Hvad er forskellen mellem Logisk & fysisk adgang til computeren?
Kontrol computer fysisk adgang er altid nøglen til stærk computersikkerhed. Kontrol logisk adgang kan være mere kompliceret og kan ikke være helt sikker, som den udsættes for hackere. Fysisk adgang er dog mere et spørgsmål om døre og låse og andre mere konkrete sikkerhedsforanstaltninger. Når en person har fysisk adgang til en computer, med eller uden passwords, sikkerhed generelt i fare.
Fysisk Computer Access
Fysisk computeradgang: evnen til at se, røre og ændre computerens installationer. Server installationer normalt tage denne form for adgang alvorligt og give låst adgang til serverrummet. Fysisk adgang til en stationær computer er normalt ikke så stramt kontrolleret i endnu højere grad med bærbare computere, der kan strejfe overalt med data om bord.
Typer af Logical Computer Access
Logisk computeradgang er normalt netværksadgang gennem et selskab intranet eller internettet. "Porte" er defineret for forskellige typer af logisk adgang til at logge ind, få adgang til filshares, browsing en webserver, sende e-mail eller overføre filer direkte. Mest logiske adgang indebærer en form for bekræftelse identitet, uanset om en indtastet adgangskode, sikkerhed token eller bare identitet eller IP (Internet Protocol) adresse på en tilladt listen.
Sikkerhedsrisici for Fysisk Computer Access
"Social engineering" angreb kan få adgang til en fysisk sikkert computersystem. En reparatør, elektriker eller netværk konsulent kan være en skjult ubuden gæst. De fleste operativsystemer har måder at få adgang, hvis brugeren har fysisk adgang til computeren, og hvis målet er tyveri af data, fjerner en disk i server storage-systemer kan være en hurtig operation. Mere subtile angreb, såsom tilsætning af en forbindelse til et privat netværk, kan også opnås hurtigt.
Sikkerhedsrisici for Logisk Computer Access
Logiske computer adgang risici omfatter autoriseret og uautoriseret adgang. Nogen med autoriseret adgang kan bryde tillid og dele oplysninger, sabotage eller ændre kode eller slette oplysninger. Uautoriserede brugere kan gøre det samme med måske mindre lethed. Uautoriserede brugere kan få adgang gennem gættet eller stjålne passwords, men også gennem software fejl, især i programmer, der kører med en høj grad af adgang med den antagelse, at programmet vil håndhæve sikkerheden. Dette kan omfatte dele af en offentlig webserver.
Beskyttelse mod uautoriseret Logisk og fysisk adgang
Nøglen til sikkerhed er at antage, at uautoriseret adgang kan ske. Ud over beskyttelse software og fysisk sikkerhed, overvågning og revision software er vigtige at afgøre, hvornår en potentiel sikkerhedsrisiko overtrædelse har fundet sted, og at prioritere begivenheder, så at en operatør kan gennemgå dem for fare.
Unified Access Trend
Bliver tilbudt "Unified adgang" som en løsning til styring af både fysisk og logisk adgang ved hjælp af en kort-baseret nøgle eller anden fælles adgang enheden adgang fysiske døre og identificere brugeren på computernetværk. For offentlige faciliteter, er Homeland Security Presidential direktiv 12 (HSPD-12) vejledende gennemførelse af samlet adgang.