올바른 Office 레이아웃 및 사용법 - 해킹

사무실 디자인 및 사용은 물리적 보안을 도울 수 있거나 방해 할 수 있습니다. 사무실의 레이아웃과 해킹을 막을 지 또는 격려할지 고려하십시오. 사무실의 숙련 된 계획은 시스템 해킹을 막기위한 첫 걸음입니다.

공격 지점

해커는 일부 사무실 취약점을 악용 할 수 있습니다. 다음 공격 지점을 고려하십시오.

• 안내 원 또는 경비원이 건물의 메인 도어 안팎으로 트래픽을 모니터링합니까?

• 직원들은 책상에 기밀 정보가 있습니까? 메일과 다른 패키지는 어떨까요? 그들은 누군가의 문 바깥에 있거나 심지어는 건물 바깥에서 픽업을 기다리고 있습니까?

• 쓰레기통과 쓰레기 수거통은 어디에 있습니까? 누구에게나 쉽게 접근 할 수 있습니까? 재활용 쓰레기통이나 분쇄기가 사용 되었습니까?

  열린 쓰레기통 및 기타 부주의 한 쓰레기 처리는 쓰레기 수거 다이빙을위한 초대장입니다. 해커는 전화 목록 및 메모와 같은 기밀 회사 정보를 휴지통에서 검색합니다. 쓰레기통 다이빙은 많은 보안 노출로 이어질 수 있습니다.

• 우편물과 복사실은 얼마나 안전합니까? 침입자가이 방에 출입 할 수 있으면 우편이나 회사 레터 헤드를 훔쳐 당신을 상대로 사용할 수 있습니다. 그들은 또한 팩스 기계를 사용하고 남용 할 수 있습니다.

• 폐쇄 회로 TV (CCTV) 또는 IP 기반 네트워크 카메라가 실시간으로 및 사용 되었습니까?

• 네트워크 카메라 및 디지털 비디오 레코더 (DVR)가 공격으로부터 굳어 졌습니까? 아니면 최소한 기본 로그인 자격 증명이 변경 되었습니까? 이것은 거의 100 % 확실하게 예측할 수있는 보안 결함입니다.

• 현관 출입 통제는 무엇입니까? 일반 키, 카드 키, 조합 잠금 또는 생체 인식이 사용됩니까? 누가이 키에 액세스 할 수 있으며 어디에 저장됩니까?

  키와 프로그래머블 키패드 조합은 종종 사용자들 사이에서 공유되기 때문에 책임을 결정하기가 어렵습니다. 얼마나 많은 사람들이 이러한 조합과 키를 공유하는지 알아보십시오.

프론트 로비 입구가 모니터되지 않은 고객을 위해이 상황을 고려하십시오. 또한 모든 사람이 VoIP (Voice over IP) 전화를 사용할 수있게되었습니다. 그러나 클라이언트는 누군가가 로비에 들어가고, VoIP 전화를 끊고, 랩탑 컴퓨터를 연결부에 꽂고 네트워크에 완전히 액세스 할 수 있다고 생각하지 않았습니다.

별도의 데이터 및 음성 포트가 사용되거나 음성 및 데이터 트래픽이 네트워크 수준에서 분리 된 경우 모니터링되지 않는 영역에서 네트워크 연결을 사용할 수 없도록 설정하지 못했을 수 있습니다.

대책

물리적 보안에 대한 도전은 보안 통제가 종종 사후적일 수 있다는 사실입니다. 일부 컨트롤은 예방 적 (즉, 억제, 감지 또는 지연)이지만 완벽하지는 않습니다. 다음과 같은 간단한 조치를 취하면 건물 및 사무실 관련 취약성에 노출되는 것을 줄일 수 있습니다.

• 안내 원 또는 출입자를 감시하는 경비원. 이것이 가장 중요한 대책입니다. 이 사람은 모든 방문자가 로그인하고 모든 신규 방문자 또는 신뢰할 수없는 방문자가 항상 에스코트되도록 할 수 있습니다.

  모든 직원들이 낯선 사람에게 질문하고 이상한 행동을 신고하도록 방침과 절차를 만드십시오.

  직원 만 또는 허가 된 직원 는 악의적 인 사람들이 진입하지 못하도록하는 장소를 보여줍니다. 그것은 모호함으로 인한 보안이지만 중요한 영역에주의를 환기시키는 것이 최선의 방법 일 수 있습니다. 단일 출입구가 데이터 센터를 가리 킵니다.

• 쓰레기 수거 장소 확보.

• CCTV 또는 IP 기반 비디오 카메라로 쓰레기통을 비롯한 중요 지역을 모니터링합니다.

• 하드 카피 문서 용 교차 절단 분쇄기 또는 안전한 재활용 빈.

• 제한된 수의 키와 패스 코드 조합.

• 가능할 때마다 각 사람마다 키와 패스 코드를 고유하게 만들거나 더 나은 방법으로 키와 패스 코드를 사용하지 마십시오. 대신에 더 잘 제어되고 감시 될 수있는 전자 배지를 사용하십시오. 생체 인식 시스템은 매우 효과적 일 수 있지만 비용이 많이 들고 관리가 어려울 수도 있습니다.