Usted ve ejemplos inverosímiles de Hollywood del escenario más improbable que resulta en una violación de datos debido a la falta de seguridad física. Un ejemplo es en Mr Robot, donde el protagonista ingresa a un almacén de datos y planta una Raspberry Pi falsa para destruir todos los datos. Si bien es poco probable que sucedieran todas las condiciones que ocurrieron ... podrían hacerlo. Debido a que casi todos los estándares y marcos de seguridad tienen grandes secciones sobre políticas de seguridad física.
Actualmente estoy lidiando con un argumento en el que el riesgo es de 1 en un millón que la señora de las 4 am que entrega sin supervisión a los frigoríficos pasa frente al armario del servidor que se dejó abierto y decidió enchufar un dispositivo fraudulento.
Mientras que sí, es ridículo que sucediera ... podría. Más aún, veo el riesgo dentro de 10 años cuando la señora de la leche es reemplazada por alguien más motivado y el proceso no ha cambiado. Tanto el armario del servidor que se abre como el acceso a invitados no supervisados a áreas particulares representan grandes riesgos.
Pero a los ejecutivos les parece demasiado cinematográfico como para que ellos se lo tomen en serio. ¿Existe alguna violación importante de la corporación debido a un lapso en la seguridad física que pueda usarse como evidencia de apoyo para justificar el caso de mejora?