Kawalan Akses Fizikal: Lencana, Kunci dan Perangkap Manusia

Akses fizikal kepada perkakasan menewaskan hampir semua kawalan logik. Attacker yang mempunyai akses fizikal kepada Server boleh but daripada media luaran, memintas penyulitan cakera tanpa kunci (serangan cold-boot), memasang pencatat kekunci perkakasan, mengeluarkan cakera keras atau sekadar membawa keluar peralatan. Tiada jumlah tembok api, penyulitan atau pengesahan yang dapat melindungi Data jika orang yang tidak dibenarkan boleh menyentuh perkakasan secara fizikal. Keselamatan fizikal ialah asas yang menyokong semua kawalan lain.

Keselamatan fizikal yang berkesan menggunakan zon berlapis dengan sekatan akses yang semakin ketat. Zon paling luar ialah perimeter Building (pagar, pengawal keselamatan dan kamera tempat letak kereta). Lapisan seterusnya ialah pintu masuk Building (pembaca lencana dan meja penyambut tetamu). Zon dalaman termasuk kawasan pejabat (akses lencana mengikut jabatan), bilik Server (akses keselamatan tinggi) dan teras pusat Data (paling terhad). Setiap lapisan mempunyai kawalan tersendiri — menjejaskan lapisan paling luar tidak memberikan akses kepada lapisan paling dalam.

Lencana akses ialah kelayakan akses fizikal yang paling biasa. Lencana moden menggunakan teknologi jarak dekat (RFID/NFC) yang dikesan oleh pembaca tanpa sentuhan, atau teknologi kad pintar dengan cip kriptografi terbenam. Kad pintar lebih selamat kerana cipnya melaksanakan cabaran-tindak balas kriptografi dan bukannya sekadar menyiarkan nombor ID. Kad PIV (Personal Identity Verification) yang dikeluarkan kepada kakitangan kerajaan US memenuhi piawaian FIPS 201 dan menyokong akses fizikal serta logik (komputer).

Kawasan berkeselamatan tinggi memerlukan pengesahan fizikal berbilang faktor — gabungan sesuatu yang anda miliki (lencana), sesuatu yang anda ketahui (PIN) dan sesuatu yang merupakan diri anda (biometrik). Gabungan biasa untuk akses pusat Data ialah: leretan lencana + kemasukan PIN + imbasan cap jari. Ini memastikan lencana yang dicuri sahaja tidak dapat memberikan akses, cap jari yang dirakam tidak dapat digunakan tanpa lencana dan PIN yang diketahui tidak dapat digunakan tanpa lencana fizikal. Pengesahan tiga faktor untuk akses fizikal adalah biasa dalam persekitaran pertahanan dan kewangan.

Perangkap manusia (juga dipanggil pintu udara atau ruang legar kawalan akses) ialah bilik kecil dengan dua pintu yang saling berkunci: pintu pertama mesti tertutup dan berkunci sebelum pintu kedua boleh dibuka. Mekanisme fizikal ini menghalang mengekori masuk (orang yang tidak dibenarkan mengikuti orang yang dibenarkan melalui pintu berkawal). Perangkap manusia mungkin merangkumi penderia berat, pembilang inframerah dan kamera untuk mengesan jika lebih daripada seorang memasuki ruang tersebut, lalu mencetuskan penggera secara automatik jika cubaan mengekori masuk dikesan.

Mengekori masuk berlaku apabila orang yang tidak dibenarkan mengikuti orang yang dibenarkan melalui pintu berkawal tanpa pengetahuan orang yang dibenarkan itu. Menumpang masuk adalah serupa, tetapi dengan kerjasama orang yang dibenarkan — mereka menahan pintu supaya kekal terbuka. Kedua-duanya memintas kawalan akses fizikal sepenuhnya. Pertahanan termasuk perangkap manusia, pintu pusing yang hanya membenarkan seorang bagi setiap leretan lencana, latihan budaya keselamatan (kakitangan tidak boleh menahan pintu untuk individu yang tidak dikenali) dan kamera pengesanan mengekori masuk dengan analitik video.

Kunci fizikal terdiri daripada jenis asas hingga sangat selamat. Kunci pin tumbler ialah jenis asas yang terdedah kepada pencungkil kunci dan penyalinan kunci. Kunci keselamatan tinggi (Medeco, Abloy) mempunyai mekanisme tahan cungkil dan program kawalan kunci. Kunci kombinasi memerlukan PIN yang diketahui tetapi tidak mempunyai jejak Audit. Kunci elektronik dengan kad kunci atau pad PIN mengekalkan log akses dan boleh dikunci keluar dari jauh. Kunci sifir (butang) memerlukan kod yang dihafal — tiada kad diperlukan, tetapi kombinasi itu tetap dan dikongsi oleh pengguna yang dibenarkan.

Kawalan biometrik mengesahkan identiti berdasarkan ciri fizikal yang unik. Jenis biasa termasuk pengimbas cap jari (pantas, kos rendah dan paling biasa), pembaca geometri tangan (teknologi lama yang terdapat di pusat Data), pengimbas iris (ketepatan sangat tinggi tetapi mahal) dan pengecaman wajah (mudah digunakan tetapi mungkin menghadapi isu ketepatan dalam pencahayaan malap). Metrik utama untuk sistem biometrik ialah: False Acceptance Rate (FAR) — kekerapan orang yang tidak dibenarkan diterima — dan False Rejection Rate (FRR) — kekerapan orang yang dibenarkan ditolak.

Pelawat, kontraktor dan kakitangan penyelenggaraan yang benar-benar memerlukan akses fizikal hendaklah melalui prosedur terkawal. Amalan terbaik termasuk: pra-kelulusan semua pelawat sebelum ketibaan, pengesahan ID kerajaan di meja penyambut tetamu, pengeluaran lencana pelawat terhad masa yang dinyahaktifkan secara automatik, kewajipan mempunyai pengiring yang dinamakan dan kekal bersama pelawat sepanjang masa, serta penyelenggaraan log pelawat yang merekodkan masa ketibaan, masa berlepas, kawasan yang diakses dan tujuan lawatan. Log pelawat membantu penyiasatan forensik jika berlaku insiden selepas lawatan tersebut.

Kawalan keselamatan fizikal hendaklah diuji secara berkala melalui pengujian penembusan fizikal (latihan pasukan merah). Penguji cuba mengekori masuk, melakukan kejuruteraan sosial terhadap penyambut tetamu, menyalin lencana dan mencungkil kunci untuk mengenal pasti kelemahan sebelum Attacker berbuat demikian. Audit lencana memastikan kelayakan kakitangan yang telah ditamatkan perkhidmatan dinyahaktifkan dengan segera. Audit semakan akses memastikan hanya kakitangan yang masih dibenarkan mengekalkan akses kepada kawasan sensitif. Pengujian berkala mendedahkan sama ada kawalan yang berfungsi di atas kertas benar-benar berfungsi dalam amalan.

Setiap peristiwa akses pintu yang dikawal lencana hendaklah direkodkan: siapa (ID lencana), di mana (pintu/bilik), bila (cap masa), dan sama ada akses dibenarkan atau dinafikan. Log ini membolehkan siasatan keselamatan apabila insiden berlaku ('adakah sesiapa berada di dalam bilik Server ketika peralatan itu hilang?'), audit pematuhan (siapa yang mengakses zon PCI-DSS?), dan pengesanan anomali (seorang pekerja mengakses bangunan pada pukul 3 pagi pada hujung minggu). Log lencana hendaklah disimpan dengan selamat dan dikekalkan sekurang-kurangnya selama 90 hari, atau lebih lama mengikut keperluan pematuhan.

Dalam pelajaran ini, anda telah mempelajari bahawa keselamatan fizikal menggunakan zon berlapis dengan kawalan yang semakin ketat ke arah kawasan sensitif, ruang perangkap manusia menghalang tailgating dengan menghendaki satu pintu ditutup sebelum pintu seterusnya dibuka, dan pengesahan fizikal berbilang faktor yang menggabungkan lencana, PIN dan biometrik memastikan kelayakan yang dicuri sahaja tidak dapat memberikan akses. Seterusnya, kita akan meneroka sistem pengawasan — CCTV, penderia gerakan dan perekodan untuk pemantauan keselamatan fizikal.