Фізична безпека так само важлива, як і безпека даних. Під час викрадення комп'ютера також відбувається крадіжка даних. Важливо обмежити доступ до приміщень за допомогою огорож, замків та дверей. Захищайте інфраструктуру мережі, наприклад кабелі, телекомунікаційне обладнання та мережні пристрої за допомогою наступних заходів:
- захищені телекомунікаційні кімнати, відсіки для обладнання та кожухи;
- кабельні замки і захисні гвинти для обладнання;
- бездротове визначення несанкціонованих точок доступу;
- апаратні міжмережні екрани;
- система управління мережею, яка виявляє зміни в комутаціях і комутаційних панелях.
Відключення функції автоматичного виконання AutoRun
Інший спосіб забезпечення захисту обладнання − відключення функції AutoRun операційної системи. Функція автоматичного виконання AutoRun виконує інструкції зі спеціального файлу на ім'я autorun.inf, якщо його було виявлено на новому носії. Функція автоматичного запуску AutoPlay відрізняється від автоматичного виконання AutoRun. Функція автоматичного запуску AutoPlay − зручний спосіб визначення, що до комп'ютера було підключено нові носії, такі як оптичні диски, зовнішні жорсткі диски або флеш-накопичувачі. Функція автоматичного запуску AutoPlay запитує у користувача вибір дії на основі вмісту нового носія, наприклад запустити програму, включити програвання музики або перегляд мультимедіа.
У Windows спочатку запускається функція автоматичного виконання AutoRun, якщо вона не відключена. Якщо функція автоматичного виконання AutoRun не відключена, вона виконує команди з файлу autorun.inf. У Windows Vista і Windows 7 функція автоматичного виконання не може оминути функцію автоматичного запуску. Однак у Windows XP функція автоматичного виконання оминає функцію автоматичного запуску і може запускати додаток без запиту користувача. Це становить загрозу безпеці, оскільки шкідливі програми можуть автоматично виконуватися і піддавати систему загрозам, тому рекомендується відключити функцію автоматичного виконання.
Щоб відключити функцію автоматичного виконання в Windows XP, виконайте наступну послідовність дій:
Крок 1. Виберіть Start > Run (Пуск > Виконати).
Крок 2. Введіть regedit і натисніть OK.
Крок 3. Перейдіть до HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom.
Крок 4. Двічі клацніть AutoRun. У текстовому полі Value Data (Значення), введіть 0 і натисніть кнопку OK, як показано на рисунку 1.
Крок 5. Закрийте редактор реєстру.
Крок 6. Щоб зміни вступили в дію, потрібно вийти з системи і знову увійти до неї.
Двофакторна перевірка автентичності
Обладнання та дані комп'ютера можуть бути захищені з використанням методів захисту, що перекриваються, щоб запобігти несанкціонованому доступу до конфіденційних даних. Приклад захисту з перекриванням − використання пароля та смарт-карти для захисту активу. Це називається двофакторною перевіркою автентичності, як показано на рисунку 2. При виборі програми безпеки вартість реалізації має бути збалансована з обліковою вартістю обладнання або даних, які захищаються.