Salford y asociados

SEGURIDAD
FISICA
¿Qué es la seguridad
física?
La seguridad física se refiere a las medidas
adoptadas para evitar el acceso no
autorizado a un sitio, evitando así que los
intrusos causen daños, como el robo de
información o la destrucción de los recursos
de la organización.
¿Cuánta seguridad
fisica se necesita y
Muros Cerraduras
dónde? cercados

La seguridad física se refiere a las medidas

adoptadas para evitar el acceso no
autorizado a un sitio, evitando así que los
intrusos causen daños, como el robo de Barreras Iluminación de
información o la destrucción de los recursos protectoras seguridad
de la organización.

Vigilantes de Cámaras de
seguridad vigilancia
 Riesgos

Riesgos externos Riesgos internos

 Principales Riesgos

Ir a rebufo El robo de Visitantes Identificación

documentos desconocidos robada

Ingeniería social
Control de Accesos
El control de acceso no sólo requiere la
capacidad de identificación, sino también
asociarla a la apertura o cerramiento de
puertas, permitir o negar acceso basado en
restricciones de tiempo, área o sector dentro
de una empresa o institución.
 Sistemas Utilización de
Biométricos Guardias

Verificación
Detectores de
Automática de
Metales
Firmas
EXPOSICIONES FÍSICAS Y DEL
MEDIO AMBIENTE
 Areas Seguras

El objetivo de las áreas seguras evita a los accesos no

autorizados como también daños e interferencias contra
la Información de la organización.
Perímetro de seguridad
física

Se debe de dar la seguridad a las áreas que contengan

información única y a los recursos de procesamiento de
información.
 Controles Físicos de
Entrada

El objetivo de las áreas seguras evita a los accesos no

autorizados como también daños e interferencias contra
la Información de la organización.
Seguridad de oficinas,
despachos y recursos

Obligatoriamente la seguridad física en oficinas,

despachos y recursos deben de ser asignadas y a la vez
usadas
 Protección contra
amenazas externas y
ambientales

Hace referencia a la protección contra distintos tipo de

desastres naturales o humanos que se dan a lo largo de
los años como son terremotos, inundaciones, explosión, la
protección contra el fuego, el malestar civil, tsunami
 El trabajo en las áreas
seguras

Se requiere mucho de esta información.

Se debe diseñar pautas y guía de protección física para
poder trabajar en áreas seguras.

CONTROLES FISICOS Y DEL

MEDIO AMBIENTE
CONTROLES FISICOS

Dentro de la Seguridad Informática, la

Seguridad física hace referencia a las
barreras físicas y mecanismos de control
en el entorno de un sistema informático
El control físico es la implementación
de medidas de seguridad en una
estructura definida usada para
prevenir o detener el acceso no
autorizado a material confidencial.

Fisico
Tecnico
Administrativo

Camaras de
circuito cerrado
Sistemas de
alarmas
Estas tres amplias Biometrica
categorías definen los
objetivos principales de
una implementación de
seguridad apropiada
 Controles de Acceso
Fisicos
Establecen mecanismos de seguridad para
evitar ataques físicos a los recursos, que
generalmente ocurren cuando un intruso tiene
acceso a las dependencias y es capaz de
acceder físicamente a los sistemas. En
contraposición a los controles de acceso
físico encontramos los controles de acceso
lógico, mecanismos que protegen los sistemas
informáticos, aplicaciones y datos de accesos
ilegítimos y usos indebidos.
 Sistemas de
control de acceso
Los componentes de un sistema de control de acceso
físico pueden ser bastantes variados. Una simple puerta
o un torniquete, pueden ser parte del sistema de control
de acceso, así como cualquier otra barrera física, que
controle el acceso a un determinado lugar. También la
persona encargada de verificar la identidad de quien
solicita el acceso y la aplicación software encargada
de la gestión del sistema.
Existen también los sistemas de control automatizado,
que responden a la presentación de una credencial o
una tarjeta inteligente.
 Áreas Seguras
Definicion
Son sitios en los que se maneja
información sensible o valiosos
equipos informáticos refugio y el
personal para conseguir los
objetivos de negocio. En el
contexto de la seguridad física, el
término “sitio” significa edificios,
habitaciones u oficinas que
albergan todos los servicios e
instalaciones.
Funcion Principal
Es proteger los activos de
información de amenazas físicas:
el acceso no autorizado, las
indisponibilidades y los perjuicios
causados por la acción humana,
además de eventos ambientales
perjudiciales.
Tipos de Mecanismos
Existen muchos mecaniscos
que permiten establecer el
control y aislamiento en las
instalaciones, que son:
Perimetro de seguridad
Controles Tecnicos
Seguridad de oficinas,
despachos e instalaciones
Proteccion contra
amenzadas externas y del
ambiente
 Controles del Medio
Ambiente
Desastres Naturales

Además de los posibles

Desastres a tener en
problemas causados por ataques cuenta
realizados por personas, es
importante tener en cuenta que
también los desastres naturales ·Terremotos y vibraciones
pueden tener muy graves ·Tormentas eléctricas
consecuencias, sobre todo si no ·Inundaciones y humedad
los contemplamos en nuestra ·Incendios y humos
política de seguridad y su

implantación.
 PROTECCION MEDIANTE LLAVES DE
HARDWARE

Definición Modelos
Funcionamiento de llaves

Para usar este dispositivo, solo

Un dongle de hardware es un
dispositivo pequeño y portátil.
Y se usaba tradicionalmente como
una clave de seguridad diseñada
para autorizar el uso de ciertos
paquetes de software o para
permitir que el titular ingresará a
una red privada virtual (VPN).
necesitamos conectarlo a nuestra Yubikey 5 NFC (conector USB-A
computadora mediante el puerto USB. La con NFC inalámbrico)
primera vez que hagamos esto, se Yubikey 5C (USB-C)
generará un número aleatorio a partir del Yubikey 5 Nano (USB-A)
cual se generará otro hash para iniciar Google Titan (un USB-A y un
sesión en la plataforma a la que lo Bluetooth)
asociemos. Cuando necesitemos iniciar Yubikey 5C Nano (USB-C,
sesión en una página, solo debemos compatible con Android)
conectar esta llave a nuestro puerto USB Kensington Verimark (escáner
y esperar a que nuestro navegador la para Windows Hello)
reconozca y autorice, sin hacer nada
más.