Fizički pristupPhysical Access Attack

Opis

Napad može biti ulazak za zaposlenim kroz automatska vrata, krađa opreme, pristup server sobi, ubacivanje keyloggera, boot sa eksternog medija, fotografisanje ekrana ili kopiranje podataka sa nezaključanog računara. Sve zavisi od toga šta je fizički dostupno i koliko dugo.

Fizička bezbednost se često odvaja od sajber bezbednosti, ali u incidentu se sreću na istom mestu. Laptop bez enkripcije diska nije samo izgubljena imovina. To je pokretni paket podataka koji je neko odneo pod miškom.

Primeri

• Napadač prati zaposlenog kroz kontrolisana vrata i ulazi u prostor bez sopstvene kartice — Tailgating.
• Nezaključan laptop se krade iz kancelarije ili automobila.
• Hardverski keylogger se priključuje između tastature i računara na javno dostupnoj radnoj stanici.

Napomene

• Ekran koji nije zaključan i disk koji nije šifrovan poništavaju većinu dobrih bezbednosnih tehnologija.
• Fizički pristup ne mora trajati dugo. Nekad je dovoljno nekoliko minuta.