องค์กรจัดการความปลอดภัยทางกายภาพของเครือข่ายอย่างไร

Physical Security สำหรับเครือข่ายคืออะไร?

การป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาต เข้าถึงอุปกรณ์เครือข่ายทางกายภาพ (Router, Switch, Server, Cable Cabinet)

มาตรการสำคัญ

1. Secure Server Room: ล็อกห้องเซิร์ฟเวอร์ ให้กุญแจเฉพาะผู้เชื่อถือได้
2. Surveillance: กล้อง CCTV, Access Log
3. Rack Mount + Lock: ล็อกเคสเซิร์ฟเวอร์/เร็ค
4. Disable Unused Ports: Floppy, USB, Console Port ที่ไม่ใช้
5. Workstation Security: Kensington Lock, Case Lock
6. Portable Device Control: จัดการ Laptop/USB Drive

ทำไม Physical Security จึงสำคัญ

แฮกเกอร์ที่เข้าถึงทางกายภาพ สามารถขโมยข้อมูล/ติดตั้งมัลแวร์/รีเซ็ตรหัสผ่าน ได้แม้มี Firewall/IDS/Encryption ครบครัน

3 ส่วนประกอบหลัก (Experts)

1. Access Control (การควบคุมการเข้าถึง)
2. Surveillance (การเฝ้าระวัง)
3. Security Testing (การทดสอบความปลอดภัย)

ตัวอย่าง Physical Security

• Warning Signs, Fences, Vehicle Barriers
• Restricted Access Points, Security Lighting
• Biometric Access, Mantrap