La seguridad física y su importancia en una compañía para una adecuada gestión de riesgo

Abstract

La seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático, este suele pasar a un segundo plano cuando se trata de seguridad de la información. La mayoría de las organizaciones se centran en contramedidas de seguridad orientadas a la tecnología, pero no tienen en cuenta un tema muy importante, como lo es la seguridad física la cual debe implementarse correctamente para evitar que los atacantes obtengan acceso físico y puedan robar, eliminar o modificar información de la compañía. Tener firewalls, IPS, IDS, segmentación de red, métodos de cifrado, VPN’s, entre otros controles a nivel de software, serían inútiles sin una adecuada seguridad física. La información de este articulo abarca la importancia de la seguridad física junto con las estrategias que deberían tenerse en cuenta para implementar la seguridad física en las instalaciones de una compañía utilizando controles administrativos, técnicos y físicos.

Physical security is one of the most forgotten aspects when it comes to designing a computer system, this is to take a back seat when it comes to information security. Most organizations focus on technology-oriented security countermeasures, but do not take into account a very important issue, such as physical security, which must be implemented correctly to prevent attackers from gaining physical access and stealing, Remove or modify company information. Have firewalls, IPS, IDS, network segmentation, encryption methods, VPN's, among others, control the level of software, have useless without physical security. The information in this article covers the importance of physical security along with the strategies that can be taken into account to implement physical security in a company's facilities