Upload
gluglu-gloglo
View
214
Download
0
Embed Size (px)
Citation preview
8/2/2019 07 Physical(Environmental)Securityv3
1/33
CISSPSecurityTraining PhysicalSecuri
Physical(Environmental)Security
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
2
Agenda
AspectosGenerales
DiseoyConstruccindeunSite ProteccinPerimetral SistemasdeVigilanciayDeteccin
Requerimientosdeuncentrodecmputos Prevencin,DeteccinySupresindeIncendios AlgunosApuntes ReferenciasyLecturasComplementarias Preguntas
Physical (Environmental)Security
AspectosGenerales
8/2/2019 07 Physical(Environmental)Securityv3
2/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
4
Introduccin
Amenudosuelenrelacionarseaspectosdeseguridadfsica,conlaprimeraetapaenlahistoriadelacomputacin.
Apesardelosmuchosavancesenaquellosaspectosrelacionadosconlaseguridadlgica,laseguridadfsicacontinuasiendohoyda,unfactorfundamentaldelaestrategiaglobaldetodaorganizacin.
Aoaao,informesconfiablescomoelreporteanualdelCSI*/FBIComputerCrime andSecuritySurvey, mencionanquegranpartedelporcentajetotaldelosincidentesdeseguridad,provienendesdeelinterior,estoes deindividuosquienestienenaccesofsicoarecursosinternos!
*ComputerSecurityInstitute
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
5
Introduccin(Cont.)
Laseguridadfsicacontinuasiendotanrelevantehoydacomoloerahacetreintaaos.
Aunsiguesiendonecesarioprotegerelcuartodeservidores,limitandoelaccesoalmismoeinstalandoloscerramientosapropiados.
Porponerunejemplo
Unusuarioautorizado(Theinsider)intentaganaraccesoainformacinsensiblequeseencuentraalmacenadaenelfileserver.Existen
controleslgicosqueimpidensuacceso,sinembargosielusuariosimplementepuedeacercarsealcuartodeservidoresytomar
prestada lacintacorrespondientealbackupdiariodelfileserver,loscontroleslgicossencillamentesernsalteadosdebidoalaausencia
decontrolesfsicos.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
6
Introduccin(Cont.)
Unaspectointeresantedelaevolucinenlaseguridadfsica,seencuentrarelacionadoconlacomplejidadqueestarevisteenlaactualidad,encontraposicinalarevestidaendcadasanteriores,dondegranpartedelproblemapasabaporprotegerelsitiodondesealbergabaelmainframe.
Recientemente,elcrecimientodelacomputacinportable,aexpandidolanecesidaddedireccionarlaseguridadfsicamasall deloslimitestradicionales,convirtiendoestepuntoenunaspectosumamentedelicado.
8/2/2019 07 Physical(Environmental)Securityv3
3/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
7
Introduccin(Cont.)
Laseguridadfsicaharequeridouncuidadoespecialenlosltimosaos,principalmentedebidoalaamenazaterrorista.
Enlaactualidad,variassonlasiniciativasdelgobiernoydelsectorprivado,respectodelaproteccindelainfraestructuracriticadelospases.
Lasamenazasalainfraestructurasehanvueltoenmuchoscasosglobalesypuedenmaterializarseendiversasformas.Aunqueestopuedeparecerdramtico,lasamenazasqumicasybiolgicassehanconvertidoenmtodosdeataquecadavezmsviables.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
8
Introduccin(Cont.)
Enel2001,losEEUUfueronblancodeunataquequeatemorizoalmundoentero.ElagentebiolgicoAnthraxfueenviadovacorreopostalapolticosynuevasorganizaciones.
Esteataquecausolamuertedecincopersonasquienesentraronencontactoconlasesporasalmanipularlacorrespondenciacontaminada.
Esimportantenotarquelasamenazasalainfraestructuratienenmltiplesefectos,incluyendoelriesgoparalossistemasdeinformacin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
9
Introduccin(Cont.)
Laseguridadfsicaproveeproteccinparalosedificios,estructuras,vehculosconteniendosistemasdeinformacinycualquierotrocomponentedered.Deacuerdoasuscaractersticas,lossistemassonreferidoscomoestticos,mvilesoportables.
8/2/2019 07 Physical(Environmental)Securityv3
4/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
10
Introduccin(Cont.)
SistemasEstticos(Static Systems)
Soninstaladossobreestructurasenubicacionesfijas.
SistemasMviles(Mobile Systems)
Soninstaladosenvehculosositiosquecumplenlafuncindeestructuramvil.
SistemasPortables(Portable Systems)
Puedenseroperadosencualquierparte(edificios,vehculosoenlugaresabiertos)
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
11
Introduccin(Cont.)
Unacaractersticadistintivadelaseguridadfsica,esqueestarepresentaeltipomasobviodeseguridad.
Estosedebeaqueenlamayoradeloscasosestaesvisible.Laspersonaspuedenvercerraduras,panelesdealarmayguardiasdeseguridad.
Debidoaquetantolosempleadoscomolaspersonasajenasalaorganizacinpuedenverestoscontroles,losmismospuedendarunasealdelaposturadeseguridadtomadaporlaorganizacin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
12
Introduccin(Cont.)
Unposibleintruso,queobtieneunaprimeraimpresinapartirdelosdispositivosdeseguridadquepuedever,probablementesospechequeser necesariotrabajararduamenteafindesalteartalesproteccionesyganaraccesoaledificio.(Disuasin)
8/2/2019 07 Physical(Environmental)Securityv3
5/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
13
EnResumen
Sibienesciertoqueloscontroleslgicosayudanaprotegerlosrecursosdelaorganizacin,ellosnopuedendeteneraquienespuedenteneraccesofsicoalos
mismos.
Mientraslaseguridaddecomputoinvolucraatacantes,crackers yhackers,laseguridadfsicainvolucraintrusos,vndalosyladrones
Laseguridadfsicasiguesiendouncomponentebsicoyfundamentalenelplandeseguridadintegraldeunaorganizacin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
14
EnResumen(Cont.)
Elprincipalobjetivodelaseguridadfsica,esproveerdeun
entornoseguroparatodosycadaunodelosactivose
interesesdelaorganizacin,incluyendolaactividadenlos
sistemasdeinformacin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
15
ComponentesdelaSeguridadFsica
EnlneasGenerales
Elementosinvolucradosenlaseleccindeunsitioseguro,sudiseoyconfiguracin.
Mtodosparaasegurarunainstalacincontraacceso
noautorizado. Mtodosparaasegurarelequipamientocontrarobosdirigidosaellosyalainformacinquecontienen.
Medidasdeseguridadyambientalesnecesariasparaprotegerelpersonal,lasinstalacionesylosrecursosasociados.
8/2/2019 07 Physical(Environmental)Securityv3
6/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
16
ComponentesdelaSeguridadFsica(Cont.)
ControlesdeAccesofsico Rejas Guardias Barreras
Iluminacin Llavesycerraduras Tarjetasdeidentificacin Escoltas SistemasdeMonitoreo/Deteccin
ProteccinAmbiental ProteccinElctrica AireAcondicionado(HVAC) ProteccincontraAgua Deteccin/SupresindeIncendios Evacuacin SistemasdeMonitoreo/Deteccinambiental
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
17
ObjetivosdeunProgramadeSeguridadFsica
PreveniryDisuadirelCrimen (Deterrence) Cercas,SealesdePrecaucin,GuardiasdeSeguridad,Perros.
ReducirelDaoimplementandomecanismosderetardo(Delaying) Cerraduras,Medidasdedefensaenprofundidad,ControldeAcceso.
Detectarcrmenesointerrupcines(Detection) Sensores/Deteccindeintrusos(InternosyExternos)
EvaluarelIncidente (Assessment) Procedimientosparalosguardiasdeseguridad,Estructurade
comunicaciones(Calling tree),DeterminacindelDao.
Establecerprocedimientosderespuesta(Response) Fuerzaderespuesta,Procedimientosdeemergencia,Personalmdico,
bomberos,polica.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
18
TiposdeAmenazas
Natural/Ambiental(Natural/Environmental)
SistemasdeAlimentacin(Supply Systems)
ProducidosporelHombre(Man-Made)
EventosPolticos(Political Events)
8/2/2019 07 Physical(Environmental)Securityv3
7/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
19
TiposdeAmenazas(Cont.)
Natural/Ambiental Terremotos(Earthquates) Inundaciones(Floods) Tormentas(Storm)
Truenos(Thunder) Granizo(Hail) Relampago (Lightning) Nieve(Snow) Hielo(Ice)
Tornados(Tornadoes) Huracanes(Hurricanes) ErupcionesVolcnicas(Volcanic eruptions) Fuegos/IncendiosNaturales TemperaturasExtremas HumedadAlta DerrumbamientodeEdificio
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
20
TiposdeAmenazas(Cont.)
SistemasdeAlimentacin(Supply Systems)
InterrupcindeComunicaciones(Communication Outage) DistribucindeEnerga(Power Distribution)
CaerasRotas(Burst Pipes)
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
21
TiposdeAmenazas(Cont.)
ProducidosporelHombre(Man-made) Explosiones EmpleadosDisconformes(Disgruntled Employees) AccesoNoAutorizado
Hackers Crackers
ErrordelEmpleado
Incendiarios(arson),incendiosintencionales Derramedesustanciaspeligrosas(hazardous/toxic spills) Contaminacinqumica Cdigomalicioso Vandalismoyhurto(theft) FraudeyMalversacin(embezzlement) Intrusos ActosNoIntencionales
Derramedebebidas
8/2/2019 07 Physical(Environmental)Securityv3
8/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
22
TiposdeAmenazas(Cont.)
EventosPolticos(Political Events)
Bombas Ataquesterroristas
Espionaje Alborotos(Riots)odisturbiosciviles Huelgas(Strikes)
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
23
EnergaElctrica:Definiciones
ExcesodePoder Spike
Picodealtovoltajemomentneo. Surge
Perodoprolongadodealtovoltaje.
PerdidadePoder Fault
Perdidamomentneadepoder. Blackout
Prdidadepoderprolongada(apagn).
DegradacindePoder Sag/Dip
Perodoreducidodebajatensin. Brownout
Perodoprolongadodebajatensin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
24
EnergaElctrica:Definiciones(Cont.)
Noise
Interferenciaaleatoriaqueafectaaundispositivoypuedecausarfluctuaciones.PuedeseroriginadaporInterferenciaElectromagntica(EMI)oInterferenciadeRadioFrecuencia(RFI)
Transient noise (RuidoTransitorio)
Ruidodelnea(interferencia)decortaduracin.
Clean Power
Poderquenoflucta.
Ground
Caminoatierranecesarioparapermitirqueelvoltajeexcesivosedisipe.
8/2/2019 07 Physical(Environmental)Securityv3
9/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
25
EvaluacindeRiesgosySeguridadFsica
Mientrasseplanealaseguridadfsica,esdesumautilidadcontarconlosresultadosdeunaevaluacinderiesgosactualizada,demodotaldepodertomaraccionesen
relacinalasamenazasydisponerdelascontramedidasadecuadasenfuncindelvalordelosactivosaproteger.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
26
Life Safety
Cuandoseconsideralaseguridadfsica,esdesumaimportancianocausarconflictosconelobjetivoconocidocomoLife Safety.
ElobjetivodeLife Safety,seencuentrarelacionadoconlaprovisindeunasalidaseguradeledificiopotencialmenteenpeligro.
Elprincipiode Life Safetysobrescribecualquierotroobjetivodeseguridad.Amenudo,elprofesionaldeberbalancearellogrodeesteobjetivo,coneldelaseguridaddelbienquedeseaproteger.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
27
Life Safety(Cont.)
Variospaseshanimplementadoporejemplo,regulacionesrelacionadasconlassalidasdeincendio,afindeasegurarlaadecuadacantidadycalidaddelassalidasdelosedificios.
Unejemplocomndelbalanceentreseguridady
cumplimientodelobjetivodeLife Safety,podrasereldelaprovisindesalidasdeemergencia,lascualespodrancontenerunretardodetiempo,elcualseactivaraalpresionarunbotndeemergencia.Deestemodo,laspuertasserianliberadasconelretardonecesarioaefectosdequelosguardiasdeseguridadpuedanacercarsehacialazonadeconflicto.
8/2/2019 07 Physical(Environmental)Securityv3
10/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
28
ConceptoCPTED
CPTED=Crime Prevention Through Environmental Design
Setratadeunconcepto,elcualcomopremisabsica,establece
queelentornofsicodeunedificio,puedesercambiadoomanipuladodemodotalqueseaposibleproducircambiosenelcomportamientodelaspersonas,afindelograrqueseaposiblereducirlaincidenciayelmiedoalcrimen.
ElobjetivopuntualdeCPTED,eseldereducirlaoportunidaddequecrmenesoincidentessucedan.
Esteobjetivoselograpormediodelacombinacindehardwaredeseguridad,psicologaydiseodelsite,demodotaldelograrunentornoqueporsimismodesalienteelcrimen.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
29
ConceptoCPTED(Cont.)
LarelacinentreelcomportamientosocialdelaspersonasysuentornoeslaesenciadelconceptoCPTED.
CPTEDseencuentraconstruidosobreestrategiasclaves:
Territorialidad Laspersonasprotegenelterritorioquesientencomopropio.Por supartelas
personassuelenrespetarelterritoriodeotros. CPTEDespecificaatributosfsicosparaexpresarpropiedad. Laidentificacindeintrusosenesteentornoessumamentesencilla.
Vigilancia Intrusosnoquierenservistos. Entornosdondelosocupantespuedenejercerunaltogradodecontrolvisual,
mayorcantidaddecrmenessonreportados. Espaciosabiertoseiluminacinpuedenserplaneadosparapromoverla
vigilancianatural.
ControldeAcceso Entradaspropiamenteubicadas,salidasycercaspuedencontrolar elflujoo
limitarelaccesoahombresdepieoautomviles.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
30
ControlesdeSeguridadFsica
ControlesAdministrativos
SeleccinyConstruccindeedificios. Seleccindeunsitioseguroparalainstalacin Diseodeunsitioseguroparalainstalacin
AdministracindelEdificio ProcedimientosdeEmergencia
ControlesdePersonal Revisionespre-contratacin Seguimientocontinuodeempleados Revisionespost-contratacin
Entrenamiento Simulacros Prevencin
8/2/2019 07 Physical(Environmental)Securityv3
11/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
31
ControlesdeSeguridadFsica(Cont.)
ControlesTcnicos
ControldeAcceso DeteccindeIntrusos
Alarmas Monitoreo(CCTV) Heating,Ventilation andair-conditioning (HVAC) SistemasdeAlimentacin DeteccinySupresindeIncendios Backups
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
32
ControlesdeSeguridadFsica(Cont.)
ControlesFsicos
Cercas/Verjas(Fencing) Puertas Bollards
LlavesyCerraduras(MasterKeys) Iluminacin Barreras MaterialesdeConstruccin
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
33
Layered Approach
Unmtodofcildevisualizarlaseguridadfsicaespensarenellaysurelacinconelentorno,comounesquemadedefensabasadoencapas.
OficinasDataCenters
EquipamientoMedia
Permetro
ExplanadadelEdificio
EntradaalEdificio
PisosdelEdificio/ConjuntodeOficinas
8/2/2019 07 Physical(Environmental)Securityv3
12/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
34
Layered Approach (Cont.)
Elobjetivodeloscontrolesdeseguridadfsica,eseldeprevenirodisuadireventosilegalesoNoAutorizadosysiellosocurrendetectarlosmismosyeventualmenteretardarlaactividadafindeganartiempoderespuesta.
Talcomoesconocidoporelprofesional,unintrusodeterminado generalmenteencontraralaformadeganaracceso,siposeeeltiempo,eldineroyladedicacinnecesaria.
Unaformadehacermasdificultosoparalosintrusoslaobtencindeaccesopormtodosnoautorizados,eseldecrearvariasbarrerasdedefensa.
DeacuerdoalprincipiodeLayered Approach,siunintrusopuedesaltearunacapadecontrol,laprximacapadeberaproveermayorpoderdedisuasinocapacidaddedeteccin.
Physical (Environmental)Security
DiseoyConstruccindeunSite
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
36
ImpactodelaConstruccin
Comoesconocidoporelprofesional,laseguridadsiempreesmejorcuandoespensadadesdeelinicio,ylaseguridadfsicanoeslaexcepcinalaregla.
Laconstruccindefacilidadesinvolucraentreotros,aspectostalescomolaseleccindelaubicacin,muros,puertas,
ventanasas comotambinaquelloselementosquedarnsoportealainfraestructuratalcomoagua,gasyelectricidad.
Lascaractersticasindividualesdecadaunodeestoscomponentes,debensertenidosencuentaafindeescogerlacombinacincorrectadeelementos,quejuntospermitanalcanzarelobjetivofinaldeestablecerunsitioseguro.
8/2/2019 07 Physical(Environmental)Securityv3
13/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
37
ImpactodelaConstruccin(Cont.)
Muchaspreguntasdebenserrealizadasantesdeiniciarunaconstruccin,entrelascualespodemoscitar: Podr laestructuraresistirlaamenazadeeventosnaturalestal
comotornados,huracanesofuertesvientos? Esresistenteaterremotos? Cualeselrequerimientodeminegocio?(Unbancopuedetener
diferentesrequerimientosqueundepositodemercadera) Etc.
Yaseaqueseesteintentandoestablecerunnuevoedificioomodificar/poblarunoexistente,unainspeccindelterrenoysusfacilidadespermitir revelarvulnerabilidadesyponderarsuimportancia.(Risk Assessment)
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
38
DiseoyConstruccindelSite(Cont.)
SeleccindelaUbicacin Comohemosmencionado,cuandounacompaadecideconstruir
unedificio,variosfactoresdebensertenidosencuentaantesdecolocarlosprimerosladrillos.
Porsupuestoqueelcostodelterreno,estrategiasdemarketing,cercanaconelclienteyotrosaspectossontenidosencuenta,aunquedesdeelpuntodevistadelaseguridad,elprofesionalprobablementeestemasinteresadoenlaconfiabilidadyproteccinconlasquecuentaocontar laconstruccin.
Algunasorganizacionesqueadiariolidianconelmanejodeinformacinclasificadacomotop secret,probablementesesientanmasagustoseleccionandolocacionesoedificacionesquepasendesapercibidoporcompletooquealmenosnollamenlaatencin.
Dichaslocaciones,amenudoseencontraranrelacionadas,conzonasgeogrficasalejadasdegrandescentroscomerciales,dedifcilaccesooinclusoanivelsubterrneo.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
39
DiseoyConstruccindelSite(Cont.)
SeleccindelaUbicacin(Cont.)
Entrelosaspectosatenerencuentaalahoradeseleccionarunaubicacin,seencuentranlossiguientes:
Visibilidad Alrededores Vecinos(Caractersticas) Poblacin(Densidad,Caractersticas)
Entorno Situacinrespectodecrmenesenlazona,ataquesterroristas,alborotos(riots) Proximidadconpolica,asistenciamedicaybomberos Existenciadepeligrospotencialesenlosalrededores
Accesibilidad Carreteras,Calles,Asfalto Trafico Proximidadconaeropuertos,estacionesdetren,autopistas
DesastresNaturales Probabilidaddeinundaciones,tornados,terremotosohuracanes Peligrosrelacionadosconelterreno(derrumbes,lluviasonieve excesiva)
8/2/2019 07 Physical(Environmental)Securityv3
14/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
40
DiseoyConstruccindelSite(Cont.)
AspectosdelaConstruccin
Muros Combustibilidaddelmaterial(Madera,acero,concreto) Fire Rating (Entre1y2horas) Refuerzosparalasreasaseguradas
Puertas Combustibilidaddelmaterial(Madera,acero,aluminio) Fire Rating Resistencia(Hueca,Blindada,Barrales Transversales) MarcasdeEmergencia Colocacin(Marcos,Bisagras) Alarmas Direccindelaapertura Puertaselctricasconreversindeseguridad Mantrap
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
41
DiseoyConstruccindelSite(Cont.)
Mantrap
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
42
DiseoyConstruccindelSite(Cont.)
Emergency Panic Bars
Panic BarstambinreferidascomoBarrasdesalidadeemergencia oTouch Bars,sondispositivosdecerramientodepuertas,diseadosespecficamenteparapermitirunasalidainstantneaalpresionarsobreunabarracruzadaqueliberalapuerta(Eventualmenteactivauna
alarma)ypermitequeestaseaabierta. Variosdesastreshanocurridoenedificiosque
poseansalidassecundariasbloqueadasparaimpedirlaentradadeintrusos,perotambinevitaronqueanteunasituacindeemergencia,laspersonaspuedanutilizarlascomovasdeescape.
LasPanic Barsaligualquelassalidasdeemergencia,sondiseadasparapermitirunasalidaseguraperounaentradacontrolada.
Porlogeneral,solotienentraba/cerraduradeunsololado.
8/2/2019 07 Physical(Environmental)Securityv3
15/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
43
DiseoyConstruccindelSite(Cont.)
AspectosdelaConstruccin(Cont.)
Techos
Combustibilidaddelmaterial(Madera,acero,concreto) Fire Rating (Entre1y2horas)
Carga
Ventanas
Requerimientodepolarizadootraslucido Shaterproof (Inastillable)
Alarmas Colocacin(Marcos,Bisagras) Accesibilidaddelintruso
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
44
DiseoyConstruccindelSite(Cont.)
AspectosdelaConstruccin(Cont.)
Pisos
Combustibilidaddelmaterial(Madera,acero,concreto) Fire Rating (Entre1y2horas)
Carga Pisoconelevacin(PisoTcnico) Superficiedematerialesnoconductivos
Heating,Ventilation,andAir-Conditioning (HVAC)
Presindeairepositiva(air goes out,outside air does not comein) Respiraderosprotegidos Lneasdepoderdedicadas Vlvulasyswitchesdeemergencia Colocacin
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
45
DiseoyConstruccindelSite(Cont.)
AspectosdelaConstruccin(Cont.)
Alimentacin
Lneasdealimentacindebackupyalternativas Origendepoderlimpioyconstante Tomasdedicados/DivisindeTablerosporrea
Colocacinyaccesoprotegidoalostablerosdedistribucin
LneasdeAguayGas
Llavesdecorte Flujopositivo(Materialfluyehaciafueradeledificio,nohacia
adentro) Colocacin/Sealizacin
8/2/2019 07 Physical(Environmental)Securityv3
16/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
46
DiseoyConstruccindelSite(Cont.)
AspectosdelaConstruccin(Cont.)
DeteccinySupresindeIncendio
Adecuadaseleccindelsistemadesupresin Colocacindesensoresydetectores Colocacindesprinklers Seleccindeltipocorrectodedetectoresysprinklers
Nota:Lamayorpartedelosaspectosrelacionadosconlaconstrucciny
materialesautilizarendichoproceso,seencuentranreglamentadospormedioderegulacionesconlasquetodaconstruccindebecumplir,al
margendeloscomponentesquedeseenseragregadosafindeproveernivelesdeseguridadadicional.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
47
DiseoyConstruccindelSite(Cont.)
RequerimientosdeControldelaInstalacin
Guardias Perros Cercas Iluminacin Cerraduras CCTV
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
48
ControldeAccesoalasInstalaciones
Todopuntodeaccesodeberaencontrarseidentificadoymonitoreadodelmodocorrecto.
TarjetasdeAcceso
Tarjetasconfotoincorporada
Tarjetascodificadasdigitalmente Lectoresdeproximidad(wireless)
Dispositivosbiomtricos
8/2/2019 07 Physical(Environmental)Securityv3
17/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
49
RequerimientosdelAireAcondicionado
Dedicado. Controlable. Electricidadindependiente.
Controlesdeapagadodeemergencia. Tomasdeaireprotegidas. Monitoreable. LossistemasHVACdebenmantenerlatemperaturayelnivelde
humedadapropiados,proveerrecirculacindeaireacondicionadodeltipoclose-loopypresurizacinpositiva.
LossistemasHVACdebenserapagadosantesdequelosmecanismosdesupresindefuegoseanactivados,afindeasegurarqueelhumonoser disipadoaotrasreas.
*Heating,Ventilation,and Air-Conditioning
Physical (Environmental)Security
ProteccinPerimetral
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
51
ProteccinPerimetral
Loscontrolesdeseguridaddelpermetro,sonlaprimeralneadedefensaynormalmenteselocalizantanlejoscomoseaposibledeledificioprincipal.
Barrerasfsicas,sonamenudoutilizadas
paracontrolar,impedirodenegaracceso,altiempoquetambinsonutilizadasparadirigirenformaefectivaeltraficodentromismodeledificio.
Existenbsicamentedostiposdebarreras:NaturalesyEstructurales.
8/2/2019 07 Physical(Environmental)Securityv3
18/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
52
ProteccinPerimetral(Cont.)
PuntosdeControl CasilladeControl
AccesoVehicular Ocupantes
AccesodePersonal Visitantes(EscoltasyLogging)
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
53
ProteccinPerimetral(Cont.)
Verjas
Sirvenparafrenarunintrusocasual Complementanotroscontrolesdeacceso NOdetienenaunintrusodeterminado
Iluminacin
Entradas Estacionamiento reasCrticas
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
54
ProteccinPerimetral(Cont.)
Sistemasdedeteccinperimetrales Noprevienenpenetraciones Alertanaquienseencuentravigilando Requierendealgntipoderespuesta Costoso/Molesto(FalsosPositivos)
CCTV Requierenderespuestahumana Limitaciones
Contratacindepersonal Puestosdecontroldeacceso Patrullas Empleados
8/2/2019 07 Physical(Environmental)Securityv3
19/33
CISSPSecurityTraining PhysicalSecuri
Physical (Environmental)Security
SistemasdeVigilanciayDeteccin
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
56
CCTV
Conestainformacin,elpersonalresponsablepodr realizarlaevaluacincorrespondienteydeterminarlaimportanciadedichaalarma.
EnlaoperacindeunCCTVesposibleidentificartresaspectosprincipales: Deteccin: Habilidaddedetectarlapresenciadeunobjeto. Reconocimiento: Habilidaddedeterminareltipodeobjeto. Identificacin: Habilidaddedeterminardetallesdelobjeto.
UnsistemadeltipoCircuitoCerradodeTV,cuandoesinstaladoyconfiguradocorrectamentepuedeasistiralpersonaldeguardiaalproveerinformacinacercadeunevento,talcomoquien,que,dondeyconquefrecuencia.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
57
CCTV(Cont.)
Asuvez,unsistemaCCTVestacompuestoportrescomponentesprincipales,loscualesseencuentrandirectamenterelacionadosconsuefectividadendistintosmbitos: CmarayLentes
Depth-of-field =reaenfoco Field-of-view =reatotalquepuede
sercapturadaporlalentedelacmara.
MediodeTransmisin Monitor
Splitters
UnsistemaCCTVhabilitaaunapersonaamonitoreargrandesespaciosquedeotromodoseriandifcilesdemonitorear.Paraserefectivos,estosdebenconcebirseenconjuntoconfuncionesdealertaafindeasegurarlacorrectarespuestaalosincidentesmonitoreados.
8/2/2019 07 Physical(Environmental)Securityv3
20/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
58
SistemasdeDeteccindePenetracin
SistemadeDeteccindeProximidad
Undetectordeproximidad,odetectordecapacitancia emiteuncampomagnticodeterminadomientrasestaenuso.Eldetectormonitoreaelcampoelctricoyunaalarmasuenasielcampoes
interrumpido. Estetipodedispositivos,usualmentesonutilizadosparaproteger
objetosespecficos(Obrasdearteosafes)envezdecuartosuotrotipoderea.
SistemaFotoelctricooFotomtrico
Estetipodesistemasdetectancambiosenelniveldelaluzdentrodeunreadeterminada,motivoporelcualdebenserutilizadosensitiosquenoposeanventanas.Paracumplirsufuncin,estosdispositivosemitenunahazdeluz(puedeservisibleoinvisible),sienalgnmomentodichohazdeluzesinterrumpido,unaalarmaseactiva.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
59
SistemasdeDeteccindePenetracin(Cont.)
PatrndeOndas(Wave Pattern)
Losdetectoresdemovimientosdeestetipo,trabajanpormediodelaemisindeondas,lascualespuedenserdemicro-ondas,ultrasnicasodebajafrecuencia.Encualquieradeloscasos,sufuncionamientoconstadelageneracindepatronesdeondasquesonenviadassobreelreasensitivayreflejadasnuevamentehaciaelsensor.Sielpatrnderetornoregresasincambioseldispositivonohacenada,encambiosiestehasidomodificadoseactivalaalarma.
SistemaInfrarrojoPasivo
Estetipodesistemasidentificacambiosenlasondasdeairecalienteenelreaparalacualhasidoconfigurado.Silatemperaturadelaspartculasdentrodelaireseeleva,estopuedeserindicadordelapresenciadeunintruso.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
60
SistemasdeDeteccindePenetracin(Cont.)
SistemadeDeteccinAcstico/Ssmico
Estetipodesistemasessensiblealossonidosyvibraciones,porloquedetectacambiosenelnivelderuidodelambientequeestadestinadoaproteger.Estosdispositivosnoemitenningunaonda,soloescuchan,motivoporelcualsonconsideradospasivos.
Alarmas(Intrusion Detection Systems)
8/2/2019 07 Physical(Environmental)Securityv3
21/33
CISSPSecurityTraining PhysicalSecuri
Physical (Environmental)Security
RequerimientosdeunCentrodeCmputos
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
62
RequerimientosdeunCentrodeCmputos
Sibienesciertoquehastanohacemuchotiempo,eraabsolutamentenecesariotenerpersonaldentrodelassalasdecmputosaefectosdepoderrealizarlaoperacinyelmantenimientoapropiadodelasfacilidadesall albergadas,hoyendalacasitotalidaddelosdispositivossonadministradosenformaremota.
Debidoaello,losnuevoscuartosdecmputonorequierendemobiliarioparaquepersonastrabajenenellosporlargosperodosdetiempo.Porelcontrario,seencuentranespecficamentediseadosparabrindareficienciarespectodelequipamiento,envezdeparalaspersonas.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
63
RequerimientosdeunCentrodeCmputos(Cont.)
Comotodareasegura,desdeelpuntodevistadelaseguridad,solounaccesofsicodeberacomunicarelcentrodecmputosconelrestodelasreasdeledificio(reasinseguras).
Laspersonasquetenganpermitidoaccesoalcuartode
servidoresocentrodecmputos,deberanposeerelClearanceLevelnecesarioas comoNeed to Know.
Nota:Dependiendodeltipodecuarto,loscdigosdeincendiopodrandictarqueencualquierrea siempredebernexistiralmenosdospuertas
deacceso,demodotalquesiunasebloqueaenuncasodeemergencia,existalaposibilidaddeescaparporotrava.Enestoscasos,loscuartossegurosnodeberanposeermasdedospuertas.
8/2/2019 07 Physical(Environmental)Securityv3
22/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
64
RequerimientosdeEnergaElctrica
Circuitosdedicados. Accesocontroladoa:
Panelesdedistribucinelctrica.
MasterCircuit Breakers. Transformadores. Cablesdeelectricidad.
Controlesdeapagadodeemergencia. Monitoreoygrabacindelvoltajerecibido. Proteccincontrapicosdetensin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
65
RequerimientosdeEnergaElctrica(Cont.)
ElectricidaddeBackup
Fuentesdealimentacinalternas Uninterruptible Power Supply (UPS)
Mantenimiento/Testeo GeneradoresdeEmergencia
Consideracionesdecombustible Mantenimiento/Testeo
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
66
RequerimientosdeEnergaElctrica(Cont.)
RequerimientosdeElectricidaddeBackup
Iluminacin. Sistemasdecontroldeaccesofsico. Sistemasdeproteccin/deteccindeincendios. Computadoras/Servers /etc.
Dispositivosdecomunicaciones. Sistemastelefnicos. HVAC
GeneradorDiesel
8/2/2019 07 Physical(Environmental)Securityv3
23/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
67
OtrosRequerimientos
ControlesdeHumedad.(Humedadideal40-60%)
Riesgodeelectricidadesttica. Riesgoaconexioneselctricas.
Altahumedadpuedecausarcorrosinybajahumedadelectricidadesttica.
CalidaddeAire(polvo)
ProteccindeAgua.
Aguaquecae. Aguaquesube. Tuberas. Recubrimientosdeproteccin. Sistemasdedeteccindehumedad.
Physical (Environmental)Security
Prevencin,DeteccinySupresindeIncendios
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
69
Fuego:Unagraveamenaza
Elfuegorepresentaunaamenazadeseguridaddealtapeligrosidad,debidoaquepuededaarseriamentehardware,datosyvidashumanas.
Elhumo,lasaltastemperaturasyeventualmentelosgasescorrosivosprovenientesdelfuego,amenudopuedencausar
resultadosdevastadores.
Elfuegocomienzaporquealgoloprovoca.Elresponsablepuedeserunafallaelctrica,cigarrillosarrojadosenellugarequivocado,almacenamientoindebidodematerialinflamable,frutodelaaccinintencional,etc.
8/2/2019 07 Physical(Environmental)Securityv3
24/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
70
Comoseoriginaelfuego?
Paraqueseproduzcaelfuego,esnecesarioqueexistantreselementossimultneos:eloxgeno,elcaloryelcombustible.
Paracomprendercmosegeneraelfuego,pensemosenunfsforoqueseenciende.Sucoberturacoloradaeselcombustible,elairequelorodeaconstituyeelcomburente(oxgenodelaire),mientrasquelafriccinqueseproducealrasparloiniciaconsucalor,lareaccinqumica.Esentoncescuandoaparecelallama,quequematodalacabeza,transmitiendoelfuegoalpalillodemadera,quelasostiene.
Cuandolosoplo eliminoelcomburenteSileechoagua eliminoelcalor.
Sicortoelpalito eliminoelcombustible.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
71
ClasesdeFuegoyMtodosdeSupresin(Cont.)
Existencuatroclasesdefuego,identificadoscomo:A,B,CyD.
Essumamenteimportanteconocerlasdiferenciasentreunayotra,demodotaldepodercombatircadaclasedelmodocorrecto.
Losextinguidorestienenmarcasqueindicaneltipodefuegocontraelcualpuedenserutilizados.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
72
ClasesdeFuegoyMtodosdeSupresin(Cont.)
ClaseA(CombustiblesComunes):Fuegosquesedesarrollansobrecombustiblesslidos.Ejemplos:madera,tela,goma,papel,plsticotermoendurecibles,etc.Deacuerdoasumagnitudpodr seratacadoconbaldesdeagua,matafuegos,omangueras.
Agua,SodaAcida
ClaseB(Liquido):Fuegossobrelquidosinflamables,grasa,pinturas,ceras,asfalto,aceites,plsticostermofusible,etc.Enestoscasosesnecesarioactuarconunmatafuegoquelanceespumaoanhdridocarbnico.Elaguasoloeseficazlanzadaconlapresinadecuada.
Gas(HalonoSustituto),DixidodeCarbono(CO2),SodaAcida
8/2/2019 07 Physical(Environmental)Securityv3
25/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
73
ClasesdeFuegoyMtodosdeSupresin(Cont.)
ClaseC(Electrico):Fuegossobremateriales,instalacionesoequipossometidosalaaccindelacorrienteelctrica.Ejemplos:motores,transformadores,cables,tableros,interruptores,etc.Elagua,comosesabeesconductorayexponeaquieneslautilicenenestoscasosaunadescargaelctrica.
Gas(Halon uSustituto),DixidodeCarbono(CO2)
ClaseD(MetalesCombustibles):Fuegossobremetalescombustibles:Ejemplos:magnesio,titanio,potasio,sodio,circonio,uranio,etc.Laaccindelmatafuegopuedetenerunefectocontraproducente,pero,eventualmente,lautilizacindearenaotierraesefectiva.
Dry powder(PolvoSeco)
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
74
ComponentesdelaEstrategiacontraIncendios
PrevencindeIncendios
DeteccindeIncendios SupresindeIncendios
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
75
PrevencindeIncendios
Laprevencindeincendios,seencuentrarelacionadaconlacapacitacin,entrenamientoyredaccin/cumplimientodepolticasinternas,as comotambinconcualquierotraaccintendienteaevitareliniciodeincendios,disminuirsuocurrenciayenultimainstancia,reaccionarfrentealfuegodelmodocorrecto.
Almismotiempo,elsuministrodelequipocorrectoas comolosprocesosdeverificacinperidicarespectodelascondicionesde
funcionamientodelmismo,representanunaspectofundamentalenlastareasdeprevencin.
Elalmacenamientodeelementoscombustiblesysumanipulacin,debenrealizarsedelmodocorrectoyenformaplanificada,afin decolaborarconelmismoobjetivo.
Muchosotrosaspectosseencuentranntimamenterelacionadosconlaprevencindeincendios.Lacorrectaseleccindeelementosenlaetapadeconstruccindeunsite,laseleccinmismadesuubicacin,larealizacindesimulacrosdeincendio,ladisposicindecajasdealmacenamientoignifugasytantosotrossontansoloalgunosejemplos.
8/2/2019 07 Physical(Environmental)Securityv3
26/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
76
PrevencindeIncendios(Cont.)
EnConcreto algunaspautas:
Poderidentificarlosposiblesfocosdeincendios. Conocerque oquienes puedengenerarincendiosoexplosiones
(materialesoactividades). Investigaryseleccionarlosmtodosdeprevencinmsadecuadosquesepuedanimplementarenlaempresaoenlaindustria.
Realizarcapacitacionescontinuasdelpersonalparaquepuedanactuarprontamentefrenteaunincendioytambinpuedanevitarunaexplosin.
Desarrollarunconocimientodelusoyaseademangueras,extintoresuotrosimplementos.
Mantenimientoyrevisinconstantedemangueras,extintoresredeshmedasosecas,etc.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
77
DeteccindeIncendios
Enlaactualidad,existendiferentestiposdedetectoresdeincendio.
Estos,bsicamenteseclasificandeacuerdoalmtodoqueutilizanalahoradedetectarunfocodeincendio.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
78
DetectoresdeIncendio
Smoke Activated
Seactivanaldetectarhumoenelreaprotegida.Amenudosonutilizadoscomoprimercapadedeteccin.Unavezdetectadaunacondicinanmala,enlamayoradeloscasosseactivaunaalarmasonora.
DispositivosFoto-elctricosAmenudoreferidoscomoDetectorespticos,secomponendeundispositivolumnicoqueemiteun
hazdeluzcontraunreceptor.Siseproduceunaobstruccinentrelalneadevisindelemisory
elreceptor,producidaporlaaparicindehumoen
elaire,seactivaunaalarmasonora.
8/2/2019 07 Physical(Environmental)Securityv3
27/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
79
DetectoresdeIncendio(Cont.)
Heat Activated
Seactivancuandodeterminadatemperaturaesalcanzada(fixed-temperature sensors),cuandodetectanunincrementoenlatemperaturaqueexcedeunrangopredefinido(Rate-of-rise temperaturesensors),oporunacombinacindeambas.
LosdispositivosdeltipoRate-of-rise temperaturesensors,amenudoproveenunaalertamasrpidaquelosdenominadosfixed-temperaturesensors,debidoaquesonmassensibles.Almismotiempo,enciertoscasosestopodraserunadesventajadebidoalaaltaposibilidaddefalsospositivos.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
80
DetectoresdeIncendio(Cont.)
Flame Activated
Estetipodedispositivosdetectalaenergainfrarrojaasociadaalasllamasyalacombustin.Estosdispositivossonmuchomascostososqueotrotipodesistemadedeteccinyusualmentesolosonutilizadosencasosespecialesdondeequipamientodegranvalornecesitaserprotegido.
Estetipodesistemaspuedenrespondermuchomasrpidamentequeotrosdetectoresyporlogeneralseencuentranhabilitadosaliberaralgntipodeagentedeextincin,masall deactivarunaalarmaaudible.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
81
SupresindeIncendio
Enlaactualidad,existendiferentesmtodosdecombatirelfuegoosistemasdeextincin.
Losextinguidoresporttiles(Matafuegos),deberanencontrarseubicadosestratgicamenteenlasreasprotegidas,
porejemploprximosalequipamientoelctricooelectrnico.
Paralosequiposdecmputo,losextinguidoresporttilesdetipoABC,sonapropiadosdebidoaquecombustiblesslidos(A),combustibleslquidos(B)yelctricos(C)representaneltipodefuegomascomndentrodeuncentrodecmputos.
8/2/2019 07 Physical(Environmental)Securityv3
28/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
82
SupresindeIncendio(Cont.)
Elprincipalpropsitodelosextinguidoresporttiles,eseldeproveerunavadeescapefacilitando
laaperturadeunarutaquepuedaserutilizadaparaevacuarunsitioatacadoporlasllamas.
Sielfuegoespequeo,unextinguidorporttilutilizadoporpersonasentrenadas,podracontribuirenelapagadodeunfocodeincendio.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
83
SupresindeIncendio(Cont.)
Entrelossistemasmasutilizados,seencuentran: SistemasextinguidoresdeGasHalon(Endesuso,reemplazadopor
elGasFM-200) SistemasextinguidoresdeDixidodeCarbono(CO2) SistemasWater SprinklersoRegadoresdeAgua
Adiferenciadelosextinguidoresportables,loscualessondebajocosteeintercambiables,lossistemasdeextincinfijosrequierendefijacinpermanente,instalacindecaerasyequipamientoespecial,as comotambindeprecaucionesalmomentodesuutilizacin.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
84
SupresindeIncendio(Cont.)
SistemasExtinguidoresdeGasHalon
ElGasHalon,esungasquehasidoampliamenteutilizadoparacombatirelfuegoendatacenters ycuartosdeservidores,debidoprincipalmenteasucapacidaddeinterferirconlacombustinqumicadeloselementosquecomponenelfuego.
Estesemezclaconelairesindaarloscomponenteselectrnicos,
computadoresocualquierotrodispositivo. Puestoquesehaencontradoquelautilizacindeestegas,afecta
lacapadeozono,yenproporcionesmayoresal10porcientoesnocivoparalaspersonas,elGasHalonhadejadodefabricarsedesdeel1deEnerode1992porunacuerdointernacional(ProtocolodeMontreal,1987).
Reemplazos:FM-200/NAF-S-III/FE-13,etc.
8/2/2019 07 Physical(Environmental)Securityv3
29/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
85
SupresindeIncendio(Cont.)
SistemasExtinguidoresdeGasFM-200
ConsideradoporlaAgenciadeProteccinAmbientaldelosEE.UU.(EPA)como"elmseficientesubstitutodelHalon 1301",los
sistemasdesupresindefuegoqueutilizanelgasFM-200proporcionanunaproteccinlimpiayseguraparalossereshumanos.
ElagenteFM-200,eficazcontraelfuegoeinofensivoparalaspersonas,sepresentadeformalquidacuandoesmantenidobajopresin,loquedisminuyeelespaciodealmacenamiento.Esliberadocomoungas,loquepermitequecubratodoslospuntosdelreaprotegida.
Eliminaelfuegoenuntiempomximodehasta10segundos,impidiendolareaccinqumicaqueocurreenl.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
86
SupresindeIncendio(Cont.)
SistemasExtinguidoresdeDixidodeCarbono(CO2)
Eldixidodecarbono(CO2)esungasinodoro,incoloro,anticorrosivo,noconductordeelectricidadyesobtenidofcilmenteenelmercado.ElCO2extingueelfuegoporreduccindeloxgenoexistenteenelambiente.
LossistemasdeCO2normalmentesonrecomendadosparalaproteccindereasdesocupadasdebidoalriesgopotencialdeasfixia,sinembargo,puedenserusadosenreasocupadas,siemprequehayasistemasdebloqueoadecuadosparaevitardescargasenpresenciadesereshumanos.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
87
SupresindeIncendio(Cont.)
SistemasWater Sprinklers
Estetipodesistemas,bsicamenteest compuestoporrociadores(loscualesenalgunoscasospuedencumplirlafuncindedetectores)conectadosaunareddecaeras,desdeunafuentedeagualacualesrociadasobreelreaprotegidaantelaeventualdeteccindeunfocodeincendio.
Enunfuegodecaractersticaselctrico,elaguapuedeintensificarelfuego,causandograndao.
SensoresdeberanserutilizadosparacortarlaenergaelctricaantesdeiniciarelaccionardelosSprinklers.
Idealmente,cadaSprinklerdeberaactivarseydetenerseenformaindependiente.
Puestoquelosfalsospositivospuedengenerargrandesinconvenientesenestetipodesistemas,generalmenteunaalarmaactivalosrociadoressolocuandodosomassensoresdediferenteszonasseactivan.
ExistencuatrotiposprincipalesdesistemasdeSprinklerdisponibles
8/2/2019 07 Physical(Environmental)Securityv3
30/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
88
SupresindeIncendio(Cont.)
Wet Pipe(TambinllamadosClosed Head Systems)
LossistemasdeltipoWet Pipe,siemprecontienenaguaenlastuberasysonusualmentedescargadosporsensoresdetemperatura.
Unadesventajadeestossistemas,seencuentrarelacionadoconlaposibilidaddequeelaguadentrodelastuberassecongeleimpidiendosucirculacinenelmomentoindicado.Porotrolado,siunacaeraserompiera,podracausarbastantedao.
Dry Pipe
EnlossistemasdetipoDry Pipe,elaguanoseencuentracontenidaenlastuberas,porelcontrarioestaesalbergadaenrepositoriosapartirdeloscualesesliberadapormediodelaaperturadevlvulasautomticas,enelmomentoqueseanecesario.Debidoalpropiofuncionamientode estesistema,existeunpequeodelayentrequelatemperaturadewarningesalcanzadayelaguaesrociada.Enciertascircunstancias,estedelaypodrapermitircancelarelprocesoderociadoencasodefalsaalarma.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
89
SupresindeIncendio(Cont.)
Preaction
LossistemasdeltipoPreaction,combinanelusodesistemaswet ydry.Elaguanoseencuentracontenidaenlastuberas,ysolollegaaestas,unavezquelatemperaturapredefinidaesalcanzada.Unavezenlatuberas,elsistemavuelveachequearlainformacinobtenidadelossensores.Silatemperaturasehamantenidoconstanteolamisma haascendido,elaguaesrociada.Larazndeserdeestemecanismo,esevitarrociarelaguaenunincendioquepudosersofocadomanualmenteensuinicio.
Nota:Eventualmente,elalumnopodrasercapazdeencontrardocumentacindondesistemasdeltipoPre-Action yDry Pipe seconsiderenlomismo.
Deluge (Diluvio)
SistemasidnticosalosmencionadoscomoDry Pipe.LadiferenciaseencuentraenqueutilizanHeads OpenenvezdeHeads Close(TaleselcasodeDry Pipe)loquepermitemayorcaudaldeaguaenmenostiempo.
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
90
SupresindeIncendio(Cont.)
Water Sprinklers
8/2/2019 07 Physical(Environmental)Securityv3
31/33
CISSPSecurityTraining PhysicalSecuri
Physical (Environmental)Security
AlgunosApuntes
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
92
AlgunosApuntes
ControldeInventario ControlfsicodePCs Controldelaptops
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
93
AlgunosApuntes(Cont.)
PuertasVehiculares:Categoras ClaseI:PuertaResidencial ClaseII:PuertaComercial(Parking,Garage) ClaseIII:Industrial(Deaccesolimitado,depsitos,fabricas) ClaseIV:AccesoRestringido(Prisiones,Aeropuertos)
8/2/2019 07 Physical(Environmental)Securityv3
32/33
CISSPSecurityTraining PhysicalSecuri
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
94
AlgunosApuntes(Cont.)
PenetrationTest/VulnerabilityAssessment
Informacinconfidencialosensitivadelacompaanoseencuentrasobreescritoriosoenlugaresdeaccesopblico
(porej.impresoras). Lasestacionesdetrabajoseencuentrendesconectadasde
lared(logged off)yapagadas. Lasoficinasseencuentrencerradasconllave. Laspuertasdelassalidasdeemergencia(escaleras)se
encuentrencerradas
Escritoriosyarmariosseencuentrencerrados.
Diskettes,tapesdedatos,CDs seencuentrandebidamenteguardados.
Etc.
Physical (Environmental)Security
ReferenciasyLecturasComplementarias
CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.
96
CISSPAll-in-One Exam Guide,Third Edition (All-in-One)
ByShon Harris (McGraw-HillOsborne Media)ISBN:0072257121
Official (ISC)2Guide to theCISSPExam
BySusan Hansche (AUERBACH)ISBN:084931707X
TheCISSPPrep Guide:Gold Edition
ByRonald L.Krutz,Russell Dean Vines (Wiley)ISBN:047126802X
CISSPCertificationTrainingGuide
ByRobertaBragg (Que)ISBN:078972801X CCCure.Org WebSite:http://www.cccure.org
ByClement Dupuis
Advanced CISSPPrep Guide:Exam Q&A
ByRonald L.Krutz,Russell Dean Vines (Wiley)ISBN:0471236632
InformationSecurityManagementHandbook,Fifth Edition
ByHarold F.Tipton,Micki Krause (Que)ISBN: 0849319978 CISSP:Certified InformationSystemsSecurityProfesionalStudy Guide,
Third Edition
ByJamesM.Stewart, Ed Tittel,Mike Chapple (Sybex)ISBN:0782144438
ReferenciasyLecturasComplementarias
8/2/2019 07 Physical(Environmental)Securityv3
33/33
CISSPSecurityTraining PhysicalSecuri
Physical (Environmental)Security
Preguntas?