Physical access control + visitor management

Контрол върху физически достъп до офиси, racks, server rooms и sensitive zones.

Приоритет P1свързана с 8 атаки

Какво е

Контрол върху физически достъп до офиси, racks, server rooms и sensitive zones.

Как работи

Badges, anti-tailgating process, visitor escort, CCTV/log correlation.

Physical security без кино

Повечето реални controls са скучни: badge revocation, visitor escort, locked racks, port control, camera coverage и правило никой да не пуска „куриера“ през защитената врата.

Точно скучните контроли работят. Лазерите по коридора могат да почакат.

Пример

Attacker не трябва да „хакне“ encrypted laptop, ако може да постави hardware keylogger на shared workstation или rogue device в мрежов шкаф.

Как да проверим

Проведете authorized tailgating/visitor process exercise и physical asset inspection. Фокусът е върху процеса, не върху унижаване на служители.

Практическа имплементация

  • Sensitive-area zoning.
  • Visitor escort.
  • Badge revocation on exit.
  • Anti-passback/door alarms where warranted.

Какво НЕ решава

Legitimate badge holder може да злоупотреби с access.

Предпазва най-силно от

Други в Вътрешен риск и физическа сигурност

Separation of duties и dual control