Securitatea Fizica in IT: Ce invatam din incidentul de la OpenAI

Discutia despre securitatea cibernetica se blocheaza aproape mereu in perimetre digitale: firewall-uri, criptare, parole complexe si politici de tip Zero Trust. Insa, din perspectiva unui practician care a vazut sute de sedii de firme, neglijarea mediului fizic este calcaiul lui Ahile pentru multe organizatii. La Activ.NET, cand discutam cu partenerii nostri din Arad despre audituri de securitate, primul impuls al conducerii este sa ne ceara verificarea retelei. Foarte rar ne cere cineva sa verificam fizic ce echipamente sunt conectate in spatele televizoarelor din salile de conferinta sau cine are acces la rack-urile de servere lasate nesupravegheate in holuri.

#Ce s-a intamplat

Un caz recent mediatizat in presa internationala de securitate IT aduce in prim-plan o amenintare clasica de spionaj industrial, executata insa cu mijloace moderne. Un angajat de la OpenAI a fost arestat de FBI dupa ce a instalat un dispozitiv de inregistrare audio ascuns in spatele unui televizor dintr-o sala de sedinte, folosind un port USB. Dispozitivul a fost descoperit din intamplare, iar compania a folosit modelele proprii de AI pentru a analiza originea si a identifica autorul, pe baza camerelor de securitate si a logurilor de acces la cladire. Chiar daca datele critice sau codul sursa nu par sa fi fost compromise, incidentul subliniaza vulnerabilitatea creata de accesul fizic necontrolat al propriilor angajati in zone sensibile.

#Impact pentru firme

Pentru o companie mica sau mijlocie din Romania, un astfel de scenariu poate parea desprins dintr-un film cu James Bond. Totusi, riscul de insider threat (amenintare interna) este cat se poate de real si costisitor. Ganditi-va la ce se afla in salile de sedinte sau pe birourile unei firme din Arad unde se stabilesc strategii comerciale, se negociaza contracte sau se discută date cu caracter personal (GDPR). Daca oricine poate intra neobservat, un concurent rau-intentionat sau un angajat nemultumit poate instala usor o minicamera, un microfon sau un keylogger hardware. Pierderile pot include secrete comerciale, amenzi uriasase pentru scurgeri de date si o criza majora de imagine care poate inchide afacerea.

#Recomandari concrete

Securitatea fizica si cea digitala trebuie sa mearga mana in mana. Iata cateva actiuni pe care le puteti implementa chiar de maine in compania dumneavoastra:

1. Restrictionati porturile fizice: Dezactivati sau blocati fizic porturile USB nefolosite de pe televizoare, monitoare si calculatoare accesibile public sau in sali de sedinte. Exista dopuri de blocare USB dedicate.
2. Implementati un sistem de control acces bazat pe carduri: Monitorizati cine intra si cand in fiecare camera. Daca o persoana nu are ce cauta intr-o anumita zona, accesul trebuie refuzat din software, nu doar bazat pe onoarea angajatilor.
3. Instalati supraveghere video inteligenta: Nu lasati unghiuri moarte in zonele critice. Recomandam mereu clientilor nostri solutii moderne de Camere supraveghere cu detectie de miscare si stocare sigura.
4. Auditati periodic spatiile comune: Faceti o verificare fizica trimestriala a echipamentelor periferice din salile de sedinte.

La Activ.NET, noi oferim solutii integrate de securitate, de la consultanta de retea pana la sisteme de alarmare si supraveghere, pentru ca stim ca o bresa de securitate poate veni din orice directie.

#Concluziile noastre

Tehnologia avanseaza, AI-ul evolueaza, dar natura umana si vulnerabilitatile fizice raman aceleasi. Cazul OpenAI ne demonstreaza ca nicio masura cibernetica nu este 100% eficienta daca oricine se poate plimba liber cu un dispozitiv de inregistrare in buzunar. Pentru antreprenorii din Arad si din tara, lectia este simpla: protejati-va nu doar serverele din cloud, ci si spatiul fizic in care lucrezi in fiecare zi.

Inspirat din: SecurityWeek