que se refiere a ataques físicos de seguridad de la información en lugar de delitos en persona o terrorismo más generales. Los ataques infosec comunes que tienen un componente físico son:

  • Bucear en el contenedor (buscar información confidencial a través de contenedores y saltos)
  • Limpiadores (dispositivos de plantación como registradores de teclas)
  • Mantenimiento falso (como el anterior y otras variantes)
  • Skimmers (a menudo en cajeros automáticos)
  • Caídas de USB (para tentar a las personas que las encuentran a insertarlas en las computadoras para instalar malware o robar datos)
  • Robo de montacargas de cajeros automáticos y servidores (no es común, pero sucede)
  • Robo de dispositivos (como computadoras portátiles y teléfonos móviles)
  • Robo de datos biométricos (levantar o fotografiar huellas digitales, etc.)

Los ataques físicos son un subconjunto de amenazas físicas. Ataque significa que hay algún atacante y su intención de atacar, dañar, dañar.

Algunos ejemplos:

  • Ataque terrorista (también contra centro de datos).
  • Ataque militar enemigo (por ejemplo, contra el centro de comando y control).
  • Cada ataque personal con arma física (también nuevamente personal de TI o usuarios).
  • Punzones y lesiones: mordiscos, contusiones, lesiones, dislocaciones, fracturas (incluido el personal de TI).
  • Robo a mano armada.
  • Hurto de la persona (USB).
  • Robo (incluyendo la computadora, documentos en papel).
  • Vandalismo o sabotaje.
  • Acceso no autorizado a instalaciones, equipos y recursos (por ejemplo, intrusos en caso de espionaje).

¿Qué es común en caso de estos ataques?

  • Los ataques son contra entidades físicas (edificios, personas, computadoras).
  • El ataque se realiza mediante un proceso físico o químico (movimiento físico de la persona o dron, energía cinética de bala, explosión, fuego, …). Es diferente del ataque lógico en el ciberespacio.
  • El ataque ha dañado, alterado, cambiado, comprometido entidad física.

Se deben proteger los sistemas físicos (hardware de la computadora) para ejecutar los programas y los datos.

  1. La seguridad física trata con quienes tienen acceso a edificios, salas de computadoras y los dispositivos dentro de ellos.
  2. Proteja los sitios de las amenazas físicas naturales y provocadas por el hombre.

Algunos ejemplos de amenazas físicas (ataques) incluyen,

Clima

Tornados, huracanes, inundaciones, fuego, nieve, hielo, calor, frío, humedad.

Fuego / químico

Explosiones, desechos / gases tóxicos, humo, fuego.

Movimiento de tierra

Terremotos, deslizamientos de tierra, tsunamis

Falla estructural

Colapso del edificio debido a la nieve / hielo / peso de la carga, u objetos en movimiento (automóviles, camiones, aviones, etc.)

Energía

Pérdida de potencia, radiación, interferencia de ondas magnéticas,

Biológico

Virus, bacterias

Humano

Huelgas, robo, sabotaje, terrorismo y guerra.