Bueno y ahora que ya salimos de criptografía.
Lástima porque se estaban divirtiendo.
Empezamos con un poco de seguridad física como tal y tenemos las defensas del perímetro del perímetro
físico me refiero y empezamos por las cercas o las vallas como sea que le conozcan qué es lo que básicamente
rodea el edificio.
Esto es muchas cosas que les vamos a hablar en este en este módulo en este video específicamente van
a ser un poco obvias pero tomadas en cuenta para el examen también tenemos las cercas o las vallas que
rodean al edificio que pueden ser de concreto muy muy profundo hasta una simple cerca.
Podemos agregarle electricidad pueden ser incluso empresas que tienen que ser Kühn tienen que tener
cumplimiento con temas ambientales por ejemplo la ISO catorce mil lo que buscan es poner árboles alrededor
de su edificio árboles obviamente muy muy frondosos cubren el edificio y puedan utilizarlo como Cercas.
Recuérdese que esto no es necesariamente para prevenir que las personas entren sino cualquier accidente
donde un camión pueda pueda entrar en el edificio o accidentarse contra alguna de las paredes del edificio.
Luego tenemos las puertas aquí una aclaración para las puertas que tenemos por ejemplo si son puertas
de data center por ejemplo yo he visto personas instalar puertas muy muy fuertes en los datacenters
de metal pues digamos muy profundo pero no darse cuenta que en donde están instalando hay un suelo falso
o hay un piso falso o hay un techo falso.
Es decir la puerta jamás voy a votar pero nada me impide escalar la puerta y pasarme por el techo falso
que tiene o por el piso falso porque allí pasan las tuberías.
Entonces hay que tener en cuenta que algunas puertas en algunos lugares específicamente donde la información
tienen que ser restringida tienen que ser de piso a techo se le conoce desde el piso hasta el techo.
Nada si los falsos nada de pisos falsos y tenemos cuatro clases de puertas.
La primera clase de la puerta pues que todo el mundo conocemos la residencial nada especial que añadir
ahí no tenemos clase II que es la comercial o de acceso general por ejemplo por ejemplo la de un parqueo
puede ser un ejemplo de una puerta Clase 2.
Luego tenemos clase 3 que es industrial o para áreas de acceso limitado por ejemplo donde tenemos dónde
vamos a descargar o cargar camiones en dado caso tengamos ese tipo de materiales o mercadería dónde
vamos a tener de repente algo algún datacenter que se yo y dependiendo del data center o del tipo de
información que manejemos podemos tener puertas de tipo 4 o de clase 4 que son para ellas sumamente
restringidas.
Verdad por ejemplo cárceles o prisiones aeropuertos y datacenters en este caso con información muy confidencial
por lo general se manejan en datacenters gubernamentales de verdad.
Luego tenemos las luces que si tenemos que tener en cuenta que pueden ser un mecanismo de protección
física porque si bien recuérdense que tenemos muchos controles de acceso en este caso los preventivos
o los disuasorios por ejemplo pueden ser un tipo de las luces podrían entrar en ese tipo de controles
de acceso a un edificio bien eliminado con una entrada bien iluminada posiblemente no es tan apetecible
o tan apetecible o no le llama tanto la atención algún ladrón como si un edificio que tal vez no tenga
mucha luz o esté muy mal iluminado.
Luego tenemos CCTV que es básicamente los circuitos de monitoreo.
Entonces aquí tenemos que tener dos cuentas donde tenemos que tener en cuenta dos conceptos.
Cuando hablamos de CCTV o circuito cerrado guarda cámaras de circuito cerrado.
Primero es la profundidad del campo donde vamos a estar grabando porque entonces tenemos que ver si
la cámara las cámaras que vamos a adquirir pueden cubrir el área o enfocarse en un área muy grande y
de repente la profundidad del campo es muy grande porque es una entrada de muchos kilómetros muchos
metros o de repente es un campo con una profundidad muy pequeña y de repente un pasillo etcétera etcétera.
Y la otra es la vista verdad que tan amplia queremos que sea la vista una vista amplia una vista más
enfocada.
La verdad es que hasta hoy en día pues siempre hemos comprado un CCTV con otro otro tipo de pensamiento
de repente que de información o donde la guardas se está en la nube o si la puedo ver en X dispositivo.
También tenemos que tener en cuenta la claridad en que se tienen que ver los candados que también son
parte de la seguridad física pues aquí no hay mucho que agregar un candado recuérdense que como lo damos
al principio la defensa en lo profundo aquí tenemos que poner el contramedida tras contramedida tras
contramedida para que si el ladrón logra burlar una contramedida tenga que hacer otra y o burlar otra
y darnos tiempo a reaccionar a nosotros.
Luego tenemos las tarjeta.
Las tarjetas pueden ser magnéticas de cinta pueden ser inteligentes las smart cards Magnetic Magnetic
cards etc..
Entonces por ejemplo una tarjeta inteligente o una Smart Card es una tarjeta de control de acceso que
tiene pues candados electrónicos y me permiten esa expresión y puede utilizar para por ejemplo tarjetas
de crédito utilizan esto.
Pero cuál es la diferencia entonces entre una smart card y una tarjeta de proximidad por ejemplo o una
tarjeta magnética.
Es que las marcas si guarda información entonces es decir con las smart cards.
Podemos decir bueno aquí vamos a poner el Heydi del empleado que vamos a poner tal vez de repente en
vez de oiría el empleado nosotros tenemos una empresa que maneja certificados digitales donde va nuestra
República pública privada.
Todo esto lo podríamos manejar ahí en la tarjeta inteligente porque guarda información o procesa tienen
capacidad de procesamiento y información mientras que las tarjetas de proximidad no tienen simplemente
una señal electromagnética que emiten para bloquear o desbloquear algo.
Esa es la gran diferencia y luego tenemos el Radio Frequency IDentification o RFEDI como se le conoce
comúnmente y estas tarjetas lo que usan son TACs que también se le conoce como transpondedores que tiene
manda señal y recibe señal.
Así de sencillo.
Entonces a diferencia de las tarjetas inteligentes que se guardan y procesan información luego tenemos
dos ataques contra la seguridad física que es theyll Goyri IPIC baking ya les había dicho anteriormente
más o menos que significaban estos estos ejercicios o estos ataques más que todo lo que es es aprovecharse
de que una puerta está abierta o que alguien me podría pasar abrir la puerta con su Batch y yo colarme
digámoslo así.
Entonces aquí lo que podemos hacer para evitar estos ataques son los famosos ment grups que son básicamente
dos puertas es decir yo tengo que abrir la primera entrar a ese espacio que está en medio digámoslo
así esperar que se cierre la primera puerta para poder desactivar la segunda puerta.
Dependiendo del tamaño pueden permitir una sola unidad de una única persona a la vez o muchas personas.
Por ejemplo en algunos aeropuertos tienen este mecanismo para poder revisar a persona por persona si
trae metales etcétera etcétera.
Y luego tenemos algunos algunas claves para el diseño la selección o la configuración del sitio físico
donde vamos a estar en Latinoamérica o en muchos países a nivel del mundo.
No no las empresas no se dan el lujo de construir un edificio desde cero o una casa o lo que sea desde
cero para operar la mayoría a veces alquilan o la mayoría de veces adquieren un edificio construido.
Entonces realmente el diseño de un edificio muchas veces muy pocas veces queda en nuestras manos.
Sin embargo sí podemos tener algunos requerimientos para algún edificio por ejemplo qué tan cerca está
de zonas rojas o de zonas con mucho crimen está a la par de alguna planta de tratamiento de desechos
tóxicos.
Está la aparta a la par de alguna embajada internacional está a la par de cualquier edificio que pueda
aumentar las probabilidades de ataque en esa área.
Todo eso hay que tomarlo en cuenta verdad.
Luego tenemos los controles de electricidad por ejemplo en este caso tenemos seis temas claves.
Primero el blackout es una pérdida de poder prolongada es básicamente un apagón por mucho tiempo.
Luego tenemos el Brown Out que es un porcentaje bajo voltaje por un periodo de tiempo muy largo un bajo
voltaje por un periodo de tiempo muy alto muy muy prolongado veámoslo así luego tenemos phablet que
es una pérdida pequeña de la energía a diferencia del blackout en este caso el phablet es una pérdida
pequeña.
Tenemos el Search que es un alto voltaje de forma prolongada.
Recuerdas el brana es bajo voltaje y el Serch es alto voltaje.
Luego tenemos espicha que es alto voltaje pero por un período muy corto y luego tenemos el SAQ que es
bajo voltaje de forma temporal.
Entonces estos seis tipos de pérdida electricidad si no no quiero hacer ataques porque no necesariamente
van a ser intencionados pero estos tipos de problemas con la intensidad hay que aprender ciclos.
Luego tenemos el famoso GEPAC que es Gichin ventilación con dignen para los los datacenters.
Hay empresas que dicen bueno entre más frío el datacenter mejor y no entre más caliente entre más frío.
Esto no dicen nada porque muchas veces el fabricante da una recomendación para su equipo entonces de
repente tenemos el fabricante a BCD y griega CETA y cada uno dice bueno este 26 22 este 19.
Entonces es muy difícil saber cuál es la era correcta hay una respuesta a esto y se llama un análisis
de calor latente que es básicamente customizado para acá cuarto. para acá.
Ambiente y entonces ahí ponemos a funcionar todo nuestro datacenter y este análisis nos dicen Bueno
la temperatura ideal para el cuarto no para un equipo en especifico es de tal verdad podríamos apoyarnos
ahí con un poco.
Luego tenemos el entrenamiento del personal recuérdense que a pesar de que la información es uno de
los activos más valiosos nuestro personal en este caso es el activo más valioso entonces no podemos
decir bueno pongamos un ejemplo ahorita vamos a ver los supresores de fuego pongamos un supervisor de
fuego a base de gas que elimina todo el oxígeno que era el tema con el jail pero sin embargo tenemos
a gente trabajando en el datacenter Qué pasa si se activa una alarma se corta el oxígeno hay gente trabajando
ahí adentro tenemos que tomar en cuenta también las puertas.
Recuerdan que hablamos de las protestas es un poquito pues se van a abrir por default cuando hay algún
problema o se van a cerrar por default van a ser seis Feil seis o Facebook se van a abrir o cerrar.
Qué es lo que nos interesa en este caso.
Va a haber gente trabajando ahí.
Todo esto hay que tomarlo muy en cuenta verdad especialmente cuando estamos hablando de sistemas de
supresión de fuego de los cuales tenemos varios tipos en este caso tipo A podría ser de supresión de
fuego podría ser a base de agua o a base de ácido de soda.
Esto es el más ordinario digámoslo así para tratar por ejemplo ambientes con mucha madera con mucho
papel etc etc..
Luego tenemos la clase ve que ya entramos con Jail 11 o 2 por ejemplo donde tenemos a fuego a base de
líquidos de repente gasolina por ejemplo etcétera.
Luego tenemos el tipo o sea el tipo C que tenemos cuando tenemos equipo eléctrico de repente un datacenter
que si le echamos agua pues ahí tendríamos un gran problema porque entonces tal vez era una falla mínima
y vamos a echarnos el datacenter entero entonces aquí en el tipo C Tenemos Waylon por ejemplo 2.
Luego tenemos tipo de que es para metales combustibles por ejemplo cobre por el posible podría ser verdad
metales combustibles es lo que utilizamos es polvo seco tripe Poulenc verdad y lo que tenemos al final
es del tipo K que es para temas de cocina verdad por ejemplo aceites grasas etc. y utilizamos químicos
húmedos verdad y los que se recomiendan por lo general para datacenters argón F.M. 200 todo lo que no
sea nailon Gelón está descontinuado por los problemas que causan no sólo la capa de ozono sino a los
empleados que posiblemente se encuentren dentro del data center o dentro del ambiente cuando utiliza
este químico.
Y tenemos los sistemas como se le conoce en los sistemas que es para los sistemas que están basados
en agua como van a ser los rociadores de verdad entonces tenemos 4 tipos y estos el primero es WEP Pitts
o por las tuberías mojadas y que tienen agua directamente a la tubería en el momento en que se activen
el agua está en la tubería por eso se llama WEP pipes y están listas para salir.
Luego tenemos dripping que si bien la tubería no está llena con agua está llena con ácido con aire comprimido
para que entonces cuando se active la alarma el agua tenga que viajar por toda la tubería para salir.
Esto tal vez nos da un poco de tiempo a reaccionar si es un falso positivo.
Luego tenemos el coach o el Luge verdad que las las las cabezas de los rociadores son están abiertas
y son grandes.
Esto por obvias razones no es recomendable ponerlo en un data center pero sí tal vez en un ambiente
con mucho papel con mucho con mucha madera verdad porque aquí si vamos a sacar mucha agua en poco tiempo
y luego tenemos el PRI Auction que es una combinación entre WEC y DRY.
Y a veces se reconoce que de luches simplemente el tamaño de la rociador pH lo que hace es que tiene
que pasar como varios controles para que realmente el agua pueda salir al final.
Por ejemplo algunos Primax con lo que tienes aire comprimido en la tubería sí pero también los rociadores
están tapados porque significa que el rociador tiene que ser derretido por el fuego el fuego real para
que pueda entonces abrirse entonces este proyecto nos salva de muchos falsos positivos que de repente
vamos a mojar una habitación entera en el cual no era necesario porque de repente era un humo o algo
xD verdad que estaba activando la alarma y bueno eso es todo amigos.
Espero les haya gustado y nos vemos muy pronto.