Segurança Fisica Nas Empresas

Segurança Física

A segurança física tem como objetivo proteger equipamentos e informações contra usuários não autorizados, prevenindo o acesso a esses recursos.

A segurança física deve se basear em perímetros predefinidos nas imediações dos recursos computacionais, podendo ser explícita como uma sala-cofre, ou implícita, como áreas de acesso restrito.

A segurança física pode ser abordada sob duas formas:

• Segurança de acesso - trata das medidas de proteção contra o acesso físico não autorizado;

• Segurança ambiental – trata da prevenção de danos por causas naturais.

Recomendações para o controle do acesso físico

Deve-se instituir formas de identificação capazes de distinguir funcionários de visitantes e categorias diferenciadas de funcionários, se for o caso.

Solicitar a devolução de bens de propriedade da empresa (crachás, chaves, etc), quando o visitante se retira ou quando o funcionário é retirado de suas funções.

Controle de entrada e saída de materiais, equipamentos, pessoal, etc, registrando a data, horários e responsável.

No caso de visitantes, restringir a circulação destes nas dependências da empresa e, se necessário, acompanhá-los até o local de destino.

Instalar sistemas de proteção e vigilância 24 x 7.

Supervisionar a atuação de equipes terceirizadas (limpeza, manutenção predial, vigilância, etc).

Não instalar em áreas de acesso público equipamentos que permitam o acesso à rede interna da corporação.

Orientar os funcionários para que não deixem ligados computadores sem a devida supervisão, principalmente no horário das refeições ou quando se ausentarem por tempo prolongado.

Utilizar mecanismos de controle de acesso físico em salas e áreas de acesso restrito (fechaduras eletrônicas, câmeras de vídeo, alarmes, );

Proteger as linhas telefônicas internas e externas com dispositivos contra “grampos”

Proteger fisicamente as unidades de backup e restringir o acesso a computadores e impressoras que possam conter dados confidenciais.

A IMPORTANCIA DA SEGURANÇA FÍSICA NAS EMPRESAS

É muito comum a seguinte visão dos executivos em relação à segurança das informações em sua empresa: \”Segurança significa corrigir as falhas no meu ambiente de tecnologia. Precisamos estar com o antivírus atualizado…\”. Essa associação da segurança com a tecnologia é bastante utilizada pelo simples fato de que, realmente, a área de TI da empresa é a responsável por todo o suporte e a manutenção dos processos de negócio existentes. Várias aplicações e transações são executadas através de plataformas que são mantidas e suportadas pela área de TI.

Mas a segurança não envolve somente o ambiente de tecnologia. Existe uma outra preocupação, que normalmente é tratada com uma certa indiferença, que é a segurança física da empresa. As ameaças internas podem ser consideradas como o risco número um à segurança dos recursos computacionais. Um bom programa de segurança física é o passo inicial para a defesa da corporação no sentido de proteger as suas informações contra acessos indevidos. Este programa deve iniciar através da realização de uma análise de risco. Uma visita às dependências da empresa pode fornecer resultados interessantes. Os seguintes elementos devem ser checados durante esta análise: portas das salas trancadas, mesas e armários trancados, estações de trabalho protegidas contra acessos indevidos, disposição e proteção das mídias magnéticas de armazenamento, cabeamento de rede padronizado e seguro, informações protegidas (em meio magnético e papel), documentos sobre as mesas, descarte de informações (se existem trituradoras de papéis), áreas de circulação de visitantes, áreas restritas etc.

Uma lista das ameaças de segurança física poderia conter os seguintes itens:

• Incêndio (fogo e fumaça);

• Água (vazamentos, corrosão, enchentes);

• Tremores e abalos sísmicos;

• Tempestades, furacões;

• Terrorismo;

• Sabotagem e vandalismo;

• Explosões;

• Roubos, furtos;

• Desmoronamento de construções;

• Materiais tóxicos;

•