Asegurar hardware y software

Asegurar hardware y software

Como técnico de Help Desk se puede evaluar la seguridad física de activos de

hardware, software y hacer recomendaciones acerca de su protección. Uno de los

primeros pasos en este proceso es la inspección de los activos, tales como

computadores, impresoras, otros periféricos y software en la empresa. Con un

compañero, sería bueno caminar por la compañía y responder las siguientes

preguntas acerca de los activos físicos:

 ¿Cómo se controla el acceso a los activos?

 ¿Todos los computadores y periféricos se encuentran en cuartos que se

pueden cerrar con llave?, ¿se encuentran sujetados a sus estaciones de

trabajo mediante candados para computador o algún otro dispositivo?

 ¿Sería difícil o imposible que alguien tome un computador y salga con él?

 ¿Se les pide una identificación a los usuarios antes de tener acceso al

equipo?

 ¿Cómo se protegen los activos durante el tiempo que no se trabaja?

 ¿El software se guarda en un lugar seguro?

 ¿Todos los activos se encuentran marcados con un número de

identificación de la empresa en un lugar altamente visible?

Si el acceso físico a los activos no se controla adecuadamente, se pueden hacer

recomendaciones, tales como colocar los computadores en un centro de cómputo

que pueda cerrarse con llave cuando no está monitoreado, y sujetar los activos a

muebles mediante candados para computador o impresora (cables de metal

especiales que se fijan en el activo y lo amarran a una instalación) o algún otro

dispositivo de bloqueo, como abrazaderas inmóviles. Mientras más difícil es

obtener acceso no autorizado al equipo, menos probable es que sea robado.

Si los activos físicos no se marcan con un número de identificación de la empresa

en un sitio altamente visible, entonces se debería recomendar esta práctica al

comité ejecutivo y al jefe o patrocinador del grupo Help Desk. La marcación de los

activos con un número de seguimiento fácilmente visible que identifica el

propietario legítimo, dificulta la venta del equipo robado, lo que significa que es menos probable que sea hurtado; de igual manera se facilita un inventario de todo

el equipo.

Algunas herramientas que se pueden utilizar para identificar claramente los activos

como propiedad de la empresa incluyen:

 Marcadores permanentes: estos representan una herramienta fácil de usar

y económica, pero hay que estar consciente de que la información puede

borrarse con lija.

 Grabadores: son más complejos y costosos que los marcadores

permanentes, pueden dañar el equipo si no se utilizan apropiadamente.

 Placas

...