Pengendalian Akses Fisik: Lencana, Kunci, dan Ruang Perangkap

Akses fisik ke perangkat keras dapat mengalahkan hampir semua Control logis. Attacker yang memiliki akses fisik ke Server dapat melakukan boot dari media eksternal, melewati enkripsi disk tanpa kuncinya (serangan cold-boot), memasang keylogger perangkat keras, melepas hard disk, atau cukup membawa pergi peralatan tersebut. Firewall, enkripsi, atau autentikasi sebanyak apa pun tidak dapat melindungi Data jika orang yang tidak berwenang dapat menyentuh perangkat keras secara fisik. Keamanan fisik adalah fondasi tempat semua Control lainnya bertumpu.

Keamanan fisik yang efektif menggunakan zona berlapis dengan pembatasan akses yang semakin ketat. Zona terluar adalah perimeter gedung (pagar, penjaga keamanan, kamera tempat parkir). Lapisan berikutnya adalah pintu masuk gedung (pembaca kartu identitas, meja resepsionis). Zona interior mencakup area kantor (akses kartu identitas berdasarkan departemen), ruang Server (akses dengan keamanan tinggi), dan inti pusat Data (paling terbatas). Setiap lapisan memiliki Control masing-masing — membobol lapisan terluar tidak memberikan akses ke lapisan terdalam.

Kartu identitas akses adalah kredensial akses fisik yang paling umum. Kartu identitas modern menggunakan teknologi proximity (RFID/NFC) yang dapat dideteksi pembaca tanpa kontak, atau teknologi smart card dengan chip kriptografis tertanam. Smart card lebih aman karena chip melakukan challenge-response kriptografis, bukan sekadar memancarkan nomor ID. Kartu PIV (Personal Identity Verification) yang diterbitkan untuk pegawai pemerintah US memenuhi standar FIPS 201 dan mendukung akses fisik maupun logis (komputer).

Area dengan keamanan tinggi memerlukan autentikasi fisik multifaktor — menggabungkan sesuatu yang Anda miliki (kartu identitas), sesuatu yang Anda ketahui (PIN), dan sesuatu yang menjadi ciri diri Anda (biometrik). Kombinasi umum untuk akses pusat Data adalah: menggesek kartu identitas + memasukkan PIN + memindai sidik jari. Hal ini memastikan bahwa kartu identitas yang dicuri saja tidak dapat memberikan akses, sidik jari yang difoto tidak dapat digunakan tanpa kartu identitas, dan PIN yang diketahui tidak dapat digunakan tanpa kartu identitas fisik. Autentikasi tiga faktor untuk akses fisik umum digunakan di lingkungan pertahanan dan keuangan.

Mantrap (juga disebut airlock atau ruang depan pengendali akses) adalah ruangan kecil dengan dua pintu yang saling mengunci: pintu pertama harus tertutup dan terkunci sebelum pintu kedua dapat terbuka. Mekanisme fisik ini mencegah tailgating (orang yang tidak berwenang mengikuti orang yang berwenang melewati pintu yang aman). Mantrap dapat menggunakan sensor berat, penghitung inframerah, dan kamera untuk mendeteksi jika lebih dari satu orang memasuki ruangan tersebut, lalu otomatis memicu alarm jika upaya tailgating terdeteksi.

Tailgating terjadi ketika orang yang tidak berwenang mengikuti orang yang berwenang melewati pintu yang aman tanpa sepengetahuan orang yang berwenang tersebut. Piggybacking serupa, tetapi dilakukan dengan kerja sama orang yang berwenang — orang tersebut menahan pintu agar tetap terbuka. Keduanya sepenuhnya melewati Control akses fisik. Pertahanan yang dapat digunakan mencakup mantrap, pintu putar yang hanya mengizinkan satu orang untuk setiap penggesekan kartu identitas, pelatihan budaya keamanan (pegawai tidak boleh menahan pintu untuk orang yang tidak dikenal), serta kamera pendeteksi tailgating dengan analitik video.

Kunci fisik memiliki tingkat keamanan mulai dari dasar hingga sangat tinggi. Kunci pin tumbler bersifat dasar dan rentan terhadap pembukaan paksa serta penyalinan kunci. Kunci dengan keamanan tinggi (Medeco, Abloy) memiliki mekanisme yang tahan terhadap pembukaan paksa dan program pengendalian kunci. Kunci kombinasi memerlukan PIN yang diketahui, tetapi tidak memiliki jejak Audit. Kunci elektronik dengan kartu kunci atau papan tombol PIN menyimpan log akses dan dapat dikunci dari jarak jauh. Kunci sandi (tombol) memerlukan kode yang dihafal — tidak memerlukan kartu, tetapi kombinasinya statis dan digunakan bersama oleh pengguna yang berwenang.

Control biometrik melakukan autentikasi berdasarkan karakteristik fisik yang unik. Jenis yang umum mencakup pemindai sidik jari (cepat, murah, dan paling umum), pembaca geometri tangan (teknologi lama yang ditemukan di pusat Data), pemindai iris (sangat akurat, tetapi mahal), dan pengenalan wajah (praktis, tetapi berpotensi mengalami masalah akurasi dalam pencahayaan redup). Metrik utama untuk sistem biometrik: False Acceptance Rate (FAR) — seberapa sering orang yang tidak berwenang diterima — dan False Rejection Rate (FRR) — seberapa sering orang yang berwenang ditolak.

Pengunjung, kontraktor, dan personel pemeliharaan yang memang memerlukan akses fisik harus mengikuti prosedur yang terkontrol. Praktik terbaik mencakup: prapersetujuan semua pengunjung sebelum kedatangan, verifikasi ID pemerintah di meja resepsionis, penerbitan kartu identitas pengunjung dengan batas waktu yang otomatis dinonaktifkan, kewajiban adanya pendamping yang ditunjuk dan tetap bersama pengunjung selama kunjungan, serta pemeliharaan log pengunjung yang mencatat waktu kedatangan, waktu kepulangan, area yang diakses, dan tujuan kunjungan. Log pengunjung mendukung penyelidikan forensik jika terjadi insiden setelah kunjungan.

Control keamanan fisik harus diuji secara berkala melalui pengujian penetrasi fisik (latihan tim merah). Penguji mencoba tailgating, rekayasa sosial terhadap resepsionis, penggandaan kartu identitas, dan pembukaan kunci secara paksa untuk mengidentifikasi kelemahan sebelum ditemukan oleh Attacker. Audit kartu identitas memastikan kredensial pegawai yang diberhentikan segera dinonaktifkan. Audit peninjauan akses memastikan hanya personel yang saat ini berwenang yang tetap memiliki akses ke area sensitif. Pengujian rutin menunjukkan apakah Control yang berfungsi di atas kertas benar-benar berfungsi dalam praktik.

Setiap peristiwa akses pintu yang dikendalikan lencana harus dicatat: siapa (ID lencana), di mana (pintu/ruangan), kapan (stempel waktu), dan apakah akses diberikan atau ditolak. Catatan ini memungkinkan penyelidikan keamanan ketika terjadi insiden ("apakah ada orang di ruang server saat peralatan tersebut hilang?"), audit kepatuhan (siapa yang mengakses zona PCI-DSS?), dan deteksi anomali (seorang karyawan mengakses gedung pada pukul 3 pagi di akhir pekan). Catatan lencana harus disimpan dengan aman dan dipertahankan setidaknya selama 90 hari, atau lebih lama sesuai persyaratan kepatuhan.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini Anda telah mempelajari bahwa: keamanan fisik menggunakan zona berlapis dengan kontrol yang semakin kuat menuju area sensitif, mantrap mencegah tailgating dengan mengharuskan satu pintu tertutup sebelum pintu berikutnya terbuka, dan autentikasi fisik multifaktor yang menggabungkan lencana, PIN, dan biometrik memastikan bahwa kredensial yang dicuri saja tidak dapat memberikan akses. Selanjutnya kita akan membahas sistem pengawasan — CCTV, sensor gerak, dan logging untuk pemantauan keamanan fisik.