P1. ¿Por qué la seguridad informática física? La cuestión de la seguridad y la protección de los datos sensibles y sus sistemas y, por tanto, la gestión de la seguridad informática, adquiere cada vez más importancia debido a la creciente complejidad, las crecientes exigencias de las autoridades y, en última instancia, los crecientes riesgos. Las principales amenazas a la TI y OT industriales incluyen la intrusión de software malicioso, como malware a través de dispositivos de almacenamiento extraíbles y hardware externo, así como errores humanos, manipulación y sabotaje. Los puertos TI generales o los llamados endpoints, como puertos USB, puertos de red, puertos de fibra óptica y otros puertos de entrada y salida, son siempre el primer nivel de amenazas potenciales para violaciones de datos y ciberataques a sistemas de infraestructura críticos. Para mantener los riesgos lo más bajos posible, en general se debe considerar la protección de las interfaces de TI críticas. En particular, para prevenir programas maliciosos que se encuentran en soportes de almacenamiento USB y pueden introducirse en las redes de forma consciente o inconsciente. Las interfaces USB, pero también todos los demás puertos críticos, representan fundamentalmente un peligro inmediato. En última instancia, los puertos USB se pueden utilizar de forma flexible; se puede conectar rápidamente una memoria USB o un teléfono móvil, por ejemplo para realizar copias no autorizadas o intercambiar datos no deseados. Las memorias USB supuestamente inofensivas descubiertas por un empleado en cualquier lugar podrían haber sido colocadas allí intencionadamente por un tercero y pueden representar una gran amenaza. Si el empleado conecta el dispositivo encontrado en el sistema de su lugar de trabajo, se puede instalar malware en segundo plano, sin que los empleados o administradores se den cuenta inicialmente.