Tips för att förbättra den fysiska säkerheten för våra datorer och USB

Vi har talat vid flera tillfällen om vikten av säkerhet på våra datorer, nu är det dags att prata om fysisk säkerhet på våra datorer , en aspekt som kompletteras med logisk säkerhet och som vi ofta inte betalar. särskild uppmärksamhet. Fysisk säkerhet är alla mekanismer som är specifikt utformade för att fysiskt skydda alla systemresurser. Dessa resurser går genom skyddet av själva CPU: n, håller vår information säker och använder USB-minnen på ett bra sätt.

Fysisk säkerhet

Beroende på vår miljö och de system som vi måste skydda kan den säkerhet som vi måste skapa vara mer eller mindre strikt. I vilket fall som helst måste vi ha minsta säkerhetsåtgärder som inte lämnar oss oskyddade. Därefter kommer vi att hantera några av de fysiska säkerhetsproblemen som vi kan möta dagligen och föreslå åtgärder för att undvika dem eller åtminstone mildra deras påverkan så mycket som möjligt.

En av de punkter som kan påverka den fysiska säkerheten för vår utrustning mest är hur vi använder USB-minnen, felaktig användning kan vara mycket skadlig och vi ska börja här.

Du ska aldrig använda okända USB-minnen

Just nu är ett av de vanligaste sätten att överföra data genom att använda USB-minnen. Felaktig eller vårdslös användning kan dock förstöra den fysiska säkerheten för vår utrustning. En sak att tänka på är risk för USB-minnen av okänt ursprung . Låt oss till exempel föreställa oss att du en dag på gatan eller på en allmän plats kan hitta en pendrive eller en extern hårddisk, skulle du använda den?

USB-pinnar

I princip låter detta positivt, men det är en mycket viktig aspekt att ta hänsyn till, du vet inte om den innehåller skadlig programvara eller i hur många datorer den kan sättas in. Det minnet kan innehålla ett stort antal faror, som vi på förhand inte har tänkt på, såsom:

  • keyloggers : det är en typ av skadlig kod som är utformad för att stjäla lösenord och personuppgifter, det låter dig spela in alla tangenttryckningar och skicka det till en fjärrserver.
  • Trojaner : med denna typ av skadlig kod kan de smyga in på vår dator på distans för att spionera på oss och till och med få full kontroll över datorn.
  • Skapa schemalagda uppgifter som kan sätta datorfiler, lagrad information och installerade program i fara.
  • Insamling av information från systemet att de kan använda för att sälja dem till tredje part eller skicka riktad annonsering till oss.
  • Browser kapare där vi kan omdirigeras till webbplatser som kontrolleras av cyberbrottslingar.

Dessutom får vi inte glömma USBkill , pendrives speciellt utformade för att fysiskt skada vår dator, server eller var vi än ansluter den. USBkill ansvarar för lagring och senare nedladdning av all energi i USB-porten, därför kommer vi oåterkalleligt att skada moderkortet på vår utrustning och orsaka att vår dator inte startar igen.

En annan viktig fråga kan vara en förlorat USB-minne som kan påverka vår säkerhet . De blir större och större och vi lagrar ibland identitetsdokument och fakturor i dem som kan användas för att imitera identitet. Det rekommenderas alltid att lägga till ett krypteringslager till dessa typer av enheter, så att ingen kan läsa informationen utan dekrypteringsnyckeln vid förlust eller stöld. Program som VeraCrypt rekommenderas starkt, eftersom de låter dig skapa krypterade behållare, och de låter dig också kryptera USB-minnet helt.

Det kan också komma en tid då du av någon anledning vill ge eller sälja ett USB-minne . I den meningen behöver du inte leverera det eftersom du har det då, eftersom det kan innehålla konfidentiella filer eller lösenord som kan påverka din säkerhet. I dessa fall, vad vi måste göra är att använda specifika filraderingsprogram för att förhindra dataräddningsprogram från att återställa nämnda information.

För att avsluta med detta avsnitt, vi måste alltid ha vårt USB-minne kontrollerat . Kanske om det bara används hemma eller i ett enda utrymme är det inte så viktigt, men det bör göras. I den meningen är det bekvämt att sätta en klistermärke, markering eller rem för att hjälpa oss att identifiera den. Tänk också på att du felaktigt kan ange en som inte är din och infektera din dator. Ibland har USB-minnen en liknande design eller kan till och med vara identiska.

Skyddet för vårt team

Det första vi måste göra i det här avsnittet är att vi har skapat en inloggning med användarnamn och lösenord. Helst ha ett starkt lösenord som består av:

  • 12-tecken.
  • Vänligen ha stora och små bokstäver.
  • Innehåller någon symbol som @.

Om någon har fysisk åtkomst till vår dator rekommenderas det alltid att blockera sessionen för att tvinga in lösenordet igen.

Arbetsstation - Work Sation

Detta är en viktig säkerhetsåtgärd för att skydda vårt arbete. Om vi ​​arbetar framför allmänheten eller på ett kontor där kunderna passerar måste vi arbeta så här, när vi inte är framför vår dator vi måste skydda vår  Utrustning . Rätt sätt är att blockera systemet, eller direkt genom att logga ut och sedan logga in igen. Målet är att när du startar om igen, ber det oss att ange användarnamn och lösenord. På detta sätt undviker vi nyfikna ögon, missbruk av kollegor och eventuell stöld av information. Vår persondator måste också ha säkerhetsuppdateringar, ett antivirusprogram och en antiprogramvara installerad.

Håll konfidentiell information säker

Vi måste hantera konfidentiell information säkert och effektivt. Ett säkerhetsintrång kan leda till personliga förluster eller skador på företaget. I den meningen kan en bra policy vara användningen av Bitlocker kryptering som används av Pro- och Enterprise-versionerna av Windows. Om du inte har det här verktyget kan vi använda detsamma VeraCrypt som också tjänar till att kryptera hårddiskar, partitioner och till och med skapa krypterade behållare.

En sak som vi måste vara försiktiga med när det gäller den fysiska säkerheten för våra datorer är informationen som visas på skärmarna på våra datorer eller bärbara datorer. Beroende på vinkeln en person tar kan de se våra lösenord eller konfidentiell information. Ett sätt att undvika detta är genom att använda sekretessfilter på våra skärmar. Dess funktion är att endast människorna framför skärmen kan se dess innehåll. Medan en person bakom kan se det tar det bort synen på innehållet från många andra. Vyn är blockerad för personer utanför en betraktningsvinkel på 60 °.

Ibland måste vi arbeta med konfidentiella röstmemo där kanske känslig information som lösenord nämns. I de fall när vi arbetar med konfidentiella ljud och vi är inte ensamma, vi måste alltid använda hörlurar . Det är också nödvändigt att upprätta en tillräcklig policy för säkerhetskopior av våra uppgifter. Förutom att välja lämpligt medium, bör de förvaras på en säker plats där de kan bevaras ordentligt och om möjligt är de helt krypterade.

Fysisk säkerhet i vår utrustning

Det handlar inte bara om att nå ut och ansluta utrustningen. Vi måste också placera den på rätt plats och också att den har skyddsåtgärder. En viktig del är placeringen, vi måste placera den på en plats där den sitter på ett stabilt sätt och föremål inte kan falla på den. Det rekommenderas också att det inte är på marknivå och i en viss höjd, så att det vid översvämning inte påverkas för mycket.

Ett annat viktigt element är frågan om el, för att skydda den korrekt är det mycket viktigt att ansluta våra datorer till jordade uttag. Det är också mycket viktigt att alltid arbeta med avbrottsfri strömförsörjning (UPS), så att den skyddar oss från både spänningsflöden och strömavbrott, på detta sätt, i händelse av strömavbrott, kommer vi att ha tid att stänga av din dator efter att du har sparat allt ditt arbete.

Låt inte obehöriga använda vår utrustning

Vi får inte tillåta någon att röra vid vår utrustning . I den meningen kan du få något att fungera genom att inaktivera ett säkerhetsalternativ. Föreställ dig ett ögonblick att du inte kan surfa på internet, då inaktiverar en icke-expertkollega brandväggen och vi kan surfa. Du gör oss en missnöje eftersom du avslöjar vår säkerhet.

Om den som ger dig råd är en främling, låt honom inte använda datorn eller tillämpa det han föreslår. Skriv högst ner det på en pappers- eller textfil för att göra lämpliga frågor. Du bör alltid vända dig till den auktoriserade personen i ditt företag eller begära hjälp av en specialist efter omständigheterna. Med den här serien av fysiska säkerhetstips på våra datorer kan vi hålla dem säkrare.