Dans les premières années de l'informatique (à peu près les années 40-1970), Sécurité physique était le type de sécurité dominant. Voici pourquoi:
* Accès limité: Les premiers ordinateurs étaient grands, chers et logés dans des environnements contrôlés. L'accès était limité au personnel autorisé, souvent par des barrières physiques comme les portes verrouillées et les agents de sécurité.
* Manque de réseaux: Les ordinateurs étaient principalement des machines autonomes, minimisant le risque d'accès à distance et de vulnérabilités réseau.
* Focus sur l'intégrité des données: La principale préoccupation de sécurité consistait à protéger l'intégrité des données stockées sur des supports physiques comme les cartes de punch et les bandes magnétiques. Cela a été réalisé grâce à un contrôle strict sur les procédures de traitement des données et les emplacements de stockage physique.
* logiciel simple: Les systèmes d'exploitation et les applications étaient relativement simples, avec des vulnérabilités limitées par rapport aux logiciels modernes.
* Connaissance limitée des cyber-menaces: Le concept de cyberattaques n'était pas bien compris, et l'accent était mis sur les menaces physiques comme le vol et le sabotage.
Exemples de mesures de sécurité physique:
* Roches sécurisées: Les ordinateurs étaient souvent logés dans des chambres sécurisées avec des portes verrouillées et des alarmes.
* gardes de sécurité: Les gardes ont été utilisés pour surveiller l'accès et empêcher l'entrée non autorisée.
* Data Vaults: Les voûtes physiques ont été utilisées pour stocker des données sensibles sur les bandes magnétiques.
* Contrôle d'accès: Les systèmes de contrôle d'accès physique ont été mis en œuvre pour suivre et restreindre l'accès aux zones sensibles.
Bien que la sécurité physique soit dominante dans les premières années, ce n'était pas la seule mesure de sécurité employée. Sécurité logique , qui comprend des choses comme les contrôles d'accès et la protection des mots de passe, a également commencé à émerger à mesure que les ordinateurs devenaient plus complexes et interconnectés. Cependant, l'accent est resté principalement sur la sécurité physique en raison de la nature des environnements informatiques précoces.
|