Защита центров обработки данных путем создания многоуровневых входов физической безопасности

Изображение взято с Boon Edam

Физическая безопасность жизненно важна для предотвращения проникновения посторонних лиц в средства хранения данных с целью кражи ценной интеллектуальной собственности или причинения вреда людям или имуществу.

Дело в том, что самый простой способ украсть данные — получить физический доступ к сети или самим серверам. Хотя надежные межсетевые экраны и другие меры кибербезопасности помогают предотвратить несанкционированный логический доступ, хакеры все чаще взламывают центры обработки данных, где они могут легко подключиться к любому IP-соединению — или украсть ноутбук или сервер и уйти с ним. Они могут поговорить с охранниками, проскользнуть за спиной сотрудника, который вежливо придерживает для них дверь, пройти через вход с контролируемым доступом или использовать украденные учетные данные, чтобы проникнуть на объект. Развертывание мер физической безопасности — лучший способ смягчить эту опасность. Входы безопасности являются ключевым компонентом этой стратегии.

Центры обработки данных могут помочь предотвратить киберугрозы, установив защитные входы в точках входа и выхода по периметру объекта и в критически важных внутренних точках доступа. Доступны различные конфигурации охранных входов для защиты от несанкционированного проникновения, которое может серьезно повысить риск кибератак на объекте и должно рассматриваться как важнейший компонент передовых методов кибербезопасности центра обработки данных.

Когда дело доходит до кибербезопасности, брандмауэр — не единственное средство защиты конфиденциальных данных. Если хакеру удастся взломать брандмауэр, у него появятся другие препятствия для защиты данных: программное обеспечение для сканирования вирусов и вредоносных программ, службы мониторинга необычного сетевого трафика и подобные методы. Аналогичным образом, реализация охранных входов должна осуществляться с использованием многоуровневого подхода. Если злоумышленник нарушит периметр ограждения или вестибюль здания, необходимо установить дополнительные физические барьеры для защиты главного сокровища — данных на серверах.

Центры обработки данных могут достичь высокого уровня безопасности за счет нескольких уровней безопасности входов:

Доступно несколько стилей охранных входов, каждый из которых предназначен для определенной цели и уровня защиты, включая: защитные порталы-ловушки, защитные вращающиеся двери, скоростные ворота, полноростовые турникеты и турникеты-триподы. Входы безопасности можно разделить на три простые категории:

Охранные входы, которые предотвращают передвижение и передвижение, позволяют устранить или перераспределить надзор охраны, обеспечивая менеджерам службы безопасности и объектов ощутимую рентабельность инвестиций. Эти решения включают вращающиеся двери и порталы-ловушки. Кроме того, собирая показатели, собираемые сенсорными системами в этих решениях, сотрудники службы безопасности могут прогнозировать и количественно оценивать реальный риск проникновения.

Охранные входы, которые обнаруживают возможность проникновения задним ходом и контрейлерными перевозками, могут стать визуальным препятствием для вторжения, а в сочетании с биометрическими устройствами и устройствами контроля доступа могут обнаруживать попытки несанкционированного проникновения и подавать сигналы тревоги для сотрудников службы безопасности, чтобы они могли принять немедленные меры. К этой категории решений относятся турникеты, которые предназначены для обнаружения ворот сзади и облегчают операции по обеспечению безопасности и управлению посетителями.

Входы безопасности, которые препятствуют несанкционированному доступу, служат сдерживающим фактором против случайных попыток получить несанкционированный доступ и чаще всего устанавливаются для того, чтобы люди оставались честными. Они достигают этого путем мониторинга или контроля дорожного движения под наблюдением сотрудников службы безопасности. Эти инструменты подходят для периметров зданий, контролируемых мест, приложений только для выхода или любых мест, где необходимо контролировать большое скопление людей. Эти инструменты включают в себя полноростовые турникеты и турникеты-триподы, широкие ворота и решения для контролируемого доступа. Входы безопасности, предназначенные для предотвращения несанкционированного доступа, не могут предотвратить возникновение инцидента с контрейлерными перевозками сами по себе и в идеале требуют присутствия человека для надлежащего наблюдения. Затраты на надзор должны быть учтены в годовом бюджете как необходимые расходы. Если организация разворачивает вход, требующий наблюдения, и решает не нанимать персонал для наблюдения за точкой доступа, руководство может быть привлечено к ответственности, если событие произойдет в результате его бездействия.