Seguridad Fsica

Para que la empresa Suministros S.A sea la ms segura desde el punto de vista de ataques
externos, Hackers, virus, etc. la seguridad de la misma ser prevista en esta fase del proyecto
de sistemas operativos.
Para la mayora la seguridad fsica es uno de los aspectos ms olvidados a la hora del diseo de
un sistema informtico. Como la deteccin de un atacante interno a la empresa que intenta a
acceder fsicamente a una sala de operaciones de la misma y as lograr obtener la informacin,
entre otros.

Es as que la Seguridad Fsica consiste implementar barreras fsicas y procedimientos de control,

como medidas de prevencin y contramedidas ante amenazas a los recursos e informacin
confidencial, Se refiere a los controles y mecanismos de seguridad dentro y alrededor del Centro
de Cmputo as como los medios de acceso remoto al y desde el mismo; implementados para
proteger el hardware y medios de almacenamiento de datos.

Para implementar un sistema de seguridad debemos conocer qu tipo de amenazas fsicas pueden
afectar un sistema informtico:

Las principales amenazas que se prevn en la seguridad fsica son:

1. Desastres naturales, incendios accidentales tormentas e inundaciones.

2. Amenazas ocasionadas por el hombre.

3. Disturbios, sabotajes internos y externos deliberados.

Para obtener la mxima seguridad en un sistema informtico podramos implementar un gran

nmero procedimientos, sistemas y equipos. Pero esta solucin sera extremadamente cara. A
veces basta recurrir al sentido comn para darse cuenta que cerrar una puerta con llave o cortar
la electricidad en ciertas reas siguen siendo tcnicas vlidas en cualquier entorno,
Analizaremos los peligros ms importantes que se corren en un centro de sistemas; con el
objetivo de mantener una serie de acciones a seguir en forma eficaz y oportuna para la
prevencin, reduccin, recuperacin y correccin de los diferentes tipos de riesgos.
Este tipo de seguridad est enfocado a cubrir las amenazas ocasionadas tanto por el hombre
como por la naturaleza del medio fsico en que se encuentra ubicado el centro.

1. Incendios: El fuego es considerado el enemigo nmero uno de las computadoras ya que puede
destruir fcilmente los archivos de informacin y programas, los sistemas anti fuego no son
muy recomendados, ya que estos causan casi igual dao que el propio fuego, sobre todo a los
elementos electrnicos. Para esto es mejor prevenir teniendo en cuenta factores para reducir
los riesgos de incendio, tales como:

No almacenar cerca combustible o inflamable

No debe estar permitido fumar en el rea de proceso.

Las paredes deben hacerse de materiales incombustibles y extenderse desde el

suelo al techo
 Deben emplearse muebles incombustibles, y cestos metlicos para papeles. Deben
evitarse los materiales plsticos e inflamables

Deben instalarse extintores manuales y/o automticos

Tener copias de seguridad de los principales archivos almacenada en otro lugar

diferente a las oficinas.

2. Inundaciones: Esta es una de las causas de mayores desastres en centros de cmputos, puede
ser natural o provocada por la necesidad de apagar un incendio en un piso superior o dao en
tuberas. Para evitar este inconveniente se pueden tomar las siguientes medidas:

Construir un techo impermeable para evitar el paso de agua desde un nivel superior.

No tener los equipos en el piso

3. Seales de Radar: Las seales o rayos de radar infieren en el funcionamiento de una

computadora si la seal que alcanza el equipo es de 5 Volts/Metro, o mayor. Afectan el
procesamiento electrnico de la informacin

4. Instalaciones Elctricas: Las principales reas a considerar en la seguridad fsica es la

adecuada implementacin de sistema elctrico para ello a se debe considerar lo siguiente:

Picos y Ruidos Electromagnticos: Las subidas y cadas de tensin no son el nico

problema elctrico al que se han de enfrentar los usuarios. Tambin est el tema del
ruido que interfiere en el funcionamiento de los componentes electrnicos.

Cableado: Los cables que se suelen utilizar para construir las redes locales van del
cable UTP normal al cable coaxial o la fibra ptica. Las consideraciones a la elegir el
tipo de cable son en pro de evitar las interferencias, Corte del cable, o daos en el
cableado. Para evitar esto y posibles ataques a travs de la conexin de red fsica se
siguiere utilizar un Cableado de Alto Nivel de Seguridad: Que son cableados de redes
cuyo objetivo es impedir la posibilidad de infiltraciones y monitoreos de la
informacin que circula por el cable.

Sistema de Aire Acondicionado: Se debe proveer un sistema de calefaccin,

ventilacin y aire acondicionado separado, que se dedique al cuarto de computadoras
y equipos de proceso de datos

Emisiones Electromagnticas: Las emisiones, de muy baja frecuencia que generan

algunos perifricos, son dainas para el ser humano. estas emisiones podran
reducirse mediante filtros adecuados al rango de las radiofrecuencias, siendo estas
totalmente seguras para las personas. Para conseguir que las radiaciones sean
mnimas hay que revisar los equipos constantemente y controlar su envejecimiento.

5. Robo y fraude: Las computadoras son posesiones valiosas de las empresas y estn expuestas a
robo del equipo y de su informacin, Es frecuente que los operadores utilicen la computadora
 de la empresa para realizar trabajos personales y desde all tengan la posibilidad de copiar o
modificar la informacin importante o confidencial de la empresa. El software, es una
propiedad muy fcilmente sustrable y las cintas y discos son fcilmente copiados sin dejar
ningn rastro.

6. Sabotaje: Es el peligro ms temido por las empresas, muchas de las cuales han intentado
implementar programas de seguridad de alto nivel, han encontrado que la proteccin contra
el saboteador es uno de los retos ms duros. Este puede ser un empleado o un sujeto ajeno a
la propia empresa.

7. Ubicacin y proteccin fsica de los equipos y servidores: Respecto a la ubicacin y

proteccin fsica del equipamiento informtico crtico hay que tener en cuenta las
consideraciones siguientes: caractersticas del equipo, Valor econmico del equipo,
importancia del equipo. En funcin de estos valores se buscar el lugar idneo para su
ubicacin y proteccin. En general ser el lugar ms conservador y 'oculto', y que est:

Lejos del trnsito terrestre y areo

Lejos de elementos electrnicos, como Radares, Microondas

De forma estar dentro de un edificio del que cual habr que hacer un estudio de las
condiciones para la seguridad fsica del equipamiento informtico.

Propuesta de seguridad fsica para la empresa Suministros S.A

El nivel de seguridad de un sistema informtico de una empresa esta dado por muchos factores.
Para la empresa Suministros S.A. Se propone el implementar el control de acceso a la apertura o
cerramiento de puertas, permitir o negar acceso basado en restricciones de tiempo, rea o
sector dentro de la misma empresa

1. Utilizacin de Sistemas Biomtricos: Es un sistema automatizado que realiza tareas de

biometra. Es decir, un sistema que basa sus decisiones de reconocimiento mediante una
caracterstica personal que puede ser reconocida y/o verificada de forma automatizada.
Para el centro de acceso al edificio y ciertos lugares se propone el imprentar un sistema
biomtrico basado en el reconocimiento de la huella.

Huella digital: Basado en el principio de que no existen dos huellas dactilares

exactamente iguales. Es un buen sistema con excelentes resultados. Cada huella
digital tiene un conjunto de pequeos arcos, ngulos, bucles, remolinos, etc
(llamados minucias) caractersticos y la posicin relativa de cada una de ellas es lo
que se analiza para establecer la identificacin de una persona.
 Imagen obtenida de http://dis.um.es

Hardware: Una variedad de tipos

de sensores- pticos
capacitivos, ultrasnicos y
trmicos, son utilizados para
tomar informacin de
imgenes digitales de la
superficie de una huella
dactilar. Los sensores pticos
toman una imagen de la
huella, y son el tipo de sensor
comnmente ms usado hoy en
da. Adems que son muy
econmicos.

Software: Son basadas en minucias o por patrones. La coincidencia por patrones

simplemente compara dos imgenes para ver cun similares son. La coincidencia por
patrones es utilizada en sistemas de huellas dactilares para detectar duplicados. La tcnica
de reconocimiento ms ampliamente utilizada, la basada en minucias.

2. Utilizacin de Guardias: Este servicio es el encargado de colocar los guardias en lugares

estratgicos para cumplir con sus objetivos y controlar el acceso del personal. En horario
laboral todo el tiempo y en lo posible en horario no laboral la presencias del mismo o
vigilancia por sistemas de alarma

3. Proteccin Electrnica: Estos sistemas son muy tiles ya que rebajan el costo de vigilancia y
los posibles riesgos que la seguridad en manos de personas, se maneja para la deteccin de
robo, intrusin, asalto e incendios mediante la utilizacin de sensores conectados a
centrales de alarmas. Estas centrales tienen conectadas los elementos de sealizacin que
son los encargados de hacerles saber al personal de una situacin de emergencia. Cuando
uno de los elementos sensores detectan una situacin de riesgo, stos transmiten
inmediatamente el aviso a la central; sta procesa la informacin recibida y ordena en
respuesta la emisin de seales sonoras o luminosas alertando de la situacin.
Para la empresa Suministros S.A, se propone implementar un Circuitos Cerrados de
televisin, el cual permite el control de todo lo que sucede en la planta segn lo captado por
las cmaras estratgicamente colocadas. Los monitores de estos circuitos deben estar
ubicados en un sector de alta seguridad. Todos los elementos anteriormente descriptos
poseen un control contra sabotaje, de manera que si en algn momento se corta la
alimentacin o se produce la rotura de alguno de sus componentes, se enviar una seal a la
central de alarma para que sta accione los elementos de sealizacin correspondientes.

Conclusiones

Evaluar y controlar permanentemente la seguridad fsica de un sistema informtico y el

espacio en donde se localiza, para comenzar a integrar la seguridad como una funcin
primordial dentro de cualquier organismo.

El hecho de tener controlado el ambiente y acceso fsico permite a los sistemas de

informacin trabajar mejor manteniendo la sensacin de seguridad y tener los medios
para luchar contra accidentes y as tomar decisiones sobre la base de la informacin
brindada por los medios de control adecuados.