Sensores en los Sistemas de Alarma

Es curioso que de la forma que menos te lo esperas te llega la inspiración para un post. Estando ayer en unas instalaciones me percaté de que había un sensor volumétrico en las dependencias en las que me encontraba. No puedo evitarlo, cuando llego a cualquier parte la evalúo desde el punto de vista de la seguridad de la información, ya sea la oficina de mi amigo, la casa de mi tia o el Ayuntamiento de mi pueblo. Miro si los extintores están en regla, con la revisión pasada, si hay detectores de humo, sistema de alarma, dónde se encuentran los sensores volumétricos, si hay post-it en cualquier parte, la ubicación de los servidores, si se puede realizar shoulder surfing desde una dependencia a otra porque exista un cristal o porque haya línea de visión directa, y así me podría pasar un buen rato.

Si algo tenemos en común la gente que he conocido y yo mismo en el mundillo de la seguridad de la información es la curiosidad. Somos gente inquieta que no puede parar de preguntarse cómo funcionan las cosas y como no, yo ayer me pregunté cómo funcionaban los sensores de las alarmas y de qué tipos habría mas allá de los omnipresentes volumétricos que son los más frecuentes, al menos hasta donde yo he podido ver.

Pues bien, tras dar unas cuantas vueltas por la red, en wikipedia viene una somera explicación tras la que me he dispuesto a encontrar más sobre los diferentes tipos de sensores.

El sensor el la parte del sistema de alarma que es capaz de detectar una alteración en las codiciones que se establecen como normales. Cuando esto sucede transmite una señal a un cuadro de mandos central que la procesa y realiza ciertas acciones; ponerse en contacto con la policía, con un centro de vigilancia 24h, activar una alarma sonora, una luz muy potente, etc, etc.

De la referencia Anterior podemos identificar 6 tipos de sensores si bien el último no resulta de especial interés para este post puesto que no se refiere a sensores físicos o ambientales:

• Sensores Magnéticos
• Sensores Inerciales o Sísmicos
• Sensores de Movimiento
• Sensores de Rotura de cristales
• Sensores Termovelocimétricos
• Detectores de Personas Caídas

Sensores Magnéticos
Este tipo de sensores está destinado a monitorizar la situación en la que se encuentran elementos deslizantes como puertas y ventanas, normalmente constan de un módulo de mayor tamaño que es el encargado de monitorizar la posición del imán que se encuentra en la puerta o ventana. La siguiente imagen es la que, al menos yo, tenía en la cabeza y me ha costado encontrar dada la gran variedad y configurabilidad de estos dispositivos.


Sensores Inerciales o Sísmicos
Normalmente se fijan a una ventana o a una puerta y son capaces de detectar cuando alguien está intentando forzarla, al igual que ocurre con los sensores magnéticos este dispositivo permite el movimiento detro de las instalaciones puesto que es un sensor de seguridad perimetral. Se puede ajustar su sensibilidad de forma que no se active ante un simple toque a la puerta o a la ventana.


Sensores de Movimiento
Los sensores de movimiento permiten una segunda línea de defensa tras las defensas perimetrales. Esto supone que si un intruso ha conseguido vurlar la defensa perimetral tendrá que lidar con un detector de movimiento en el interior de la ubicación. Si bien suelen estar en el interior también pueden usarse para detectar movimientos en el exterior lo que puede generar un gran número de falsos positivos por razones obvias. Estos detectores de movimiento pueden ir acompañados de cámaras mediante las cuales se pueden extraer fotografías o vídeos en el momento de la activación del sensor. Detectan cambios de luz.




Sensores de Rotura de cristales
Estos sensores permiten enviar una señal al cuadro principal de alarma antes de que un instruso acceda al edificio si éste trata de hacerlo a través de una ventana rompiendo el cristal de la misma. Los sensores más avanzados permiten detectar la rotura a partir de la vibración producida y el sonido generado al romper el cristal.


Sensores Termovelocimétricos
Estos sensores son sensibles a los cambios de temperatura por lo que se colocan el lugares que puedan suponer un primer conato de incendio como por ejemplo una sala de archivo. Son capaces de detectar humo en un radio de 40 metros y por debajo de los 7 metros de altura. Para conseguir su cometido cuentan con una membrana que es capaz de detectar la expansion del aire provocada por una subida de temperatura.



Como última reflexión me gustaría apuntar que los sensores viven con nosotros cada día, en las puertas deslizantes para detectar la presencia de un biandante propiciando su apertura automática, en los coches para facilitar el aparcamiento o dejando al coche que aparque solo, en tu móvil para detectar movimientos o cambios de posición, en el aire acondicionado y la calefacción, mira a tu alrededor y te faltará poco menos que decir aquello de "en ocasiones veo sensores"...

Para los que deseeis conocer más, este puede ser un buen lugar.

Un saludo a tod@s.

ubicación físisca de los equipos

Estos días pasados leí un post de Javier Cao acerca de la ubicación del CPD en una empresa según el estándar ANSI/TIA-942 en el cual se aborda dicha problemática desde 4 puntos de vista; arquitectónico, eléctrico, de comunicaciones y de seguridad y en el que se establecen cuatro niveles (denominados TIER) en base al porcentaje de disponibilidad anual de dicho CPD.

Meditando sobre algunas de las consideraciones que en dicho estándar se hacen y sobre algunas de las situaciones que he vivido como auditor, tengo la sensación que la realidad en la gran mayoría de las empresas pasa simplemente por plantearse que una mala situación de sus sistemas de información representa un problema de seguridad. He visto servidores en lugares tan poco aconsejables como un armario empotrado semicerrado y situados encima de una leja de madera. Que el armario estuviese semicerrado no era por la ventilación (la poca que pudiera tener de esa forma) sino porque junto al servidor se encontraba allí dentro un router enracable encima de otra leja y los cables de red salían del armario por la puerta. Por si todo esto fuera poco, allí también estaban como no, las respectivas regletas de corriente y un monitor para poder administrar el servidor desde el mismo estante.

La norma ISO 27001 recoge un control sobre la ubicación de los sistemas de información y hace mención a que éstos deben ubicarse físicamente de forma que se resguarden de posibles incidentes de carácter ambiental, tales como incendios o inundaciones y donde se minimicen los riesgos de acceso no autorizado. Es por ello que me gustaría dar algunas directrices sobre en qué condiciones deben encontrarse los servidores de una organización en cuanto a ubicación dentro de las instalaciones y condiciones ambientales:

1. Los servidores no deben estar directamente sobre el suelo.
2. No deben ubicarse sobre material fácilmente inflamable, como por ejemplo lejas de madera.
   
3. No deben encontrarse ubicados físicamente en un lugar de tránsito de personas.
4. Deben encontrarse protegidos por un sistema que impida su manipulación a personal no autorizado; armarios bajo llave o, en caso de ser posible y/0 necesario, habitaciones dedicadas.
5. Los cables de comunicaciones y alimentación no deben pasar o cruzar por lugares con tránsito de personas.
6. Los Servidores deben estar ubicados en un lugar con la debida refrigeración y ventilación de forma que se mantengan entre los márgenes especificados por el fabricante.

Un aspecto sumamente importante a este respecto es la monitorización de la temperatura a la que se encuentra el ordenador. Hemos visto No Conformidades de Auditores de Certificación por unas condiciones ambientales no del todo adecuadas (equipos en un rincón y con poca ventilación) que podrían haberse evitado con una monitorización de la temperatura de dichos servidores de forma que se introduce un control compensatorio. "No tengo presupuesto para más ahora mismo pero estoy monitorizándolo y me aseguro de que se mantenga entre los límites especificados por el fabricante".