Hardware

Hardware é a camada física de um ambiente de TI: os computadores usados pelas pessoas, os servidores que executam os sistemas do negócio, os switches e pontos de acesso que transportam o tráfego e os discos e impressoras conectados a eles. É um tipo de ativo que a organização possui, e o único que pode ser esquecido em um trem ou deixado em um quarto de hotel.

A maioria dos riscos do hardware não tem relação com o aparelho em si. Eles vêm de não saber que ele existe, quem o tem ou qual configuração ele executa. Tratar o hardware como um registro que precisa estar sempre correto é o que permite à equipe de segurança agir.

• Estações de trabalho, notebooks e servidores: executam aplicações e guardam dados do negócio.
• Equipamentos de rede: roteadores, switches e pontos de acesso que conectam os computadores e transportam seu tráfego.
• Periféricos: monitores, teclados e impressoras, que dependem do computador ao qual estão ligados.
• Armazenamento: discos internos e externos e memória RAM, que guardam dados ou executam processos ativos.
• Dispositivos móveis: notebooks e mídias removíveis que saem regularmente do escritório controlado.

O hardware costuma ser confundido com duas camadas vizinhas. O software não tem forma física, mas precisa de licença e de versão. O firmware é código de baixo nível embutido em um componente, como o BIOS ou UEFI de um computador ou o código de uma placa de rede. Ele vem com o dispositivo, mas é atualizado como software, por um canal próprio.

As três camadas dependem umas das outras, mas são gerenciadas separadamente. O software é acompanhado pela gestão de ativos de software, enquanto o hardware é rastreado pelo número de série e pela localização física.

Um programa de segurança só protege o hardware que conhece. Um equipamento fora do registro não pode ser corrigido no prazo, comparado com a configuração aprovada nem rastreado quando desaparece.

Dois pontos cegos aparecem repetidamente em relatórios de incidentes: equipamentos não aprovados ligados à rede e equipamentos da empresa usados discretamente para fins pessoais. Uma planilha atualizada uma vez por trimestre não percebe nenhum dos dois, por isso a detecção de alterações de hardware contínua é tratada como controle básico, e não como auditoria ocasional.

O hardware é gerenciado da compra ao descarte. Ele nunca é apenas uma linha estática em uma planilha:

1. 1

   Aquisição

   A organização define a necessidade, compra ou aluga o equipamento e registra o item no inventário antes de ele chegar a uma mesa.

2. 2

   Implantação

   O dispositivo entra em uso e recebe um responsável, um status e uma localização. A configuração esperada é fixada como referência.

3. 3

   Operação e manutenção

   O dispositivo é usado diariamente. Sua carga, saúde e componentes conectados são monitorados e mantidos conforme necessário.

4. 4

   Mudança e realocação

   O dispositivo passa de um funcionário, departamento ou escritório para outro, e seu status muda entre em uso, em serviço e não utilizado.

5. 5

   Descarte

   O dispositivo é retirado de uso e suas mídias de armazenamento são apagadas com segurança. O registro é encerrado sem perder o histórico.

No módulo Anexet Inventory, a aba Dispositivos do cartão de cada computador lista os componentes encontrados pelos agentes, com tipo e fabricante. No cartão de um servidor, ícones de alerta marcam dispositivos conectados que não estão na lista esperada para aquela máquina, então um adaptador inesperado chama a atenção imediatamente.

A maioria dos inventários falha nos mesmos pontos. O registro é montado uma vez durante a renovação do parque e depois fica desatualizado, então novos equipamentos e transferências nunca chegam a ele.

A detecção automática elimina a maior parte desses erros, porque o registro é atualizado a partir dos próprios equipamentos, e não da memória das pessoas.

• Registrar números de série sem responsável ou localização, o que impede devolver um equipamento encontrado.
• Encerrar o registro antes de apagar a mídia, deixando dados em um disco que ninguém acompanha.
• Depender de listas de compra, que nunca mostram equipamentos ligados à rede sem aprovação.

Comece pelos dispositivos que guardam mais dados ou acessam mais redes, como servidores e notebooks que saem do escritório, e corrija primeiro os registros deles.

Depois ative a detecção, para que o registro acompanhe sem que alguém digite números de série. Vincule cada registro a uma pessoa, a uma localização e a uma configuração, e preserve o histórico. Um registro só é útil enquanto estiver atualizado.