Medidas de seguridad física y lógica para un CPD

Resumen

El documento describe las principales medidas de seguridad que deben aplicarse en un centro de procesamiento de datos (CPD), divididas en seguridad física y seguridad lógica. Entre las físicas se incluyen el control de acceso, la videovigilancia, la protección contra incendios y el control ambiental. Entre las lógicas figuran los cortafuegos, la autenticación, el cifrado, la auditoría y la capacitación del personal.

Puntos clave

La seguridad física de un CPD incluye control de acceso, videovigilancia, protección contra incendios y daños ambientales, seguridad del perímetro, control ambiental y respaldo de energía.
Los controles de acceso físico pueden ser tarjetas de proximidad, lectores biométricos o cerraduras electrónicas, limitados a personal autorizado.
Para mantener el funcionamiento óptimo de los equipos de TI es necesario controlar la temperatura y la humedad del CPD.
Los sistemas de respaldo de energía, como generadores diésel o baterías UPS, garantizan la continuidad ante cortes de suministro.
La seguridad lógica se apoya en cortafuegos, autenticación fuerte (incluida la 2FA), control de acceso según roles y cifrado de datos en tránsito y en reposo.
Mantener los sistemas actualizados con parches de seguridad y capacitar regularmente al personal reduce vulnerabilidades y errores humanos.

Ponte a prueba

Medidas de Seguridad Física

Acceso Restringido: Implementar controles de acceso físico, como sistemas de tarjetas de proximidad, lectores biométricos o cerraduras electrónicas, para limitar el acceso solo a personal autorizado.
Vigilancia por Video: Instalar cámaras de seguridad en áreas clave para monitorear y registrar actividades dentro y alrededor del CPD.
Protección contra Incendios y Daños Ambientales: Implementar sistemas de detección de incendios, extinción de incendios y medidas para proteger contra daños ambientales, como inundaciones o sobrecalentamiento.
Seguridad del Perímetro: Mantener vallas, puertas y ventanas seguras para prevenir intrusiones no autorizadas desde el exterior.
Control Ambiental: Mantener una temperatura y humedad adecuadas para garantizar el funcionamiento óptimo de los equipos de TI.
Respaldo de Energía: Instalar sistemas de energía de respaldo, como generadores diésel o baterías UPS, para garantizar el funcionamiento continuo en caso de cortes de energía.

Medidas de Seguridad Lógica

Firewalls y Filtros de Seguridad: Implementar firewalls y filtros de seguridad para proteger la red del CPD contra intrusiones y ataques cibernéticos.
Autenticación y Control de Acceso: Utilizar mecanismos de autenticación fuertes, como contraseñas seguras, autenticación de dos factores (2FA) o autenticación biométrica, y controlar el acceso a los sistemas y datos según los roles y privilegios de los usuarios.
Encriptación de Datos: Utilizar técnicas de encriptación para proteger los datos confidenciales mientras están en tránsito y en reposo dentro del CPD.
Monitoreo y Auditoría: Implementar sistemas de monitoreo y registro de eventos para detectar y responder a actividades sospechosas o no autorizadas dentro del CPD.
Actualizaciones y Parches de Seguridad: Mantener actualizados los sistemas y aplicaciones con los últimos parches de seguridad para mitigar vulnerabilidades conocidas.
Capacitación del Personal: Brindar capacitación regular sobre seguridad cibernética y buenas prácticas de seguridad a todo el personal que tenga acceso al CPD para reducir el riesgo de errores humanos y mejorar la conciencia de seguridad.

Preguntas frecuentes

¿Qué es la seguridad física de un CPD?

Es el conjunto de medidas que protegen las instalaciones y equipos del CPD frente a accesos no autorizados, incendios, daños ambientales y cortes de energía. Incluye controles de acceso, videovigilancia y sistemas de respaldo eléctrico.

¿Qué diferencia hay entre seguridad física y lógica?

La seguridad física protege el espacio, los equipos y el entorno del CPD, mientras que la seguridad lógica protege la red, los sistemas y los datos mediante software y procedimientos. Ambas son complementarias.

¿Qué es la autenticación de dos factores (2FA)?

Es un mecanismo de autenticación que exige dos pruebas distintas de identidad para acceder a un sistema, por ejemplo una contraseña y un código enviado al móvil. El documento la recomienda como medida fuerte de control de acceso.