Protecting Physical Spaces · Protección de espacios físicos
| English | Español |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | política de escritorio limpio |
| bollards/ˈbɒlɑːdz/ | bollards |
| card readers/kɑːd ˈriːdəz/ | lectores de tarjetas |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | vestíbulo de control de acceso |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | fuente de alimentación ininterrumpida |
Managerial controls first
- Security-awareness training teaches staff not to badge strangers in.
- A workstation security policy requires locking devices and a clean desk policy 清桌政策.
- Rules cost little and stop many attacks.
Controles gerenciales primero
- La capacitación en conciencia de seguridad enseña al personal a no badgear (dar acceso) a desconocidos.
- Una política de seguridad para estaciones de trabajo exige bloquear los dispositivos y una política de escritorio limpio.
- Las reglas tienen poco costo y detienen muchos ataques.
Physical controls harden the building
- Fences, gates, and bollards 防撞柱 deter access; locks protect doors.
- Card readers 读卡器 log and restrict entry.
- An access control vestibule 门禁前室 (a two-door airlock) stops piggybacking.
Los controles físicos endurecen el edificio
- Vallas, portones y bollards disuaden el acceso; las cerraduras protegen las puertas.
- Los lectores de tarjetas registran y restringen la entrada.
- Un vestíbulo de control de acceso (una esclusa de dos puertas) evita que personas sin autorización ingresen tras un empleado autorizado.
Managerial control or physical control? · ¿Control gerencial o control físico?
Managerial controls are rules and policies; physical controls are objects that guard the space. · Los controles gerenciales son reglas y políticas; los controles físicos son objetos que protegen el espacio.
A two-door airlock that lets one person pass at a time is a(n)... · Una esclusa de aire con dos puertas que permite el paso de una persona a la vez es un(a)...
An access control vestibule stops piggybacking. · Un vestíbulo de control de acceso evita el 'piggybacking'.
Which control keeps a device running during a power outage? · ¿Qué control mantiene un dispositivo funcionando durante un apagón?
A UPS provides backup power. · Un UPS proporciona energía de respaldo.
Disabling ____ ports blocks external drives from loading malware. · Deshabilitar los puertos ____ bloquea las unidades externas para evitar la carga de malware.
Disabling USB ports blocks malware drives. · Deshabilitar los puertos USB bloquea las unidades con malware.
Which are physical controls? (Choose all) · ¿Cuáles son controles físicos? (Elija todos)
A password policy is managerial, not physical. · Una política de contraseñas es gerencial, no física.
Keeping power on
- Disabling USB ports blocks malware drives.
- An uninterruptible power supply (UPS) 不间断电源 keeps devices running in an outage.
- Match a control's cost to the severity of the risk.
Manteniendo el suministro eléctrico
- Deshabilitar los puertos USB bloquea unidades con malware.
- Un sistema de alimentación ininterrumpida (UPS) mantiene los dispositivos operativos durante un apagón.
- Ajuste el costo del control a la severidad del riesgo.
Locks and cameras are useless if staff prop doors open or badge strangers in. Technology only works alongside trained people — that is why security-awareness training comes first.
Las cerraduras y cámaras son inútiles si el personal deja las puertas abiertas o permite el ingreso a desconocidos. La tecnología solo funciona junto con personal capacitado — por eso la capacitación en conciencia de seguridad viene primero.
Security-awareness training is a managerial control. · La capacitación en conciencia de seguridad es un control gerencial.
Training is a rule/policy = managerial. · La capacitación es una regla/política = gerencial.
An access control vestibule has two doors: the first must close and lock before the second opens. Only one person can pass at a time, so an attacker cannot slip in behind an employee — it defeats piggybacking by design.
Un vestíbulo de control de acceso tiene dos puertas: la primera debe cerrarse y cerrarse con llave antes de que la segunda se abra. Solo puede pasar una persona a la vez, por lo que un atacante no puede colarse detrás de un empleado; esto elimina el problema de ingresar tras otro por diseño.
Protect physical spaces with managerial controls (training, workstation and clean-desk policies) and physical controls (locks, fences, bollards, card readers, access control vestibules, disabled USB ports, a UPS). Prioritise by matching cost to risk severity.
Proteja los espacios físicos con controles gerenciales (capacitación, políticas de estaciones de trabajo y escritorio limpio) y controles físicos (cerraduras, vallas, bollards, lectores de tarjetas, vestíbulos de control de acceso, puertos USB deshabilitados y un UPS). Priorice ajustando el costo a la severidad del riesgo.