對(duì)于很多企業(yè)來說，物理安全成為一個(gè)非常薄弱的環(huán)節(jié)，對(duì)企業(yè)的整體安全狀況構(gòu)成了極大的威脅。如果通往服務(wù)器機(jī)房或數(shù)據(jù)中心的大門不夠安全，那么 IT 資源的安全也就無從談起。
根據(jù)波耐蒙研究所 (Ponemon Institute) 的最近一項(xiàng)研究，安全專家已察覺到這種風(fēng)險(xiǎn)的存在。研究發(fā)現(xiàn)，42% 的安全專家擔(dān)心企業(yè)無法對(duì)包含關(guān)鍵數(shù)據(jù)的物理空間提供安全可靠的保護(hù)。
企業(yè)在滿足當(dāng)前安全需求的同時(shí)，還需要推動(dòng)全面的兼顧網(wǎng)絡(luò)安全和物理安全的措施。IT 團(tuán)隊(duì)需要與其物理安全團(tuán)隊(duì)進(jìn)行協(xié)作，選擇既能保證數(shù)據(jù)安全性，又可提供可擴(kuò)展性和易用性的解決方案。
與物理安全團(tuán)隊(duì)開展聯(lián)合行動(dòng)，即刻提升網(wǎng)絡(luò)安全性
將網(wǎng)絡(luò)安全性和物理安全性整合在一起，不但能打造一個(gè)安全性得到充分保障的數(shù)字化環(huán)境，還可以提高效率，帶來更加便捷的用戶體驗(yàn)。
將物理安全添加至 IT 升級(jí)列表
在公司進(jìn)行全面風(fēng)險(xiǎn)評(píng)估或 IT 升級(jí)時(shí)，可以將物理安全添加至 IT 升級(jí)列表。很多公司都會(huì)執(zhí)行年度風(fēng)險(xiǎn)評(píng)估，并且花費(fèi)數(shù)百萬美元對(duì)整個(gè)公司進(jìn)行 IT 升級(jí)，但往往卻忽視物理安全的重要性。從 IT 升級(jí)預(yù)算中撥出一小部分即可用于全面的物理安全升級(jí)，一勞永逸地解決陳舊物理門禁控制系統(tǒng) (PACS) 中的薄弱環(huán)節(jié)，并支持網(wǎng)絡(luò)安全工作?？赏ㄟ^以下途徑實(shí)現(xiàn)這一目標(biāo)：
· 升級(jí)低頻 (125 kHz) 感應(yīng)卡和磁條卡，這兩種卡均易遭受竊聽和克隆
· 促進(jìn)采用現(xiàn)代化協(xié)議，例如開放式監(jiān)控設(shè)備協(xié)議 (OSDP)
· 將物理憑證管理替換為數(shù)字流程，可以快速響應(yīng)安全問題
將物理安全作為第一道防線
如果攻擊者成功侵入服務(wù)器機(jī)房或數(shù)據(jù)中心，便可以安裝惡意軟件或設(shè)備來捕獲機(jī)密、敏感數(shù)據(jù)，甚至完全關(guān)閉網(wǎng)絡(luò)。物理安全可以減輕這些風(fēng)險(xiǎn)，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全。應(yīng)對(duì)這些風(fēng)險(xiǎn)的方法包括：
·使用物理安全工具（如攝像機(jī)和基于位置的監(jiān)控系統(tǒng)）打擊惡意和無意的內(nèi)部威脅
· 通過從紙質(zhì)名冊(cè)轉(zhuǎn)移到與 PACS 集成的更先進(jìn)的系統(tǒng)來管理訪客，從而只允許訪客進(jìn)入某些區(qū)域
· 將物理和邏輯訪問融合在一起，能夠阻止那些依靠他人的幫助（如合法員工把門打開）進(jìn)入大樓的攻擊者
物理團(tuán)隊(duì)與 IT 安全團(tuán)隊(duì)開展協(xié)作帶來的優(yōu)勢(shì)
提供真正全面的安全策略需要 IT 團(tuán)隊(duì)和物理安全團(tuán)隊(duì)協(xié)作，以共同制定切實(shí)可行的計(jì)劃。此種策略帶來的業(yè)務(wù)優(yōu)勢(shì)包括：
· 識(shí)別可疑系統(tǒng)：全面的評(píng)估能夠確定物理安全系統(tǒng)上次升級(jí)的時(shí)間；確定企業(yè)正在使用的系統(tǒng)是否容易遭受竊聽、克隆或其他威脅；并對(duì)哪些人可以訪問哪些資源提供更精細(xì)的控制。
·使物理安全與 IT 保持同步：團(tuán)隊(duì)之間開展協(xié)作也有助于確保采購的系統(tǒng)與企業(yè)的總體要求（例如同時(shí)具備物理安全與網(wǎng)絡(luò)訪問和認(rèn)證的能力）保持一致。
· 共享信息并打造有凝聚力的企業(yè)：向著共同目標(biāo)邁進(jìn)的團(tuán)隊(duì)能夠打破孤島，統(tǒng)一業(yè)務(wù)發(fā)展策略，進(jìn)而為企業(yè)帶來更高的投資回報(bào)率。
總括而言，通過聯(lián)合評(píng)估物理門禁控制系統(tǒng)與 IT 系統(tǒng)，企業(yè)才能應(yīng)對(duì)日新月異的技術(shù)和瞬息萬變的威脅所帶來的雙重挑戰(zhàn)?，F(xiàn)在是時(shí)候評(píng)估您的門禁系統(tǒng)是否已到期或過時(shí)， 并在出現(xiàn)漏洞之前采取升級(jí)行動(dòng)，並確保物理團(tuán)隊(duì)和 IT 安全團(tuán)隊(duì)都參與其中，確保門禁系統(tǒng)升級(jí)能夠全面增強(qiáng)網(wǎng)絡(luò)安全性。
HID Global iCLASS SE? 讀卡器
以上內(nèi)容摘自HID Global《想獲取前瞻性的數(shù)據(jù)安全策略?立即關(guān)注物理安全性》白皮書，可連結(jié)這網(wǎng)站(https://hid.gl/4ZZ)下載完整白皮書。
了解更多有闗升級(jí)到更安全、更智能的新一代門禁控制系統(tǒng)，請(qǐng)關(guān)注安保迪HID的微信號(hào)：hidglobal。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
