الوصول المادي

يُتيح الوصول المادي العديد من سُبل الاختراق. ^{[ 2 ]} يُشير مايكل مايرز إلى أن "أفضل إجراءات أمان برامج الشبكات قد تُصبح عديمة الجدوى إذا لم تُوفر الحماية المادية لأنظمتك"، إذ يُمكن للمُتسلل ببساطة الاستيلاء على خادم وفك تشفير كلمة المرور وقتما يشاء. ^{[ 3 ]} كما يُتيح الوصول المادي تثبيت برامج تسجيل ضغطات المفاتيح . وقد يتمكن المُتسلل من الإقلاع من قرص مضغوط أو وسائط تخزين خارجية أخرى، ثم قراءة البيانات غير المُشفرة على القرص الصلب. ^{[ 4 ]} وقد يستغلون أيضًا غياب التحكم في الوصول في مُحمل الإقلاع ؛ على سبيل المثال، الضغط على F8 أثناء إقلاع بعض إصدارات مايكروسوفت ويندوز، أو تحديد 'init=/bin/sh' كمعامل إقلاع لنظام لينكس (يتم ذلك عادةً عن طريق تعديل سطر الأوامر في GRUB )، إلخ. كما يُمكن استخدام جهاز مُخترق للوصول إلى شبكة لاسلكية ضعيفة الحماية؛ فإذا كانت الإشارة قوية بما يكفي، فقد لا يحتاج المُتسلل حتى إلى اختراق محيط الشبكة. ^{[ 5 ]}

تتطلب معايير أمن تكنولوجيا المعلومات في الولايات المتحدة عادةً تقييد الوصول المادي من خلال غرف الخوادم المغلقة ، وسجلات تسجيل الدخول، وما إلى ذلك. تاريخيًا، كانت أنظمة الوصول المادي وأنظمة أمن تكنولوجيا المعلومات تُدار من قِبل أقسام منفصلة في المؤسسات، ولكن يُنظر إليها بشكل متزايد على أنها ذات وظائف مترابطة تتطلب سياسة أمنية موحدة ومتكاملة. ^{[ 6 ]} على سبيل المثال، يمكن لقسم تكنولوجيا المعلومات التحقق من سجلات الأمان بحثًا عن عمليات تسجيل دخول مشبوهة تحدث بعد ساعات العمل، ثم استخدام سجلات تمرير البطاقات من نظام التحكم في الوصول إلى المبنى لتضييق قائمة المشتبه بهم إلى أولئك الذين كانوا في المبنى في ذلك الوقت. كما يمكن استخدام كاميرات المراقبة لردع أو كشف الوصول غير المصرح به. ^{[ 5 ]}