Physical Security in Cybersecurity

==================

Physical Security in Cybersecurity
امنیت فیزیکی (Physical Security) چیست؟
Physical Security یعنی:

حفاظت از تجهیزات، ساختمان، اتاق سرور و افراد در برابر دسترسی فیزیکی غیرمجاز، سرقت، خرابکاری یا بلایای طبیعی.

بسیاری از افراد فکر می‌کنند امنیت فقط نرم‌افزار و Firewall است، اما اگر یک نفر بتواند وارد اتاق سرور شود، ممکن است بتواند:
هارد دیسک را سرقت کند.
سرور را خاموش کند.
کابل شبکه را قطع کند.
فلش آلوده وصل کند.
اطلاعات را کپی کند.
به همین دلیل امنیت فیزیکی اولین لایه امنیت است.

============

اهداف Physical Security

✔️ جلوگیری از ورود افراد غیرمجاز
✔️ حفاظت از تجهیزات
✔️ جلوگیری از سرقت
✔️ جلوگیری از خرابکاری (Sabotage)
✔️ محافظت در برابر آتش‌سوزی
✔️ محافظت در برابر سیل
✔️ محافظت در برابر قطع برق

=================

روش‌های امنیت فیزیکی
1) Door Lock
قفل‌های مکانیکی

2) Smart Lock
قفل هوشمند

3) Key Card
کارت ورود

4) RFID Card
کارت بدون تماس

5) Biometric
احراز هویت بیومتریک

مثل:
اثر انگشت
اسکن چشم
تشخیص چهره
کف دست

6) CCTV
دوربین مداربسته

کاربرد:
نظارت
ضبط تصاویر
بررسی رخدادها

7) Security Guard
نگهبان

8) Alarm System
سیستم هشدار

9) Motion Sensor
حسگر حرکت

10) Fire Suppression
سیستم اطفای حریق

مانند:
FM-200
Novec 1230

نکته: در اتاق سرور معمولاً از آب استفاده نمی‌شود، چون ممکن است به تجهیزات آسیب بزند.

11) Environmental Monitoring
بررسی:
دما
رطوبت
دود
نشت آب
=================

Multi-Layered Physical Security
یکی از مهم‌ترین مباحث امتحانی
به آن
Defense in Depth
هم می‌گویند.
یعنی به جای یک لایه امنیت، چندین لایه امنیتی کنار هم استفاده شوند.


مثال
خیابان

↓

حصار (Fence)

↓

نگهبان

↓

در ورودی

↓

کارت ورود

↓

دوربین

↓

اثر انگشت

↓

اتاق سرور

↓

رک

↓

قفل رک

↓

سرور
اگر یک لایه شکست بخورد
لایه بعدی
جلو مهاجم را می‌گیرد.

==============

UPS چیست؟

Uninterruptible Power Supply
منبع تغذیه بدون وقفه

وظیفه UPS

اگر برق شهر قطع شود
UPS
برق تجهیزات را برای مدت محدودی تأمین می‌کند.
———————————————
کاربرد
خاموش نشدن سرور
جلوگیری از از دست رفتن اطلاعات
فرصت برای خاموش کردن صحیح سیستم
جلوگیری از آسیب سخت‌افزار

نحوه کار
برق شهر

↓

UPS

↓

Server
اگر برق قطع شود
↓
باتری UPS
↓
برق را تأمین می‌کند.

============================

نکات حفظی Network+

Physical Security
حفاظت از تجهیزات و ساختمان
جلوگیری از سرقت و خرابکاری
——————————-
Multi-Layered Physical Security
چندین لایه امنیتی
Defense in Depth
——————————
UPS
Uninterruptible Power Supply
جلوگیری از خاموش شدن تجهیزات هنگام قطع برق
Online UPS بهترین نوع برای دیتاسنترها
——————————
مهم‌ترین کاربردهای SIEM

Centralized Log Collection
Event Correlation ⭐️
Threat Detection
Real-Time Monitoring
Alerting
Incident Response
Compliance Reporting
Digital Forensics
——————————————————————
۱۰ نکته‌ای که احتمال سؤال از آن‌ها زیاد است

Physical Security از تجهیزات در برابر تهدیدهای فیزیکی محافظت می‌کند.
Biometric شامل اثر انگشت، عنبیه و تشخیص چهره است.
CCTV برای نظارت و ثبت وقایع استفاده می‌شود.
Defense in Depth یعنی استفاده از چندین لایه امنیتی.
UPS هنگام قطع برق، برق موقت تجهیزات را تأمین می‌کند.
Online UPS مناسب‌ترین گزینه برای تجهیزات حساس و دیتاسنترها است.
Generator برای تأمین برق طولانی‌مدت استفاده می‌شود، اما جایگزین UPS نیست.
SIEM لاگ‌ها را جمع‌آوری، تحلیل و همبسته (Correlation) می‌کند.
Correlation مهم‌ترین قابلیت SIEM برای کشف حملات پیچیده است.
Threat Detection و Incident Response از مهم‌ترین کاربردهای SIEM در امنیت سایبری هستند.