El 16 de febrero de 2013 13:42, Camaleón <noela...@gmail.com> escribió:

> El Sat, 16 Feb 2013 10:51:48 -0500, Josué Marrero Bermúdez escribió:
>
> (ese top-posting...)
>
> >>>>> Bueno...es que tambien hay otra indicación de ponerle sello a las
> >>>>> PC..se supone que los usuarios no tiene que estar revisando dentro
> >>>>> de la PC..solo utilizarla.
> >>>>
> >>>> Tú lo has dicho: "se supone" :-)
> >>>>
> >>>> A ver, lo que decís es lo que se conoce como "seguridad por
> >>>> ocultación" y de verdad que para un entorno casero puede ser
> >>>> suficiente pero para los sistemas informáticos del gobierno, pues
> >>>> como que no.
> >>>>
> >>> Y como se supone que lo hacen en Europa???..para saber
> >>>
> >>> Y asi aprovecho e importo un poco de tecnologia de alla.
> >>
> >> Las salas de servidores suelen tener como mínimo acceso restringido
> >> (según la normativa ISO/IEC que se quiera cumplir puede ir desde
> >> lectores de tarjetas/tags hasta sistemas biométricos o una combinación
> >> de ellos). En cualquier caso lo ideal es que el usuario no tenga acceso
> >> físico al equipo (existen carcasas para PC para eso o armarios para las
> >> estaciones de trabajo) o en su defecto que haya videovigilancia en la
> >> oficina para al menos poder documentar los accesos no autorizados o la
> >> manipulación de los equipos.
> >>
> >> Considerar que la contraseña de la BIOS es un sistema (sic) "bien
> >> efectivo" es simplemente una temeridad.
>
> > Pero es que estamos hablando de cosas diferentes....
> >
> > Nosotros nos referiamos a algunas normas basicas de seguridad..pero para
> > el caso de las estaciones de trabajo..no  del local de servidores.
>
> Norma básica es no depender de la BIOS como sistema de seguridad y de
> control de acceso porque es fácilmente vulnerable.
>
> Ahora bien, si me dices que el propósito de esa medida es sólo
> disuasorio, pues vale.
>
> Saludos,
>
> --
> Camaleón
>


>Norma básica es no depender de la BIOS como sistema de seguridad y de
>control de acceso porque es fácilmente vulnerable.

Por qué? Tenés algún link sobre esto? Gracias!

Responder a