Fiziksel Erişim

DeFactoCC BY-SA 4.0, via Wikimedia Commons

Bir kuruluşun binası büyük ve devam eden bir yatırımdır ve genellikle beklenmeyen bir güvenlik varlığı veya zayıflığı olabilir. Fiziksel güvenlik dikkate alınmazsa çoğu teknik güvenlik kontrolü tamamen atlatılabilir veya devre dışı bırakılabilir. Bu nedenle, yalnızca binayı ve içindekileri değil, aynı zamanda burada oluşturulan ve depolanan verileri de korumak için fiziksel erişimin sınırlı olmasını sağlamak üzere adımlar atılmalıdır.

Kapılar

Giriş noktaları sınırlı olduğunda bir yerin fiziksel güvenliğini yönetmek daha kolaydır. Kolaylık ve güvenlik, bu tür hususlar dikkate alındığında bile birden fazla giriş noktasına ihtiyaç duyulmasını gerektirmektedir. Bir güvenlik kapısı, yalnızca yetkili aktörlerin erişimini sağlamak için mevcut en temel araçtır.

Güvenlik kapıları insanlı veya insansız olabilir ve araç veya yaya trafiğini destekleyecek şekilde tasarlanabilir. Genel olarak insansız bir güvenlik kapısı insanlı bir güvenlik kapısı kadar etkili olmayacaktır. Aynı şekilde, araç kapıları yaya trafiğine karşı (özellikle insansız araç kapıları) bireyler için tasarlanmış kapılar veya kontrol noktalarına göre daha az etkili olacaktır.

Biyometriler

Biometrics Access Identification is used under Pixabay License.

Biyometrik güvenlik cihazları, kişileri bir veya daha fazla fiziksel özelliğe göre tanımlar. Bunun büyük bir kolaylık avantajı vardır. Bir kişi zaman zaman kimlik kartını işe getirmeyi unutabilir, ancak parmak ucunu veya irisini getirmeyi asla unutmayacaktır! Benzer şekilde, kimlik tespiti için kullanılan öğeler onları kullanan kişilere bağlı olduğundan, biyometrik özelliklerin çalınması veya taklit edilmesi zordur.

Biyometrik özellikler genellikle iki kategoriye ayrılır: fizyolojik ve davranışsal. Fizyolojik özellikler yüz yapısı, parmak izleri, avuç içi izleri, el yapısı, iris desenleri ve hatta birinin DNA'sının dizilimi olabilir. Davranışsal özellikler ses, imza ve hatta tuş vuruşu kalıplarını içerir.

Anahtar Kartlar

Birçok güvenlik önleminde odalara erişim için anahtar kartları kullanılmaktadır. Bir anahtar kart, kredi kartıyla aynı form faktörünü kullanır ve çalışanların cüzdanlarında veya kimliklerinde taşımalarını kolaylaştırır. Anahtar kartlar manyetik şerit veya çip (kredi kartlarına benzer şekilde), radyo frekansı ile tanımlama (RFID) veya yakın alan iletişimi (NFC) kullanabilir.

Temel pasif anahtar kartları genellikle skimming ve klonlama saldırılarına maruz kalır. Bir saldırgan kartta kayıtlı benzersiz numaraya erişim sağladığında, kartı yeniden oluşturabilir. Bu numaraları okumak için bir saldırgan tarafından ek donanım kurulmadığından emin olmak için anahtar kartlarının kullanıldığı alanları izlemek önemlidir. Sistem kullanıcılarının anahtar kartlarını başkalarıyla paylaşmamaları ve kaybolmaları halinde bildirmeleri için eğitilmeleri de önemlidir.

Proximity Cards
En yaygın RFID kartı olan proximity veya prox kart, çok basit bir klonlama saldırısına karşı savunmasızdır. Anahtar kartı pasif bir elektronik cihazdır, yani devresi için hem anten hem de güç kaynağı olarak bir bobin kullanır. Bu, pil gerektirmeme avantajına sahiptir ve yalnızca kart, RFID okuyuculu bir kapıdaki okuyucunun yakınında olduğu gibi elektromanyetik bir alana yerleştirildiğinde çalışır. RFID okuyucu 125 kHz’lik bir radyo frekansı alanı üretecektir. Prox kartın dış çevresinde spiraller çizen uzun bir anteni vardır Bu anten 125 kHz’de rezonansa girecek şekilde tasarlanmıştır ve okuyucu tarafından oluşturulan alandan güç aldığında bir kapasitörü şarj eder ve bir IC’ye akım sağlar. IC daha sonra kartın kimliğini yayınlar.

Ne yazık ki bu pasif konfigürasyon, düşük güç tüketimi ihtiyacı nedeniyle devreyi çok basit işlemlerle sınırlamaktadır. Bir yakınlık kartının etkinleştirildiğinde yapabileceği tek şey kartın kimliğini yayınlamaktır. Bir saldırgan, yasal okuyucunun yanına başka bir okuyucu yerleştirerek veya hatta kullanıcıya yakın olduğunda kartı etkinleştirecek taşınabilir bir okuyucu taşıyarak bu numarayı dinleyebilir.Saldırgan kartın 26 bitlik benzersiz numarasına sahip olduğunda, aynı numarayla kendi kartını oluşturabilir ve erişim sağlayabilir.

AES kullanımı da dahil olmak üzere RFID sistemlerini güçlendirmek için öneriler olmuştur. Anahtar kartına ek olarak başka bir kimlik faktörü talep etmek de mümkündür. Neyse ki pek çok sistem, güvenilir kriptografik tanımlamayı desteklemek için önemli ölçüde daha fazla işlem gücüne sahip olan NFC aracılığıyla telefon uygulamalarına geçiyor gibi görünüyor.

Güvenlik Görevlileri

Herhangi bir kuruluştaki en çok yönlü varlıklar insan varlıklarıdır ve aynı şey güvenlik görevlileri için de geçerlidir. Güvenlik görevlileri kimlikleri doğrulamak, kuralları uygulamak, zorla girişi durdurmak ve gerektiğinde önlem almak için kullanılabilir. İnsan kaynaklarının pahalı olması nedeniyle, güvenlik görevlileri riskin yüksek olduğu kritik yerlerde istihdam edilmelidir. Ayrıca, görev tanımları eğitim verdiğiniz diğer çalışanlardan farklı olsa bile personel farkındalık eğitiminden büyük fayda sağlayabilirler.

Kameralar

CCTV camera and iFacility IP Audio speaker on a pole by RickySpanish used under CC-BY-SA 4.0

Kameralar operatöre bir konumun "her zaman açık" görüntüsünü sağlar. Tüm faaliyetlerin kaydedildiğinin farkında olmak, saldırganları daha kolay bir hedefe yönelmeye veya hain eylemlerine devam etmemeye ikna edebilir. Bir saldırgan ısrar etse bile kamera görüntüleri saldırının kanıtının yanı sıra daha sonra saldırganı izlemek veya daha iyi güvenlik kararları almak için kullanılabilecek kanıtlar sağlayabilir.

"Gökyüzündeki göz" dürüst insanları dürüst tutma etkisine sahip gibi görünmektedir, ancak genellikle kuralları çiğnemeye niyetli olanlar için sadece bir engel olarak görülmektedir. Buna rağmen kameraların çeşitli teknolojik avantajları vardır. Işıksız/düşük ışık koşullarında çalışabilir, uzaktan kontrol edilebilir ve izlenebilir, görüntüleri uzaktan depolayabilir, hareketleri izleyebilir ve hareket olaylarında etkinleşebilir/uyarı verebilirler. Kameralar çoğu güvenlik planının ayrılmaz bir parçasıdır.

Londra’da CCTV
Dünyadaki en büyük CCTV kamera konuşlandırması şu anda Londra İngiltere’de bulunmaktadır. Ortalama bir Londralıyı günde 300’den fazla kez kaydeden yarım milyondan fazla kamera var. Bu durum Londra’yı yaygın kamera kullanımının etkileri konusunda çok ilginç bir vaka çalışması haline getirmektedir.

Göze çarpan kameraların belirli suç türlerini (hırsızlık ve soygun) önleyebildiği ancak tutku suçları (spontane ve plansız suçlar) üzerinde çok az etkisi olduğu görülmektedir. Toplamda, kameraların genel suç miktarı üzerinde bir etkisi olmadığı görülmektedir. Zaman zaman düşüşler görülse de, nedensellik ilişkisi kurulamamaktadır.

Güvenlik perspektifinden bakıldığında, sadece suçları önlemekle değil, aynı zamanda bir ihlal meydana geldikten sonra güvenliğimizi sıkılaştırmakla da ilgileniyoruz. Londra’daki kameraların suçların meydana geldikten sonra çözülmesine yardımcı olduğu görülmüştür. Bu da güvenlik bağlamında önemli bir hedef olarak karşımıza çıkıyor.

İnsan Tuzağı

Mantrap, bir kapıdan her seferinde bir kişinin girmesini gerektiren fiziksel bir erişim kontrolüdür. Hava kilitleri, sally portları veya giriş kontrol vestibülleri olarak da bilinen mantraplar, kuyruğa takılmayı veya başka bir kişiyi güvenli bir kapıdan takip etmeyi önlemek için kullanılır. Bu cihazlar genellikle bir binaya yalnızca erişimi olması gereken kişilerin girebilmesini sağlamak için anahtar kartlarla birlikte kullanılır.

Önceki Ders: Erişim Kontrolleri Genel Prensipler ve Teknikler

Sonraki Ders: Ağ Erişimi

 

Yorumlar

Bu blogdaki popüler yayınlar

Dentin Oluşumu

Periodonsiyum Klinik Uygulamalar

Ağız Mukozasının Genel Histolojisi