Materialne zabezpieczenie centrów danych stanowi podstawowy element ochrony informacji. Brak kontroli dostępu do lokali technicznych niweczy nawet najbardziej skomplikowane systemy kryptograficzne. Genetyczne skanery i identyfikatory zbliżeniowe ograniczają dostęp wyłącznie do autoryzowanego personelu. Dziennik wejść i wyjść pozwala na precyzyjne śledzenie aktywności w kluczowych strefach.
Monitoring wizyjny musi obejmować wszystkie ścieżki komunikacyjne oraz dostępy do budynku. Zabezpieczenia przed sforsowaniem obejmują również czujniki ruchu i sygnalizatory sabotażowe. Utylizacja starego hardware'u wymaga profesjonalnych procedur usuwania nośników informacji. Zwykłe formatowanie dysków nie likwiduje fizycznie zapisanych bitów z talerzy lub pamięci flash.
Degausser to urządzenie czyszczące dane za pomocą silnego pola magnetycznego. Fizyczne niszczenie dysków za pomocą pras gwarantuje całkowite odzyskanie braku odczytu. Certyfikaty utylizacji muszą być przechowywane jako dowód należytej dbaości. Zabór laptopów lub dysków z biura to popularny wektor utraty poufnych informacji.
Zasady czystego stanowiska wymusza chowanie dokumentów i gadgetów do zablokowanych szuflad. Ochrona fizyczna i logiczna muszą się nawzajem wspierać, tworząc kompleksową tarczę obronną. Audyt fizycznych zaporów powinien być równie surowy jak testy penetracyjne sieci. Synergia między działami bezpieczeństwa fizycznego a IT jest niezbędna dla pełnej bezpieczeńności.