Su sala de servidores debe ser físicamente segura, ya que es difícil entrar por la fuerza. Se debe utilizar alguna forma de autenticación de dos factores para identificar a las personas que desean ingresar. Esto comúnmente toma la forma de una clave de tarjeta RFID combinada con una verificación biométrica de algún tipo. Una vez que la persona se autentica, su identidad se verifica en una base de datos de autorización segura que indica si se les permite la entrada. Toda esta actividad debe registrarse y auditarse de forma segura.
Por supuesto, hay excepciones a esto. Si su empresa tiene 5 personas y su sala de servidores está dentro de su oficina detrás de puertas cerradas monitoreadas por un servicio de seguridad, probablemente puede omitir la pieza de biometría de autenticación de dos factores porque estaría haciendo su propia “biometría analógica” cada vez que mire fijamente un compañero de trabajo en la cara y reconocerlos como un colega y no un intruso cuando abren la puerta de la sala de servidores.
En cuanto a las estaciones de trabajo, en su mayoría están cubiertas por las reglas de acceso a la red PCI con respecto a la autenticación de dos factores, el formato de contraseña y las políticas de caducidad, y similares. No necesitan estar físicamente protegidos de la misma manera que sus servidores deben estar protegidos.
- ¿Cómo funciona una transacción de servidor a servidor entre dos bancos?
- ¿Cómo puede la Búsqueda de Google manejar la carga y mirar a través de miles de sitios web en unos pocos milisegundos?
- ¿Cómo se conectan los servidores a internet?
- ¿Zend Server hace que su sitio web PHP sea más rápido?
- ¿Cuál es la diferencia entre un servidor web y un marco web? En ese sentido, ¿en qué se diferencian las tecnologías como Apache de Django?
Finalmente, siempre que su equipo no compatible con PCI-DSS esté separado topológicamente de la red de su equipo compatible, no hay requisito de PCI de que estén físicamente separados. Esto significa que todo se puede conectar al mismo equipo siempre que estén virtualmente separados por VLAN y firewalls.
