I de første årene med databehandling (omtrent 1940-1970-tallet),
Fysisk sikkerhet var den dominerende typen sikkerhet. Her er grunnen:
* Begrenset tilgang: Tidlige datamaskiner var store, dyre og plassert i kontrollerte miljøer. Tilgangen ble begrenset til autorisert personell, ofte gjennom fysiske barrierer som låste dører og sikkerhetsvakter.
* Mangel på nettverk: Datamaskiner var først og fremst frittstående maskiner, og minimerte risikoen for fjerntilgang og nettverkssårbarheter.
* Fokus på dataintegritet: Det primære sikkerhetsproblemet var å beskytte integriteten til data som er lagret på fysiske medier som stansekort og magnetbånd. Dette ble oppnådd gjennom streng kontroll over prosedyrer for databehandling og fysiske lagringssteder.
* enkel programvare: Operativsystemer og applikasjoner var relativt enkle, med begrensede sårbarheter sammenlignet med moderne programvare.
* Begrenset kunnskap om cybertrusler: Konseptet med cyberattacks var ikke godt forstått, og fokuset var på fysiske trusler som tyveri og sabotasje.
eksempler på fysiske sikkerhetstiltak:
* Sikre rom: Datamaskiner ble ofte plassert i sikre rom med låste dører og alarmer.
* Sikkerhetsvakter: Vakter ble ansatt for å overvåke tilgang og forhindre uautorisert innreise.
* Datahvelv: Fysiske hvelv ble brukt til å lagre sensitive data på magnetbånd.
* Tilgangskontroll: Fysiske tilgangskontrollsystemer ble implementert for å spore og begrense tilgangen til sensitive områder.
Mens fysisk sikkerhet var dominerende de første årene, var det ikke det eneste sikkerhetstiltaket som ble brukt. logisk sikkerhet , som inkluderer ting som tilgangskontroller og passordbeskyttelse, begynte også å dukke opp etter hvert som datamaskiner ble mer komplekse og sammenkoblet. Fokuset forble imidlertid først og fremst på fysisk sikkerhet på grunn av arten av tidlige datamiljøer.
