Capítulo 9. Seguridad física
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
El equipo de seguridad se encarga de identificar y analizar las posibles amenazas y vulnerabilidades y de recomendar las contramedidas adecuadas para aumentar la seguridad general de un departamento o de la organización en su conjunto. La seguridad física suele ser una característica de los regímenes de cumplimiento normativo y de los cuestionarios de evaluación de proveedores, además de tener un impacto material en la seguridad de los sistemas y datos que te encargan proteger. Por esta razón, es una buena idea tener en al menos un conocimiento de alto nivel de los planteamientos de la seguridad física, aunque (especialmente en las grandes organizaciones) a menudo se ocupe de ella el departamento de instalaciones y, por tanto, quede fuera de las competencias del equipo de seguridad de la información. La seguridad física debe incluirse en cualquier evaluación interna, así como en las pruebas de penetración.
El objetivo de la seguridad física es impedir que un atacante pueda mitigar estos controles. Como ocurre con otros aspectos de la seguridad de la información, la seguridad física debe aplicarse como defensa en profundidad. Se suele dividir en dos áreas: física y operativa. El elemento físico abarca controles como las cerraduras de las puertas y las cámaras, mientras que el aspecto operativo abarca el acceso de los empleados, el acceso ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access