Bezpečnosť objektov z pohľadu informačnej bezpečnosti

Podstatou fyzického zabezpečenia z pohľadu informačnej bezpečnosti je udržať svoje priestory, aktíva (vybavenie) a ľudí v bezpečí pred fyzickými (resp. kybernetickými) hrozbami reálneho sveta.

Problematiku fyzického zabezpečenia objektov môžeme chápať ako ochranu osôb, majetku a fyzického vybavenia organizácie pred akýmikoľvek udalosťami a činmi, ktoré by organizácii mohli spôsobiť škody alebo straty. Ak si útočník fyzicky odnesie úložné médiá (disky, USB...) alebo akýkoľvek hardvér mimo organizáciu, nepomôžu žiadne firewally. Problémom tiež môže byť, ak je útočníkom osoba zvnútra organizácie.

Fyzické útoky je možné rozdeliť na:

1. vniknutie do zabezpečených priestorov s obmedzeným právom prístupu a 
2. neoprávnené použitie informačno-komunikačných technológií (IKT) – teda daná osoba pre použitie IKT nemá oprávnenie.

Čo sa môže stať:

1. krádež fyzických médií (napr. USB),
2. poškodenie dôležitého vybavenia, resp. IKT,
3. získanie prístupu ku kritickým IKT,
4. nahratie škodlivého softvéru do informačných systémov organizácie.

V súčasnosti je celosvetovo zaznamenaná potreba a realita, smerujúca k čoraz väčšej prepojenosti informačných technológií a fyzického zabezpečenia.

Oblasti, ktoré sú dôležité pre riadenie fyzického zabezpečenia (podľa správy ONTIC 2021, zameranej na ochranu):

1. rozrastajúce sa scenáre hrozieb (rastie riziko fyzického napadnutia manažmentu ...