07 physical(environmental)securityv3

8/2/2019 07 Physical(Environmental)Securityv3

1/33

CISSPSecurityTraining PhysicalSecuri

Physical(Environmental)Security

CISSPSecurityTraining Physical (Environmental)SecurityCopyright 2004-2008SICinformticaS.R.L.

2

Agenda

AspectosGenerales

DiseoyConstruccindeunSite ProteccinPerimetral SistemasdeVigilanciayDeteccin

Requerimientosdeuncentrodecmputos Prevencin,DeteccinySupresindeIncendios AlgunosApuntes ReferenciasyLecturasComplementarias Preguntas

Physical (Environmental)Security

AspectosGenerales


2/33



4

Introduccin

Amenudosuelenrelacionarseaspectosdeseguridadfsica,conlaprimeraetapaenlahistoriadelacomputacin.

Apesardelosmuchosavancesenaquellosaspectosrelacionadosconlaseguridadlgica,laseguridadfsicacontinuasiendohoyda,unfactorfundamentaldelaestrategiaglobaldetodaorganizacin.

Aoaao,informesconfiablescomoelreporteanualdelCSI*/FBIComputerCrime andSecuritySurvey, mencionanquegranpartedelporcentajetotaldelosincidentesdeseguridad,provienendesdeelinterior,estoes deindividuosquienestienenaccesofsicoarecursosinternos!

*ComputerSecurityInstitute


5

Introduccin(Cont.)

Laseguridadfsicacontinuasiendotanrelevantehoydacomoloerahacetreintaaos.

Aunsiguesiendonecesarioprotegerelcuartodeservidores,limitandoelaccesoalmismoeinstalandoloscerramientosapropiados.

Porponerunejemplo

Unusuarioautorizado(Theinsider)intentaganaraccesoainformacinsensiblequeseencuentraalmacenadaenelfileserver.Existen

controleslgicosqueimpidensuacceso,sinembargosielusuariosimplementepuedeacercarsealcuartodeservidoresytomar

prestada lacintacorrespondientealbackupdiariodelfileserver,loscontroleslgicossencillamentesernsalteadosdebidoalaausencia

decontrolesfsicos.


6

Introduccin(Cont.)

Unaspectointeresantedelaevolucinenlaseguridadfsica,seencuentrarelacionadoconlacomplejidadqueestarevisteenlaactualidad,encontraposicinalarevestidaendcadasanteriores,dondegranpartedelproblemapasabaporprotegerelsitiodondesealbergabaelmainframe.

Recientemente,elcrecimientodelacomputacinportable,aexpandidolanecesidaddedireccionarlaseguridadfsicamasall deloslimitestradicionales,convirtiendoestepuntoenunaspectosumamentedelicado.


3/33



7

Introduccin(Cont.)

Laseguridadfsicaharequeridouncuidadoespecialenlosltimosaos,principalmentedebidoalaamenazaterrorista.

Enlaactualidad,variassonlasiniciativasdelgobiernoydelsectorprivado,respectodelaproteccindelainfraestructuracriticadelospases.

Lasamenazasalainfraestructurasehanvueltoenmuchoscasosglobalesypuedenmaterializarseendiversasformas.Aunqueestopuedeparecerdramtico,lasamenazasqumicasybiolgicassehanconvertidoenmtodosdeataquecadavezmsviables.


8

Introduccin(Cont.)

Enel2001,losEEUUfueronblancodeunataquequeatemorizoalmundoentero.ElagentebiolgicoAnthraxfueenviadovacorreopostalapolticosynuevasorganizaciones.

Esteataquecausolamuertedecincopersonasquienesentraronencontactoconlasesporasalmanipularlacorrespondenciacontaminada.

Esimportantenotarquelasamenazasalainfraestructuratienenmltiplesefectos,incluyendoelriesgoparalossistemasdeinformacin.


9

Introduccin(Cont.)

Laseguridadfsicaproveeproteccinparalosedificios,estructuras,vehculosconteniendosistemasdeinformacinycualquierotrocomponentedered.Deacuerdoasuscaractersticas,lossistemassonreferidoscomoestticos,mvilesoportables.


4/33



10

Introduccin(Cont.)

SistemasEstticos(Static Systems)

Soninstaladossobreestructurasenubicacionesfijas.

SistemasMviles(Mobile Systems)

Soninstaladosenvehculosositiosquecumplenlafuncindeestructuramvil.

SistemasPortables(Portable Systems)

Puedenseroperadosencualquierparte(edificios,vehculosoenlugaresabiertos)


11

Introduccin(Cont.)

Unacaractersticadistintivadelaseguridadfsica,esqueestarepresentaeltipomasobviodeseguridad.

Estosedebeaqueenlamayoradeloscasosestaesvisible.Laspersonaspuedenvercerraduras,panelesdealarmayguardiasdeseguridad.

Debidoaquetantolosempleadoscomolaspersonasajenasalaorganizacinpuedenverestoscontroles,losmismospuedendarunasealdelaposturadeseguridadtomadaporlaorganizacin.


12

Introduccin(Cont.)

Unposibleintruso,queobtieneunaprimeraimpresinapartirdelosdispositivosdeseguridadquepuedever,probablementesospechequeser necesariotrabajararduamenteafindesalteartalesproteccionesyganaraccesoaledificio.(Disuasin)


5/33



13

EnResumen

Sibienesciertoqueloscontroleslgicosayudanaprotegerlosrecursosdelaorganizacin,ellosnopuedendeteneraquienespuedenteneraccesofsicoalos

mismos.

Mientraslaseguridaddecomputoinvolucraatacantes,crackers yhackers,laseguridadfsicainvolucraintrusos,vndalosyladrones

Laseguridadfsicasiguesiendouncomponentebsicoyfundamentalenelplandeseguridadintegraldeunaorganizacin.


14

EnResumen(Cont.)

Elprincipalobjetivodelaseguridadfsica,esproveerdeun

entornoseguroparatodosycadaunodelosactivose

interesesdelaorganizacin,incluyendolaactividadenlos

sistemasdeinformacin.


15

ComponentesdelaSeguridadFsica

EnlneasGenerales

Elementosinvolucradosenlaseleccindeunsitioseguro,sudiseoyconfiguracin.

Mtodosparaasegurarunainstalacincontraacceso

noautorizado. Mtodosparaasegurarelequipamientocontrarobosdirigidosaellosyalainformacinquecontienen.

Medidasdeseguridadyambientalesnecesariasparaprotegerelpersonal,lasinstalacionesylosrecursosasociados.


6/33



16

ComponentesdelaSeguridadFsica(Cont.)

ControlesdeAccesofsico Rejas Guardias Barreras

Iluminacin Llavesycerraduras Tarjetasdeidentificacin Escoltas SistemasdeMonitoreo/Deteccin

ProteccinAmbiental ProteccinElctrica AireAcondicionado(HVAC) ProteccincontraAgua Deteccin/SupresindeIncendios Evacuacin SistemasdeMonitoreo/Deteccinambiental


17

ObjetivosdeunProgramadeSeguridadFsica

PreveniryDisuadirelCrimen (Deterrence) Cercas,SealesdePrecaucin,GuardiasdeSeguridad,Perros.

ReducirelDaoimplementandomecanismosderetardo(Delaying) Cerraduras,Medidasdedefensaenprofundidad,ControldeAcceso.

Detectarcrmenesointerrupcines(Detection) Sensores/Deteccindeintrusos(InternosyExternos)

EvaluarelIncidente (Assessment) Procedimientosparalosguardiasdeseguridad,Estructurade

comunicaciones(Calling tree),DeterminacindelDao.

Establecerprocedimientosderespuesta(Response) Fuerzaderespuesta,Procedimientosdeemergencia,Personalmdico,

bomberos,polica.


18

TiposdeAmenazas

Natural/Ambiental(Natural/Environmental)

SistemasdeAlimentacin(Supply Systems)

ProducidosporelHombre(Man-Made)

EventosPolticos(Political Events)


7/33



19

TiposdeAmenazas(Cont.)

Natural/Ambiental Terremotos(Earthquates) Inundaciones(Floods) Tormentas(Storm)

Truenos(Thunder) Granizo(Hail) Relampago (Lightning) Nieve(Snow) Hielo(Ice)

Tornados(Tornadoes) Huracanes(Hurricanes) ErupcionesVolcnicas(Volcanic eruptions) Fuegos/IncendiosNaturales TemperaturasExtremas HumedadAlta DerrumbamientodeEdificio


20


SistemasdeAlimentacin(Supply Systems)

InterrupcindeComunicaciones(Communication Outage) DistribucindeEnerga(Power Distribution)

CaerasRotas(Burst Pipes)


21


ProducidosporelHombre(Man-made) Explosiones EmpleadosDisconformes(Disgruntled Employees) AccesoNoAutorizado

Hackers Crackers

ErrordelEmpleado

Incendiarios(arson),incendiosintencionales Derramedesustanciaspeligrosas(hazardous/toxic spills) Contaminacinqumica Cdigomalicioso Vandalismoyhurto(theft) FraudeyMalversacin(embezzlement) Intrusos ActosNoIntencionales

Derramedebebidas


8/33



22


EventosPolticos(Political Events)

Bombas Ataquesterroristas

Espionaje Alborotos(Riots)odisturbiosciviles Huelgas(Strikes)


23

EnergaElctrica:Definiciones

ExcesodePoder Spike

Picodealtovoltajemomentneo. Surge

Perodoprolongadodealtovoltaje.

PerdidadePoder Fault

Perdidamomentneadepoder. Blackout

Prdidadepoderprolongada(apagn).

DegradacindePoder Sag/Dip

Perodoreducidodebajatensin. Brownout

Perodoprolongadodebajatensin.


24

EnergaElctrica:Definiciones(Cont.)

Noise

Interferenciaaleatoriaqueafectaaundispositivoypuedecausarfluctuaciones.PuedeseroriginadaporInterferenciaElectromagntica(EMI)oInterferenciadeRadioFrecuencia(RFI)

Transient noise (RuidoTransitorio)

Ruidodelnea(interferencia)decortaduracin.

Clean Power

Poderquenoflucta.

Ground

Caminoatierranecesarioparapermitirqueelvoltajeexcesivosedisipe.


9/33



25

EvaluacindeRiesgosySeguridadFsica

Mientrasseplanealaseguridadfsica,esdesumautilidadcontarconlosresultadosdeunaevaluacinderiesgosactualizada,demodotaldepodertomaraccionesen

relacinalasamenazasydisponerdelascontramedidasadecuadasenfuncindelvalordelosactivosaproteger.


26

Life Safety

Cuandoseconsideralaseguridadfsica,esdesumaimportancianocausarconflictosconelobjetivoconocidocomoLife Safety.

ElobjetivodeLife Safety,seencuentrarelacionadoconlaprovisindeunasalidaseguradeledificiopotencialmenteenpeligro.

Elprincipiode Life Safetysobrescribecualquierotroobjetivodeseguridad.Amenudo,elprofesionaldeberbalancearellogrodeesteobjetivo,coneldelaseguridaddelbienquedeseaproteger.


27

Life Safety(Cont.)

Variospaseshanimplementadoporejemplo,regulacionesrelacionadasconlassalidasdeincendio,afindeasegurarlaadecuadacantidadycalidaddelassalidasdelosedificios.

Unejemplocomndelbalanceentreseguridady

cumplimientodelobjetivodeLife Safety,podrasereldelaprovisindesalidasdeemergencia,lascualespodrancontenerunretardodetiempo,elcualseactivaraalpresionarunbotndeemergencia.Deestemodo,laspuertasserianliberadasconelretardonecesarioaefectosdequelosguardiasdeseguridadpuedanacercarsehacialazonadeconflicto.


10/33



28

ConceptoCPTED

CPTED=Crime Prevention Through Environmental Design

Setratadeunconcepto,elcualcomopremisabsica,establece

queelentornofsicodeunedificio,puedesercambiadoomanipuladodemodotalqueseaposibleproducircambiosenelcomportamientodelaspersonas,afindelograrqueseaposiblereducirlaincidenciayelmiedoalcrimen.

ElobjetivopuntualdeCPTED,eseldereducirlaoportunidaddequecrmenesoincidentessucedan.

Esteobjetivoselograpormediodelacombinacindehardwaredeseguridad,psicologaydiseodelsite,demodotaldelograrunentornoqueporsimismodesalienteelcrimen.


29

ConceptoCPTED(Cont.)

LarelacinentreelcomportamientosocialdelaspersonasysuentornoeslaesenciadelconceptoCPTED.

CPTEDseencuentraconstruidosobreestrategiasclaves:

Territorialidad Laspersonasprotegenelterritorioquesientencomopropio.Por supartelas

personassuelenrespetarelterritoriodeotros. CPTEDespecificaatributosfsicosparaexpresarpropiedad. Laidentificacindeintrusosenesteentornoessumamentesencilla.

Vigilancia Intrusosnoquierenservistos. Entornosdondelosocupantespuedenejercerunaltogradodecontrolvisual,

mayorcantidaddecrmenessonreportados. Espaciosabiertoseiluminacinpuedenserplaneadosparapromoverla

vigilancianatural.

ControldeAcceso Entradaspropiamenteubicadas,salidasycercaspuedencontrolar elflujoo

limitarelaccesoahombresdepieoautomviles.


30

ControlesdeSeguridadFsica

ControlesAdministrativos

SeleccinyConstruccindeedificios. Seleccindeunsitioseguroparalainstalacin Diseodeunsitioseguroparalainstalacin

AdministracindelEdificio ProcedimientosdeEmergencia

ControlesdePersonal Revisionespre-contratacin Seguimientocontinuodeempleados Revisionespost-contratacin

Entrenamiento Simulacros Prevencin


11/33



31

ControlesdeSeguridadFsica(Cont.)

ControlesTcnicos

ControldeAcceso DeteccindeIntrusos

Alarmas Monitoreo(CCTV) Heating,Ventilation andair-conditioning (HVAC) SistemasdeAlimentacin DeteccinySupresindeIncendios Backups


32

ControlesdeSeguridadFsica(Cont.)

ControlesFsicos

Cercas/Verjas(Fencing) Puertas Bollards

LlavesyCerraduras(MasterKeys) Iluminacin Barreras MaterialesdeConstruccin


33

Layered Approach

Unmtodofcildevisualizarlaseguridadfsicaespensarenellaysurelacinconelentorno,comounesquemadedefensabasadoencapas.

OficinasDataCenters

EquipamientoMedia

Permetro

ExplanadadelEdificio

EntradaalEdificio

PisosdelEdificio/ConjuntodeOficinas


12/33



34

Layered Approach (Cont.)

Elobjetivodeloscontrolesdeseguridadfsica,eseldeprevenirodisuadireventosilegalesoNoAutorizadosysiellosocurrendetectarlosmismosyeventualmenteretardarlaactividadafindeganartiempoderespuesta.

Talcomoesconocidoporelprofesional,unintrusodeterminado generalmenteencontraralaformadeganaracceso,siposeeeltiempo,eldineroyladedicacinnecesaria.

Unaformadehacermasdificultosoparalosintrusoslaobtencindeaccesopormtodosnoautorizados,eseldecrearvariasbarrerasdedefensa.

DeacuerdoalprincipiodeLayered Approach,siunintrusopuedesaltearunacapadecontrol,laprximacapadeberaproveermayorpoderdedisuasinocapacidaddedeteccin.


DiseoyConstruccindeunSite


36

ImpactodelaConstruccin

Comoesconocidoporelprofesional,laseguridadsiempreesmejorcuandoespensadadesdeelinicio,ylaseguridadfsicanoeslaexcepcinalaregla.

Laconstruccindefacilidadesinvolucraentreotros,aspectostalescomolaseleccindelaubicacin,muros,puertas,

ventanasas comotambinaquelloselementosquedarnsoportealainfraestructuratalcomoagua,gasyelectricidad.

Lascaractersticasindividualesdecadaunodeestoscomponentes,debensertenidosencuentaafindeescogerlacombinacincorrectadeelementos,quejuntospermitanalcanzarelobjetivofinaldeestablecerunsitioseguro.


13/33



37

ImpactodelaConstruccin(Cont.)

Muchaspreguntasdebenserrealizadasantesdeiniciarunaconstruccin,entrelascualespodemoscitar: Podr laestructuraresistirlaamenazadeeventosnaturalestal

comotornados,huracanesofuertesvientos? Esresistenteaterremotos? Cualeselrequerimientodeminegocio?(Unbancopuedetener

diferentesrequerimientosqueundepositodemercadera) Etc.

Yaseaqueseesteintentandoestablecerunnuevoedificioomodificar/poblarunoexistente,unainspeccindelterrenoysusfacilidadespermitir revelarvulnerabilidadesyponderarsuimportancia.(Risk Assessment)


38

DiseoyConstruccindelSite(Cont.)

SeleccindelaUbicacin Comohemosmencionado,cuandounacompaadecideconstruir

unedificio,variosfactoresdebensertenidosencuentaantesdecolocarlosprimerosladrillos.

Porsupuestoqueelcostodelterreno,estrategiasdemarketing,cercanaconelclienteyotrosaspectossontenidosencuenta,aunquedesdeelpuntodevistadelaseguridad,elprofesionalprobablementeestemasinteresadoenlaconfiabilidadyproteccinconlasquecuentaocontar laconstruccin.

Algunasorganizacionesqueadiariolidianconelmanejodeinformacinclasificadacomotop secret,probablementesesientanmasagustoseleccionandolocacionesoedificacionesquepasendesapercibidoporcompletooquealmenosnollamenlaatencin.

Dichaslocaciones,amenudoseencontraranrelacionadas,conzonasgeogrficasalejadasdegrandescentroscomerciales,dedifcilaccesooinclusoanivelsubterrneo.


39


SeleccindelaUbicacin(Cont.)

Entrelosaspectosatenerencuentaalahoradeseleccionarunaubicacin,seencuentranlossiguientes:

Visibilidad Alrededores Vecinos(Caractersticas) Poblacin(Densidad,Caractersticas)

Entorno Situacinrespectodecrmenesenlazona,ataquesterroristas,alborotos(riots) Proximidadconpolica,asistenciamedicaybomberos Existenciadepeligrospotencialesenlosalrededores

Accesibilidad Carreteras,Calles,Asfalto Trafico Proximidadconaeropuertos,estacionesdetren,autopistas

DesastresNaturales Probabilidaddeinundaciones,tornados,terremotosohuracanes Peligrosrelacionadosconelterreno(derrumbes,lluviasonieve excesiva)


14/33



40


AspectosdelaConstruccin

Muros Combustibilidaddelmaterial(Madera,acero,concreto) Fire Rating (Entre1y2horas) Refuerzosparalasreasaseguradas

Puertas Combustibilidaddelmaterial(Madera,acero,aluminio) Fire Rating Resistencia(Hueca,Blindada,Barrales Transversales) MarcasdeEmergencia Colocacin(Marcos,Bisagras) Alarmas Direccindelaapertura Puertaselctricasconreversindeseguridad Mantrap


41


Mantrap


42


Emergency Panic Bars

Panic BarstambinreferidascomoBarrasdesalidadeemergencia oTouch Bars,sondispositivosdecerramientodepuertas,diseadosespecficamenteparapermitirunasalidainstantneaalpresionarsobreunabarracruzadaqueliberalapuerta(Eventualmenteactivauna

alarma)ypermitequeestaseaabierta. Variosdesastreshanocurridoenedificiosque

poseansalidassecundariasbloqueadasparaimpedirlaentradadeintrusos,perotambinevitaronqueanteunasituacindeemergencia,laspersonaspuedanutilizarlascomovasdeescape.

LasPanic Barsaligualquelassalidasdeemergencia,sondiseadasparapermitirunasalidaseguraperounaentradacontrolada.

Porlogeneral,solotienentraba/cerraduradeunsololado.


15/33



43


AspectosdelaConstruccin(Cont.)

Techos

Combustibilidaddelmaterial(Madera,acero,concreto) Fire Rating (Entre1y2horas)

Carga

Ventanas

Requerimientodepolarizadootraslucido Shaterproof (Inastillable)

Alarmas Colocacin(Marcos,Bisagras) Accesibilidaddelintruso


44



Pisos

Combustibilidaddelmaterial(Madera,acero,concreto) Fire Rating (Entre1y2horas)

Carga Pisoconelevacin(PisoTcnico) Superficiedematerialesnoconductivos

Heating,Ventilation,andAir-Conditioning (HVAC)

Presindeairepositiva(air goes out,outside air does not comein) Respiraderosprotegidos Lneasdepoderdedicadas Vlvulasyswitchesdeemergencia Colocacin


45



Alimentacin

Lneasdealimentacindebackupyalternativas Origendepoderlimpioyconstante Tomasdedicados/DivisindeTablerosporrea

Colocacinyaccesoprotegidoalostablerosdedistribucin

LneasdeAguayGas

Llavesdecorte Flujopositivo(Materialfluyehaciafueradeledificio,nohacia

adentro) Colocacin/Sealizacin


16/33



46



DeteccinySupresindeIncendio

Adecuadaseleccindelsistemadesupresin Colocacindesensoresydetectores Colocacindesprinklers Seleccindeltipocorrectodedetectoresysprinklers

Nota:Lamayorpartedelosaspectosrelacionadosconlaconstrucciny

materialesautilizarendichoproceso,seencuentranreglamentadospormedioderegulacionesconlasquetodaconstruccindebecumplir,al

margendeloscomponentesquedeseenseragregadosafindeproveernivelesdeseguridadadicional.


47


RequerimientosdeControldelaInstalacin

Guardias Perros Cercas Iluminacin Cerraduras CCTV


48

ControldeAccesoalasInstalaciones

Todopuntodeaccesodeberaencontrarseidentificadoymonitoreadodelmodocorrecto.

TarjetasdeAcceso

Tarjetasconfotoincorporada

Tarjetascodificadasdigitalmente Lectoresdeproximidad(wireless)

Dispositivosbiomtricos


17/33



49

RequerimientosdelAireAcondicionado

Dedicado. Controlable. Electricidadindependiente.

Controlesdeapagadodeemergencia. Tomasdeaireprotegidas. Monitoreable. LossistemasHVACdebenmantenerlatemperaturayelnivelde

humedadapropiados,proveerrecirculacindeaireacondicionadodeltipoclose-loopypresurizacinpositiva.

LossistemasHVACdebenserapagadosantesdequelosmecanismosdesupresindefuegoseanactivados,afindeasegurarqueelhumonoser disipadoaotrasreas.

*Heating,Ventilation,and Air-Conditioning


ProteccinPerimetral


51

ProteccinPerimetral

Loscontrolesdeseguridaddelpermetro,sonlaprimeralneadedefensaynormalmenteselocalizantanlejoscomoseaposibledeledificioprincipal.

Barrerasfsicas,sonamenudoutilizadas

paracontrolar,impedirodenegaracceso,altiempoquetambinsonutilizadasparadirigirenformaefectivaeltraficodentromismodeledificio.

Existenbsicamentedostiposdebarreras:NaturalesyEstructurales.


18/33



52

ProteccinPerimetral(Cont.)

PuntosdeControl CasilladeControl

AccesoVehicular Ocupantes

AccesodePersonal Visitantes(EscoltasyLogging)


53


Verjas

Sirvenparafrenarunintrusocasual Complementanotroscontrolesdeacceso NOdetienenaunintrusodeterminado

Iluminacin

Entradas Estacionamiento reasCrticas


54


Sistemasdedeteccinperimetrales Noprevienenpenetraciones Alertanaquienseencuentravigilando Requierendealgntipoderespuesta Costoso/Molesto(FalsosPositivos)

CCTV Requierenderespuestahumana Limitaciones

Contratacindepersonal Puestosdecontroldeacceso Patrullas Empleados


19/33



SistemasdeVigilanciayDeteccin


56

CCTV

Conestainformacin,elpersonalresponsablepodr realizarlaevaluacincorrespondienteydeterminarlaimportanciadedichaalarma.

EnlaoperacindeunCCTVesposibleidentificartresaspectosprincipales: Deteccin: Habilidaddedetectarlapresenciadeunobjeto. Reconocimiento: Habilidaddedeterminareltipodeobjeto. Identificacin: Habilidaddedeterminardetallesdelobjeto.

UnsistemadeltipoCircuitoCerradodeTV,cuandoesinstaladoyconfiguradocorrectamentepuedeasistiralpersonaldeguardiaalproveerinformacinacercadeunevento,talcomoquien,que,dondeyconquefrecuencia.


57

CCTV(Cont.)

Asuvez,unsistemaCCTVestacompuestoportrescomponentesprincipales,loscualesseencuentrandirectamenterelacionadosconsuefectividadendistintosmbitos: CmarayLentes

Depth-of-field =reaenfoco Field-of-view =reatotalquepuede

sercapturadaporlalentedelacmara.

MediodeTransmisin Monitor

Splitters

UnsistemaCCTVhabilitaaunapersonaamonitoreargrandesespaciosquedeotromodoseriandifcilesdemonitorear.Paraserefectivos,estosdebenconcebirseenconjuntoconfuncionesdealertaafindeasegurarlacorrectarespuestaalosincidentesmonitoreados.


20/33



58

SistemasdeDeteccindePenetracin

SistemadeDeteccindeProximidad

Undetectordeproximidad,odetectordecapacitancia emiteuncampomagnticodeterminadomientrasestaenuso.Eldetectormonitoreaelcampoelctricoyunaalarmasuenasielcampoes

interrumpido. Estetipodedispositivos,usualmentesonutilizadosparaproteger

objetosespecficos(Obrasdearteosafes)envezdecuartosuotrotipoderea.

SistemaFotoelctricooFotomtrico

Estetipodesistemasdetectancambiosenelniveldelaluzdentrodeunreadeterminada,motivoporelcualdebenserutilizadosensitiosquenoposeanventanas.Paracumplirsufuncin,estosdispositivosemitenunahazdeluz(puedeservisibleoinvisible),sienalgnmomentodichohazdeluzesinterrumpido,unaalarmaseactiva.


59

SistemasdeDeteccindePenetracin(Cont.)

PatrndeOndas(Wave Pattern)

Losdetectoresdemovimientosdeestetipo,trabajanpormediodelaemisindeondas,lascualespuedenserdemicro-ondas,ultrasnicasodebajafrecuencia.Encualquieradeloscasos,sufuncionamientoconstadelageneracindepatronesdeondasquesonenviadassobreelreasensitivayreflejadasnuevamentehaciaelsensor.Sielpatrnderetornoregresasincambioseldispositivonohacenada,encambiosiestehasidomodificadoseactivalaalarma.

SistemaInfrarrojoPasivo

Estetipodesistemasidentificacambiosenlasondasdeairecalienteenelreaparalacualhasidoconfigurado.Silatemperaturadelaspartculasdentrodelaireseeleva,estopuedeserindicadordelapresenciadeunintruso.


60

SistemasdeDeteccindePenetracin(Cont.)

SistemadeDeteccinAcstico/Ssmico

Estetipodesistemasessensiblealossonidosyvibraciones,porloquedetectacambiosenelnivelderuidodelambientequeestadestinadoaproteger.Estosdispositivosnoemitenningunaonda,soloescuchan,motivoporelcualsonconsideradospasivos.

Alarmas(Intrusion Detection Systems)


21/33



RequerimientosdeunCentrodeCmputos


62

RequerimientosdeunCentrodeCmputos

Sibienesciertoquehastanohacemuchotiempo,eraabsolutamentenecesariotenerpersonaldentrodelassalasdecmputosaefectosdepoderrealizarlaoperacinyelmantenimientoapropiadodelasfacilidadesall albergadas,hoyendalacasitotalidaddelosdispositivossonadministradosenformaremota.

Debidoaello,losnuevoscuartosdecmputonorequierendemobiliarioparaquepersonastrabajenenellosporlargosperodosdetiempo.Porelcontrario,seencuentranespecficamentediseadosparabrindareficienciarespectodelequipamiento,envezdeparalaspersonas.


63

RequerimientosdeunCentrodeCmputos(Cont.)

Comotodareasegura,desdeelpuntodevistadelaseguridad,solounaccesofsicodeberacomunicarelcentrodecmputosconelrestodelasreasdeledificio(reasinseguras).

Laspersonasquetenganpermitidoaccesoalcuartode

servidoresocentrodecmputos,deberanposeerelClearanceLevelnecesarioas comoNeed to Know.

Nota:Dependiendodeltipodecuarto,loscdigosdeincendiopodrandictarqueencualquierrea siempredebernexistiralmenosdospuertas

deacceso,demodotalquesiunasebloqueaenuncasodeemergencia,existalaposibilidaddeescaparporotrava.Enestoscasos,loscuartossegurosnodeberanposeermasdedospuertas.


22/33



64

RequerimientosdeEnergaElctrica

Circuitosdedicados. Accesocontroladoa:

Panelesdedistribucinelctrica.

MasterCircuit Breakers. Transformadores. Cablesdeelectricidad.

Controlesdeapagadodeemergencia. Monitoreoygrabacindelvoltajerecibido. Proteccincontrapicosdetensin.


65

RequerimientosdeEnergaElctrica(Cont.)

ElectricidaddeBackup

Fuentesdealimentacinalternas Uninterruptible Power Supply (UPS)

Mantenimiento/Testeo GeneradoresdeEmergencia

Consideracionesdecombustible Mantenimiento/Testeo


66

RequerimientosdeEnergaElctrica(Cont.)

RequerimientosdeElectricidaddeBackup

Iluminacin. Sistemasdecontroldeaccesofsico. Sistemasdeproteccin/deteccindeincendios. Computadoras/Servers /etc.

Dispositivosdecomunicaciones. Sistemastelefnicos. HVAC

GeneradorDiesel


23/33



67

OtrosRequerimientos

ControlesdeHumedad.(Humedadideal40-60%)

Riesgodeelectricidadesttica. Riesgoaconexioneselctricas.

Altahumedadpuedecausarcorrosinybajahumedadelectricidadesttica.

CalidaddeAire(polvo)

ProteccindeAgua.

Aguaquecae. Aguaquesube. Tuberas. Recubrimientosdeproteccin. Sistemasdedeteccindehumedad.


Prevencin,DeteccinySupresindeIncendios


69

Fuego:Unagraveamenaza

Elfuegorepresentaunaamenazadeseguridaddealtapeligrosidad,debidoaquepuededaarseriamentehardware,datosyvidashumanas.

Elhumo,lasaltastemperaturasyeventualmentelosgasescorrosivosprovenientesdelfuego,amenudopuedencausar

resultadosdevastadores.

Elfuegocomienzaporquealgoloprovoca.Elresponsablepuedeserunafallaelctrica,cigarrillosarrojadosenellugarequivocado,almacenamientoindebidodematerialinflamable,frutodelaaccinintencional,etc.


24/33



70

Comoseoriginaelfuego?

Paraqueseproduzcaelfuego,esnecesarioqueexistantreselementossimultneos:eloxgeno,elcaloryelcombustible.

Paracomprendercmosegeneraelfuego,pensemosenunfsforoqueseenciende.Sucoberturacoloradaeselcombustible,elairequelorodeaconstituyeelcomburente(oxgenodelaire),mientrasquelafriccinqueseproducealrasparloiniciaconsucalor,lareaccinqumica.Esentoncescuandoaparecelallama,quequematodalacabeza,transmitiendoelfuegoalpalillodemadera,quelasostiene.

Cuandolosoplo eliminoelcomburenteSileechoagua eliminoelcalor.

Sicortoelpalito eliminoelcombustible.


71

ClasesdeFuegoyMtodosdeSupresin(Cont.)

Existencuatroclasesdefuego,identificadoscomo:A,B,CyD.

Essumamenteimportanteconocerlasdiferenciasentreunayotra,demodotaldepodercombatircadaclasedelmodocorrecto.

Losextinguidorestienenmarcasqueindicaneltipodefuegocontraelcualpuedenserutilizados.


72


ClaseA(CombustiblesComunes):Fuegosquesedesarrollansobrecombustiblesslidos.Ejemplos:madera,tela,goma,papel,plsticotermoendurecibles,etc.Deacuerdoasumagnitudpodr seratacadoconbaldesdeagua,matafuegos,omangueras.

Agua,SodaAcida

ClaseB(Liquido):Fuegossobrelquidosinflamables,grasa,pinturas,ceras,asfalto,aceites,plsticostermofusible,etc.Enestoscasosesnecesarioactuarconunmatafuegoquelanceespumaoanhdridocarbnico.Elaguasoloeseficazlanzadaconlapresinadecuada.

Gas(HalonoSustituto),DixidodeCarbono(CO2),SodaAcida


25/33



73


ClaseC(Electrico):Fuegossobremateriales,instalacionesoequipossometidosalaaccindelacorrienteelctrica.Ejemplos:motores,transformadores,cables,tableros,interruptores,etc.Elagua,comosesabeesconductorayexponeaquieneslautilicenenestoscasosaunadescargaelctrica.

Gas(Halon uSustituto),DixidodeCarbono(CO2)

ClaseD(MetalesCombustibles):Fuegossobremetalescombustibles:Ejemplos:magnesio,titanio,potasio,sodio,circonio,uranio,etc.Laaccindelmatafuegopuedetenerunefectocontraproducente,pero,eventualmente,lautilizacindearenaotierraesefectiva.

Dry powder(PolvoSeco)


74

ComponentesdelaEstrategiacontraIncendios

PrevencindeIncendios

DeteccindeIncendios SupresindeIncendios


75

PrevencindeIncendios

Laprevencindeincendios,seencuentrarelacionadaconlacapacitacin,entrenamientoyredaccin/cumplimientodepolticasinternas,as comotambinconcualquierotraaccintendienteaevitareliniciodeincendios,disminuirsuocurrenciayenultimainstancia,reaccionarfrentealfuegodelmodocorrecto.

Almismotiempo,elsuministrodelequipocorrectoas comolosprocesosdeverificacinperidicarespectodelascondicionesde

funcionamientodelmismo,representanunaspectofundamentalenlastareasdeprevencin.

Elalmacenamientodeelementoscombustiblesysumanipulacin,debenrealizarsedelmodocorrectoyenformaplanificada,afin decolaborarconelmismoobjetivo.

Muchosotrosaspectosseencuentranntimamenterelacionadosconlaprevencindeincendios.Lacorrectaseleccindeelementosenlaetapadeconstruccindeunsite,laseleccinmismadesuubicacin,larealizacindesimulacrosdeincendio,ladisposicindecajasdealmacenamientoignifugasytantosotrossontansoloalgunosejemplos.


26/33



76

PrevencindeIncendios(Cont.)

EnConcreto algunaspautas:

Poderidentificarlosposiblesfocosdeincendios. Conocerque oquienes puedengenerarincendiosoexplosiones

(materialesoactividades). Investigaryseleccionarlosmtodosdeprevencinmsadecuadosquesepuedanimplementarenlaempresaoenlaindustria.

Realizarcapacitacionescontinuasdelpersonalparaquepuedanactuarprontamentefrenteaunincendioytambinpuedanevitarunaexplosin.

Desarrollarunconocimientodelusoyaseademangueras,extintoresuotrosimplementos.

Mantenimientoyrevisinconstantedemangueras,extintoresredeshmedasosecas,etc.


77

DeteccindeIncendios

Enlaactualidad,existendiferentestiposdedetectoresdeincendio.

Estos,bsicamenteseclasificandeacuerdoalmtodoqueutilizanalahoradedetectarunfocodeincendio.


78

DetectoresdeIncendio

Smoke Activated

Seactivanaldetectarhumoenelreaprotegida.Amenudosonutilizadoscomoprimercapadedeteccin.Unavezdetectadaunacondicinanmala,enlamayoradeloscasosseactivaunaalarmasonora.

DispositivosFoto-elctricosAmenudoreferidoscomoDetectorespticos,secomponendeundispositivolumnicoqueemiteun

hazdeluzcontraunreceptor.Siseproduceunaobstruccinentrelalneadevisindelemisory

elreceptor,producidaporlaaparicindehumoen

elaire,seactivaunaalarmasonora.


27/33



79

DetectoresdeIncendio(Cont.)

Heat Activated

Seactivancuandodeterminadatemperaturaesalcanzada(fixed-temperature sensors),cuandodetectanunincrementoenlatemperaturaqueexcedeunrangopredefinido(Rate-of-rise temperaturesensors),oporunacombinacindeambas.

LosdispositivosdeltipoRate-of-rise temperaturesensors,amenudoproveenunaalertamasrpidaquelosdenominadosfixed-temperaturesensors,debidoaquesonmassensibles.Almismotiempo,enciertoscasosestopodraserunadesventajadebidoalaaltaposibilidaddefalsospositivos.


80

DetectoresdeIncendio(Cont.)

Flame Activated

Estetipodedispositivosdetectalaenergainfrarrojaasociadaalasllamasyalacombustin.Estosdispositivossonmuchomascostososqueotrotipodesistemadedeteccinyusualmentesolosonutilizadosencasosespecialesdondeequipamientodegranvalornecesitaserprotegido.

Estetipodesistemaspuedenrespondermuchomasrpidamentequeotrosdetectoresyporlogeneralseencuentranhabilitadosaliberaralgntipodeagentedeextincin,masall deactivarunaalarmaaudible.


81

SupresindeIncendio

Enlaactualidad,existendiferentesmtodosdecombatirelfuegoosistemasdeextincin.

Losextinguidoresporttiles(Matafuegos),deberanencontrarseubicadosestratgicamenteenlasreasprotegidas,

porejemploprximosalequipamientoelctricooelectrnico.

Paralosequiposdecmputo,losextinguidoresporttilesdetipoABC,sonapropiadosdebidoaquecombustiblesslidos(A),combustibleslquidos(B)yelctricos(C)representaneltipodefuegomascomndentrodeuncentrodecmputos.


28/33



82

SupresindeIncendio(Cont.)

Elprincipalpropsitodelosextinguidoresporttiles,eseldeproveerunavadeescapefacilitando

laaperturadeunarutaquepuedaserutilizadaparaevacuarunsitioatacadoporlasllamas.

Sielfuegoespequeo,unextinguidorporttilutilizadoporpersonasentrenadas,podracontribuirenelapagadodeunfocodeincendio.


83


Entrelossistemasmasutilizados,seencuentran: SistemasextinguidoresdeGasHalon(Endesuso,reemplazadopor

elGasFM-200) SistemasextinguidoresdeDixidodeCarbono(CO2) SistemasWater SprinklersoRegadoresdeAgua

Adiferenciadelosextinguidoresportables,loscualessondebajocosteeintercambiables,lossistemasdeextincinfijosrequierendefijacinpermanente,instalacindecaerasyequipamientoespecial,as comotambindeprecaucionesalmomentodesuutilizacin.


84


SistemasExtinguidoresdeGasHalon

ElGasHalon,esungasquehasidoampliamenteutilizadoparacombatirelfuegoendatacenters ycuartosdeservidores,debidoprincipalmenteasucapacidaddeinterferirconlacombustinqumicadeloselementosquecomponenelfuego.

Estesemezclaconelairesindaarloscomponenteselectrnicos,

computadoresocualquierotrodispositivo. Puestoquesehaencontradoquelautilizacindeestegas,afecta

lacapadeozono,yenproporcionesmayoresal10porcientoesnocivoparalaspersonas,elGasHalonhadejadodefabricarsedesdeel1deEnerode1992porunacuerdointernacional(ProtocolodeMontreal,1987).

Reemplazos:FM-200/NAF-S-III/FE-13,etc.


29/33



85


SistemasExtinguidoresdeGasFM-200

ConsideradoporlaAgenciadeProteccinAmbientaldelosEE.UU.(EPA)como"elmseficientesubstitutodelHalon 1301",los

sistemasdesupresindefuegoqueutilizanelgasFM-200proporcionanunaproteccinlimpiayseguraparalossereshumanos.

ElagenteFM-200,eficazcontraelfuegoeinofensivoparalaspersonas,sepresentadeformalquidacuandoesmantenidobajopresin,loquedisminuyeelespaciodealmacenamiento.Esliberadocomoungas,loquepermitequecubratodoslospuntosdelreaprotegida.

Eliminaelfuegoenuntiempomximodehasta10segundos,impidiendolareaccinqumicaqueocurreenl.


86


SistemasExtinguidoresdeDixidodeCarbono(CO2)

Eldixidodecarbono(CO2)esungasinodoro,incoloro,anticorrosivo,noconductordeelectricidadyesobtenidofcilmenteenelmercado.ElCO2extingueelfuegoporreduccindeloxgenoexistenteenelambiente.

LossistemasdeCO2normalmentesonrecomendadosparalaproteccindereasdesocupadasdebidoalriesgopotencialdeasfixia,sinembargo,puedenserusadosenreasocupadas,siemprequehayasistemasdebloqueoadecuadosparaevitardescargasenpresenciadesereshumanos.


87


SistemasWater Sprinklers

Estetipodesistemas,bsicamenteest compuestoporrociadores(loscualesenalgunoscasospuedencumplirlafuncindedetectores)conectadosaunareddecaeras,desdeunafuentedeagualacualesrociadasobreelreaprotegidaantelaeventualdeteccindeunfocodeincendio.

Enunfuegodecaractersticaselctrico,elaguapuedeintensificarelfuego,causandograndao.

SensoresdeberanserutilizadosparacortarlaenergaelctricaantesdeiniciarelaccionardelosSprinklers.

Idealmente,cadaSprinklerdeberaactivarseydetenerseenformaindependiente.

Puestoquelosfalsospositivospuedengenerargrandesinconvenientesenestetipodesistemas,generalmenteunaalarmaactivalosrociadoressolocuandodosomassensoresdediferenteszonasseactivan.

ExistencuatrotiposprincipalesdesistemasdeSprinklerdisponibles


30/33



88


Wet Pipe(TambinllamadosClosed Head Systems)

LossistemasdeltipoWet Pipe,siemprecontienenaguaenlastuberasysonusualmentedescargadosporsensoresdetemperatura.

Unadesventajadeestossistemas,seencuentrarelacionadoconlaposibilidaddequeelaguadentrodelastuberassecongeleimpidiendosucirculacinenelmomentoindicado.Porotrolado,siunacaeraserompiera,podracausarbastantedao.

Dry Pipe

EnlossistemasdetipoDry Pipe,elaguanoseencuentracontenidaenlastuberas,porelcontrarioestaesalbergadaenrepositoriosapartirdeloscualesesliberadapormediodelaaperturadevlvulasautomticas,enelmomentoqueseanecesario.Debidoalpropiofuncionamientode estesistema,existeunpequeodelayentrequelatemperaturadewarningesalcanzadayelaguaesrociada.Enciertascircunstancias,estedelaypodrapermitircancelarelprocesoderociadoencasodefalsaalarma.


89


Preaction

LossistemasdeltipoPreaction,combinanelusodesistemaswet ydry.Elaguanoseencuentracontenidaenlastuberas,ysolollegaaestas,unavezquelatemperaturapredefinidaesalcanzada.Unavezenlatuberas,elsistemavuelveachequearlainformacinobtenidadelossensores.Silatemperaturasehamantenidoconstanteolamisma haascendido,elaguaesrociada.Larazndeserdeestemecanismo,esevitarrociarelaguaenunincendioquepudosersofocadomanualmenteensuinicio.

Nota:Eventualmente,elalumnopodrasercapazdeencontrardocumentacindondesistemasdeltipoPre-Action yDry Pipe seconsiderenlomismo.

Deluge (Diluvio)

SistemasidnticosalosmencionadoscomoDry Pipe.LadiferenciaseencuentraenqueutilizanHeads OpenenvezdeHeads Close(TaleselcasodeDry Pipe)loquepermitemayorcaudaldeaguaenmenostiempo.


90


Water Sprinklers


31/33



AlgunosApuntes


92

AlgunosApuntes

ControldeInventario ControlfsicodePCs Controldelaptops


93

AlgunosApuntes(Cont.)

PuertasVehiculares:Categoras ClaseI:PuertaResidencial ClaseII:PuertaComercial(Parking,Garage) ClaseIII:Industrial(Deaccesolimitado,depsitos,fabricas) ClaseIV:AccesoRestringido(Prisiones,Aeropuertos)


32/33



94

AlgunosApuntes(Cont.)

PenetrationTest/VulnerabilityAssessment

Informacinconfidencialosensitivadelacompaanoseencuentrasobreescritoriosoenlugaresdeaccesopblico

(porej.impresoras). Lasestacionesdetrabajoseencuentrendesconectadasde

lared(logged off)yapagadas. Lasoficinasseencuentrencerradasconllave. Laspuertasdelassalidasdeemergencia(escaleras)se

encuentrencerradas

Escritoriosyarmariosseencuentrencerrados.

Diskettes,tapesdedatos,CDs seencuentrandebidamenteguardados.

Etc.


ReferenciasyLecturasComplementarias


96

CISSPAll-in-One Exam Guide,Third Edition (All-in-One)

ByShon Harris (McGraw-HillOsborne Media)ISBN:0072257121

Official (ISC)2Guide to theCISSPExam

BySusan Hansche (AUERBACH)ISBN:084931707X

TheCISSPPrep Guide:Gold Edition

ByRonald L.Krutz,Russell Dean Vines (Wiley)ISBN:047126802X

CISSPCertificationTrainingGuide

ByRobertaBragg (Que)ISBN:078972801X CCCure.Org WebSite:http://www.cccure.org

ByClement Dupuis

Advanced CISSPPrep Guide:Exam Q&A

ByRonald L.Krutz,Russell Dean Vines (Wiley)ISBN:0471236632

InformationSecurityManagementHandbook,Fifth Edition

ByHarold F.Tipton,Micki Krause (Que)ISBN: 0849319978 CISSP:Certified InformationSystemsSecurityProfesionalStudy Guide,

Third Edition

ByJamesM.Stewart, Ed Tittel,Mike Chapple (Sybex)ISBN:0782144438

ReferenciasyLecturasComplementarias


33/33



Preguntas?

07 physical(environmental)securityv3

Documents