Protecting Physical Spaces · Protegendo Espaços Físicos
| English | Português |
|---|---|
| clean desk policy/kliːn desk ˈpɒlɪsi/ | política de mesa limpa |
| bollards/ˈbɒlɑːdz/ | postes |
| card readers/kɑːd ˈriːdəz/ | leitores de cartão |
| access control vestibule/ˈækses kənˈtrəʊl ˈvestɪbjuːl/ | vestíbulo de controle de acesso |
| uninterruptible power supply/ˌʌˌnɪntəˈrʌptɪbl ˈpaʊə səˈplaɪ/ | fonte de alimentação ininterruptível |
Managerial controls first
- Security-awareness training teaches staff not to badge strangers in.
- A workstation security policy requires locking devices and a clean desk policy 清桌政策.
- Rules cost little and stop many attacks.
Controles gerenciais primeiro
- Treinamento de conscientização de segurança ensina a equipe a não badear estranhos.
- Uma política de segurança de estações de trabalho exige bloqueio de dispositivos e uma política de mesa limpa 清桌政策.
- Regras custam pouco e impedem muitos ataques.
Physical controls harden the building
- Fences, gates, and bollards 防撞柱 deter access; locks protect doors.
- Card readers 读卡器 log and restrict entry.
- An access control vestibule 门禁前室 (a two-door airlock) stops piggybacking.
Controles físicos reforçam o prédio
- Cercas, portões e bollards 防撞柱 dissuadem o acesso; fechaduras protegem portas.
- Leitores de cartões 读卡器 registram e restringem a entrada.
- Um vestíbulo de controle de acesso 门禁前室 (uma câmara de ar com duas portas) impede o piggybacking.
Managerial control or physical control? · Controle gerencial ou controle físico?
Managerial controls are rules and policies; physical controls are objects that guard the space. · Controles gerenciais são regras e políticas; controles físicos são objetos que protegem o espaço.
A two-door airlock that lets one person pass at a time is a(n)... · Uma airlock de duas portas que permite a passagem de uma pessoa de cada vez é um(a)...
An access control vestibule stops piggybacking. · Um vestíbulo de controle de acesso impede o piggybacking.
Which control keeps a device running during a power outage? · Qual controle mantém um dispositivo funcionando durante uma queda de energia?
A UPS provides backup power. · Uma UPS fornece energia de backup.
Disabling ____ ports blocks external drives from loading malware. · Desabilitar ____ ports bloqueia drives externos de carregar malware.
Disabling USB ports blocks malware drives. · Desabilitar portas USB bloqueia drives maliciosos.
Which are physical controls? (Choose all) · Quais são controles físicos? (Escolha todos)
A password policy is managerial, not physical. · Uma política de senha é gerencial, não física.
Keeping power on
- Disabling USB ports blocks malware drives.
- An uninterruptible power supply (UPS) 不间断电源 keeps devices running in an outage.
- Match a control's cost to the severity of the risk.
Mantendo a energia ligada
- Desabilitar portas USB bloqueia unidades de malware.
- Uma fonte de alimentação ininterrupta (UPS) 不间断电源 mantém os dispositivos funcionando durante uma queda de energia.
- Iguale o custo de um controle à severidade do risco.
Locks and cameras are useless if staff prop doors open or badge strangers in. Technology only works alongside trained people — that is why security-awareness training comes first.
Fechaduras e câmeras são inúteis se a equipe mantiver portas abertas ou badear estranhos. A tecnologia só funciona junto com pessoas treinadas — é por isso que o treinamento de conscientização de segurança vem primeiro.
Security-awareness training is a managerial control. · Treinamento de conscientização de segurança é um controle gerencial.
Training is a rule/policy = managerial. · Treinamento é uma regra/política = gerencial.
An access control vestibule has two doors: the first must close and lock before the second opens. Only one person can pass at a time, so an attacker cannot slip in behind an employee — it defeats piggybacking by design.
Um vestíbulo de controle de acesso tem duas portas: a primeira deve fechar e travar antes que a segunda abra. Apenas uma pessoa pode passar de cada vez, então um atacante não pode entrar escondido atrás de um funcionário — isso derrota o piggybacking por design.
Protect physical spaces with managerial controls (training, workstation and clean-desk policies) and physical controls (locks, fences, bollards, card readers, access control vestibules, disabled USB ports, a UPS). Prioritise by matching cost to risk severity.
Proteja espaços físicos com controles gerenciais (treinamento, políticas de estações de trabalho e mesa limpa) e controles físicos (fechaduras, cercas, bollards, leitores de cartões, vestíbulos de controle de acesso, portas USB desabilitadas, UPS). Priorize igualando custo à severidade do risco.