ภัยคุกคามทางกายภาพคือสาเหตุที่เป็นไปได้ของเหตุการณ์ที่อาจส่งผลให้เกิดความสูญเสียหรือความเสียหายทางกายภาพต่อระบบคอมพิวเตอร์ ความปลอดภัยทางกายภาพหมายถึงการปกป้องบุคลากร ฮาร์ดแวร์ โปรแกรม เครือข่าย และข้อมูลจากสถานการณ์และเหตุการณ์ทางกายภาพที่อาจก่อให้เกิดความสูญเสียหรือความเสียหายรุนแรงต่อองค์กร รวมถึงการป้องกันจากไฟไหม้ ภัยธรรมชาติ การปล้น การขโมย การทำลาย และการก่อการร้าย
ภัยคุกคามทางกายภาพต่อระบบคอมพิวเตอร์อาจเกิดจากการสูญเสียระบบคอมพิวเตอร์ทั้งระบบ ความเสียหายของฮาร์ดแวร์ ความเสียหายของซอฟต์แวร์ การขโมยระบบคอมพิวเตอร์ การทำลายทรัพย์สิน ภัยธรรมชาติรวมถึงน้ำท่วม ไฟไหม้ สงคราม แผ่นดินไหว เป็นต้น การกระทำการร้ายรวมถึงการโจมตีศูนย์การค้าโลกก็เป็นหนึ่งในภัยคุกคามหลักต่อคอมพิวเตอร์ที่จัดอยู่ในประเภทภัยคุกคามทางกายภาพ
ภัยธรรมชาติ ความไม่สงบของสังคม และการก่อการร้าย ทั้งหมดจัดอยู่ในประเภทภัยพิบัติ ภัยพิบัติหมายถึงโชคร้ายที่เกิดขึ้นอย่างกะทันหันซึ่งเป็นภัยพิบัติต่อการดำเนินงาน หมายความว่ามีเวลาน้อยมากในการตอบสนองเมื่อเกิดเหตุการณ์ดังกล่าว
ประเภทของภัยคุกคามทางกายภาพ
การเข้าถึงโดยไม่ได้รับอนุญาต
หนึ่งในความเสี่ยงด้านความปลอดภัยที่พบบ่อยที่สุดเกี่ยวกับระบบสารสนเทศที่คอมพิวเตอร์化 คือภัยคุกคามของการเข้าถึงข้อมูลลับโดยไม่ได้รับอนุญาต ความกังวลหลักมาจากผู้บุกรุกที่ไม่พึงประสงค์ หรือแฮกเกอร์ ที่ใช้เทคโนโลยีปัจจุบันและทักษะของตนเพื่อบุกเข้าไปในคอมพิวเตอร์ที่มั่นคงกันได้ตามที่คิด หรือทำให้ระบบเหล่านั้นทำงานหนักเกินไป บุคคลที่เข้าถึงระบบข้อมูลด้วยเจตนาร้ายมักเรียกว่า "แครกเกอร์" (Cracker) แทนที่จะเป็นแฮกเกอร์
ไวรัสคอมพิวเตอร์
ไวรัสคอมพิวเตอร์เป็นประเภทของโปรแกรมที่เขียนขึ้นโดยเจตนาร้ายเพื่อเข้าสู่คอมพิวเตอร์โดยไม่ได้รับอนุญาตหรือความรู้ของผู้ใช้ มีความสามารถในการทำซ้ำตัวเอง จึงแพร่กระจายต่อไป ไวรัสบางตัวทำ害ได้น้อยแต่ทำซ้ำตัวเอง ส่วนบางตัวอาจทำให้เกิดความเสียหายรุนแรงหรือส่งผลกระทบต่อโปรแกรมและการทำงานของระบบอย่างรุนแรง
การทำลายทรัพย์สิน (Vandalism)
การทำลายโดยเจตนาประสงค์ต่อฮาร์ดแวร์ ซอฟต์แวร์ และข้อมูล ถือเป็นภัยคุกคามรุนแรงต่อความปลอดภัยของระบบสารสนเทศ ภัยคุกคามจากการทำลายเนื่องจากองค์กรถูกปฏิเสธการเข้าถึงทรัพยากรบางส่วนชั่วคราว แม้ความเสียหายเล็กน้อยต่อองค์ประกอบของระบบ ก็อาจส่งผลกระทบอย่างสำคัญต่อองค์กรโดยรวม
อุบัติเหตุ
การใช้งานผิดพลาดหรือความเสียหายโดยไม่ได้ตั้งใจ จะได้รับผลกระทบตามเวลาจากทัศนคติและอารมณ์ของบุคลากร รวมถึงสภาพแวดล้อม ความผิดพลาดของมนุษย์มีผลกระทบต่อความปลอดภัยระบบสารสนเทศมากกว่าภัยคุกคามที่สร้างขึ้นโดยเจตนาร้ายจากมนุษย์ อย่างไรก็ตาม อุบัติเหตุส่วนใหญ่ที่เป็นภัยคุกคามรุนแรงต่อความปลอดภัยของระบบสารสนเทศ สามารถลดลงได้
