Estas se utilizan para proteger el acceso físico a las infraestructuras informáticas:

- Sistemas de control de acceso: Limitan quién puede entrar a áreas sensibles.

- Ejemplos: Tarjetas de identificación con chips RFID, cerraduras electrónicas, autenticación biométrica (huellas dactilares, reconocimiento facial, escaneo de retina).

- Cámaras de videovigilancia (CCTV): Monitorean las áreas donde se almacenan equipos críticos como servidores y centros de datos.

- Guardias de seguridad: Personal que vigila el acceso a áreas sensibles y responde a emergencias.

La autenticación es el proceso mediante el cual se verifica la identidad de un usuario o sistema. Su objetivo es confirmar que quien está solicitando acceso es realmente quien dice ser, normalmente a través de credenciales como contraseñas, tarjetas de acceso, huellas dactilares o cualquier método de verificación de identidad.

- Autenticación: Verificación de la identidad.

Cuando hablamos de seguridad física en el contexto de la seguridad informática, nos referimos a las medidas y controles destinados a proteger los sistemas, hardware, redes y datos de amenazas físicas que puedan comprometer la información digital. Estos conceptos están orientados a proteger los activos físicos que soportan la infraestructura de TI.

Autorización: Asignación de permisos tras la autenticación.

Estas herramientas están diseñadas para proteger los sistemas informáticos y la información de ciberataques:

- Firewalls: Filtran el tráfico de red para permitir solo conexiones autorizadas, bloqueando las no autorizadas. Los firewalls pueden ser hardware o software.

- Antivirus y Antimalware: Programas que detectan, eliminan y previenen el malware (software malicioso como virus, troyanos o spyware).

- VPN (Virtual Private Network): Crea una conexión segura y cifrada entre el usuario y la red, protegiendo la información transmitida, especialmente en redes públicas o inseguras.

- Importancia: Es crucial para evitar que personas no autorizadas accedan a áreas donde se encuentran servidores, dispositivos de red o estaciones de trabajo críticas. Si un atacante tiene acceso físico a los sistemas, podría desconectarlos, robar información o incluso comprometer la red por completo.

- Medidas comunes: Uso de tarjetas de identificación, cerraduras electrónicas, autenticación biométrica, y registros de entrada/salida.