Den eksponentielle vækst i dataforbrug har ført til, at datacentre er et primært mål for angreb

Men hvad er der præcist involveret i sikring af datacentre?

Den globale spredning af teknologi spiller en stadig vigtigere rolle i det moderne samfund, og datacentre er kernen i det hele og lagrer og behandler hundredtusinder af terabyte data. Ja, datacentre forventes at forbruge over 20% af verdens magt inden 2025demonstrerer den integrerede rolle, de fortsat vil spille, og også vigtigheden af ​​effektive sikkerhedsforanstaltninger for datacenter. Sikring af datacentre fra fysiske sikkerhedstrusler bliver kun mere afgørende, når tiden går.

Den nylige kontrovers omkring cyberkriminalitet og IP-beskyttelse (IP) har mere end nogensinde fremhævet vigtigheden af ​​datacenterbeskyttelse, men fysisk sikring af datacentre mod trussel har sin egen række potentielle udfordringer. Den sikreste firewall er trods alt irrelevant, hvis selve bygningen kan brydes. En overtrædelse vil i sidste ende koste datacentre, der er erhvervet part (virksomheder, organisationer eller Regeringen) langt ind i millioner af pund i skade, for ikke at nævne den indirekte, men alligevel uundgåelige skade på omdømme.

Find ud af hvordan Charter Global kan beskytte dit datacenter

På grund af den store mængde databehandling skal datacentre styres miljømæssigt gennem aircondition for at holde varmen og fugtigheden konstant. Strømforsyningen, ofte bestemt af stedets størrelse i watt pr. Kvadratfod sammen med kommunikation infrastruktur skal også overvejes ved sikring. Opbygning af et datacenter fra bunden er et usædvanligt dyrt projekt på grund af de unikke krav, hvert datacenter har, men det forstås generelt, at jo højere Tier-kategorien - Tier 1 er et serverrum og Tier 4, der er vært for missionskritiske data og systemer - jo mere omfattende krævede sikkerhedsforanstaltninger for datacentret.

ASSOCIEREDE RISIKOER

Designet til at sikre forretningskontinuitet i mange tilfælde, er datacentre generelt specialbyggede bygninger med klart synlige indtrængende afskrækkende foranstaltninger på plads; der er ringe risiko for en opportunistisk trussel i denne type applikationer. Da datacentre næsten aldrig er i eller omkring overfyldte områder eller befolkningscentre, er det primære problem her at sikre ejendommen snarere end at beskytte mennesker.

Book en konsultation for at finde ud af, hvordan vi kan hjælpe dig

Den største trussel, når man overvejer den fysiske sikkerhed, vil sandsynligvis være et overlagt og professionelt angreb, enten motiveret af en virksomhedskonkurrent eller statsstøttet sabotage. Formålet med angrebet vil variere, men hensigten er mere sandsynligt at være destruktiv, så det er det primære problem at beskytte bygningens kerne.

Der er adskillige måder, en bestemt indtrænger kan beskadige et datacenter på. En af de mest betydningsfulde risici er fjendtlige køretøjer, hvor angriberne bruger et køretøj til enten at komme ind eller har til hensigt at ramme bygningen for at forårsage uoprettelig skade på serverne. Blast udgør også et væsentligt, hvis datacentrene er missionskritiske Tier 4 (meget usandsynligt, da der kun er få i Storbritannien, men ikke umulige) eller har et specialtrusleniveau på grund af placeringen.

For lavere profil datacentre, Kropslig kraft og Elværktøj er relevante overvejelser, selvom der kræves specificerede produkter for at mindske denne risiko. En anden vigtig faktor, der skal overvejes, når man ser på datasentersikkerhed som en oversigt, er at der på grund af datas følsomme natur altid vil være et bestemt trusselniveau fra internt personale.

Download vores guide til, hvordan du vurderer, hvilken sikkerhedsvurdering du har brug for

Almindelige udfordringer ved sikring af datacentre

Datacentre er unikke set fra et fysisk sikkerhedssynspunkt. Deres eneste formål er at huse og beskytte datarack i modsætning til de fleste bygninger, hvor beskyttelse af mennesker er en prioritet. Dette har flere konsekvenser; da der ikke er noget krav til vinduer, er de eneste adgangspunkter til datacentret døre og skodder. Resten af ​​kabinettet kan sikres med sikkerhedsbeklædning, hvilket reducerer risikoen for indtrængen betydeligt.

Nul synlighed i datacentret fjerner risikoen for, at potentielle angribere får indsigt i layoutet og de sikkerhedsforanstaltninger, der er på plads i det indre. På den anden side er det et komplekst og muligt dyrt projekt at beskytte hele ejendommen mod HVM, Ballistic or blast trussel, da der er mindre specielle hotspots fremhævet som svagheder (dvs. vinduer, der skal forstærkes med ballistisk rude), men snarere skal hele bygningen forstærkes.

Det er almindelig branchepraksis for omfattende kontrolprocedurer, men processen med ansættelse af personale er muligvis ikke altid afgørende. Når vi vender tilbage til vigtigheden af ​​en fysisk fysisk lagdeling for at skabe en integreret løsning, kan de 'øverste' lag (automatisk detektion, adgangskoder osv.) Let omgåes, hvis proceduren allerede er kendt.

Hvor datacentre er placeret, afhænger af prioritetskategorien. Fokus på Tier 3 og derover kræver datacentre på øverste niveau en separat geografisk placering fra hovedfaciliteten. Herfra er perimetersikkerhed et nøglehensyn, da der vil være en yderligere mulighed for at afskrække og forsinke ubudne gæster gennem intelligent brug af hegn, belysning og andre perimeter-sikkerhedsforanstaltninger, inden de når selve bygningen. Hvis datacentret er kategoriseret som Tier 1 eller 2, er det normalt en lukket del af en større bygning eller et sted, såsom en kontorblok. De fysiske sikkerhedshensyn er forskellige her; alle adgangspunkter fra bygningen til datacentret skulle overvejes, idet sikkerhedsvurderede døre og begrænset adgangskontrol er et nøglekrav.

Den ideelle løsning i dette miljø ville være at forhindre, at ubudne gæster nogensinde når datacentrets omkreds, og mens dette er noget optimistisk mod en virkelig bestemt kriminel, vil effektiv implementering af sikkerhedsforanstaltninger gennem hele bygningen effektivt reducere alle andre trusler.

Book en konsultation

For at diskutere dine unikke krav med vores eksperter skal du klikke på ikonet nedenfor for at booke en konsultation.

Kontakt

Relevante blogs