15) A védelem szintjei - fizikai védelem

Question 1

Fizikai:

Answer 1

A fizikai térben megvalósuló fenyegetések elleni védelem, amelynek fontosabb részei a természeti csapás elleni védelem, a mechanikai védelem, az elektronikai jelzőrendszer, az élőerős védelem, a beléptetőrendszer, a megfigyelő-rendszer, a tápáramellátás, a sugárzott és vezetett zavarvédelem, klimatizálás és a tűzvédelem.

Question 2

Mit kell védeni?

Answer 2

► Mit kell megvédeni? (Válasz: az információt)
► Mi ellen kell védeni? (Válasz: Azon támadások ellen, amik a CIA tulajdonságokat, és ezen keresztül a szabályzatok betartását veszélyeztetik)
► Milyen módon kívánjuk megvédeni? (Válasz: azokkal a védelmi mechanizmusokkal, amik a PreDeCo elvet teljesítik)
+1 Hogyan győződhetünk meg róla, hogy a védelem

Question 3

Információbiztonság, mint folyamat

Answer 3

1. Információvagyon felmérése, értékelése
2. Fenyegetések számba vétele, kockázatok meghatározása
3. Kockázatok kezelése (5-féle módszer)
4. Védelmi intézkedések nyomon követése

Question 4

A fizikai biztonság célja

Answer 4

• A fizikai biztonság célja létrehozni a
• a munkatársak
• a folyamatok és
• a vagyontárgyak
• egy olyan biztonságos környezetét amelyben a biztonsági kritériumok kockázat és értékarányosan fenntarthatók.

Question 5

Osztályozás

Answer 5

• A fizikai biztonság hatáskörében kezelt rendszereket
• Statikus rendszerek - fixen telepített objektumok, mint pl. épületek
• Mobil rendszerek - helyváltoztatásra képes objektumok, mint pl. műszerkocsik (geofizika, média)
• Hordozható rendszerek - amelyek üzemelhetnek statikus és mobil rendszeren belül, vagy a szabad ég alatt is.
• csoportokba osztjuk

Question 6

Kihívások

Answer 6

A fizikai biztonság kérdése azért is komplex, mivel az emberek (munkatárs is, támadó is)
* Látják a telepített kontrollokat
* Felmérhetik a lehetséges gyenge pontokat
* Bonyolult támadási stratégiákat dolgozhatnak ki
* Az információs rendszerek védelmi mechanizmusai alapvetően logikai védelmet biztosítanak - így minden ellen védhetnek, csak a fizikai közelségben lévő támadó ellen nem.

Question 7

Elszenvedett karok
* Legtöbbször az incidens nem katasztrofális (vagy nem tűnik annak),

Answer 7

Számottevő időbe telhet az elveszett adat reprodukálása - akár hónapokba
* Számottevő közvetett (anyagi) veszteség a bizalomvesztés (partnerek, ügyfelek) miatt
* Sok esetben az elpusztult/elveszett elektronikus eszközt a legolcsóbb pótolni/helyettesíteni. A rajta tárolt adat és az érintett folyamatok termelte érték nagyságrenddel haladja meg az eszköz értékét.