データセンターの物理的なセキュリティ、またはインターネットを超えたデジタル環境を保護する方法

の データセンター、インターネット インフラストラクチャをホストするサーバーを格納するスペースと同様、デジタル エコノミーにおいて重要な役割を獲得しており、その容量に対する世界的な需要が 2030 年までに 3 倍になる可能性があるため、その関連性は高まるばかりです。しかし、これらの資産の需要が増加するにつれて、リスクも増大し、したがって資産を保護する必要性も増大します。

データセンターの拡張は、その主な手段の 1 つを次の分野にもたらします。 人工知能の開発、 マッキンゼーの予測によれば、世界のデータセンター支出は 2030 年までに 7 兆ドルに達する可能性があります。ただし、接続性の向上やネットワークの進歩には他の推進要因があることがわかります。 エッジコンピューティング。

こうした生活のデジタル化の進展と、より多様なテクノロジーに支えられたますます複雑化するインフラストラクチャの構築により、私たちはセキュリティを独立したツールやシステムの集合体として捉えることをやめざるを得なくなりました。現在のコンテキストでは次のことが必要です 仕事の回復力 物理的、デジタル的、運用的、環境的脅威に共同で対処します。

長い間、市場は次のことに注目する傾向がありました。 サイバーセキュリティ 未知への恐怖とデジタル情報に伴うリスクが原因ですが、実際のところ、物理的な問題が十分に保護されていない場合は、最高のものを持っていても役に立ちません。 ファイアウォール すべてが暴露されてしまうからです。

また、物理的なセキュリティに関しては、エネルギー消費、冷却、接続などの問題に焦点が当てられています。しかし、市場が新たなより要求の厳しい時代に突入するにつれ、焦点は次のようなものに移りつつあります。 総合的な回復力 したがって、 予測し、抵抗し、適応し、回復する能力 デジタルであれ物理的であれ、中断やインシデントが発生した後は迅速に対応します。

さらに、保護とセキュリティは現在、義務的な遵守の問題でもあり、政府によって課されています。 規則 国際的。たとえば、NIS2 (ネットワークおよび情報セキュリティ) 指令では、とりわけ、より厳格なサイバーセキュリティ リスク管理措置、堅牢なインシデント報告プロトコル、サプライ チェーン全体にわたるセキュリティの強化が求められています。
供給。

CER 指令 (Critical Entity Resilience) では、次のことが求められています。
データセンターを含む重要な組織は、自然災害、テロ攻撃、サイバー破壊行為、公衆衛生上の緊急事態など、あらゆる種類の脅威に対する回復力を強化します。目的は いかなる中断も防ぐ これは重大なダウンタイムにつながり、その結果、重要なサービスや事業運営に影響を及ぼし、経済的損失を引き起こす可能性があります。

データセンターのリスクとその軽減方法

データセンターのセキュリティに関しては、他の分野でも同様ですが、通常、過信が最も一般的な間違いです。すでに良いシステムが導入されているから何も起こらないと考えるのは罠です。ホスティングおよびドメイン会社 Dinahosting が警告しているように、すべての対策やソリューションは、それがどれほど優れていても、次の条件を満たす必要があります。 継続的な監査とストレステスト。

「これらをテストしなければ、カメラに死角が現れたり、誰も思いつかなかった不正アクセスや、実際の緊急事態が発生したときにアクセス制御がどうなるかなど、不十分に定義されたプロトコルが現れるまでに時間はかかりません。「Dinahosting のデータセンター責任者である Miguel Alayón 氏は、次のように述べています。 理由。なぜ 「もう 1 つの典型的な失敗は、部屋の内部を保護することだけに重点を置き、外周のセキュリティを少し脇に置くことです。この見落としは、アクセスやパトロールを監視するのに十分な人員が不足していることが原因で発生することがよくあります。”。

データセンターはさまざまなリスクにさらされる可能性があります。

• 物理的なセキュリティリスク、 火災、水害、侵入または故意の損傷、電気的短絡、リチウム電池の故障など。
• サイバーセキュリティのリスク、 これには、テロ攻撃など、大量の情報の機密性、完全性、可用性を脅かすすべての行為が含まれます。
• 労働安全衛生のリスク、 これには人的ミスが含まれる一方で、電気、火災、騒音の危険、人間工学的問題、化学薬品への曝露、滑落や転倒など、施設の専門家にとって起こり得るリスクが伴います。
• 環境リスク、 自然災害、極端な温度と湿度、水害、大気の質の悪化、野生動物、
  植生または気候変動に起因する悪影響

物理的セキュリティに対する総合的なアプローチ

データセンターの完全性に影響を与える可能性のある要素の多様性が増大しているため、人材、プロセス、テクノロジーを統合し、サポートされる総合的なアプローチの採用が必要です。 積極的な戦略。 このようにして、物理的なセキュリティは資産となり、ブランドとビジネスの両方にプラスの影響をもたらす競争上の優位性となります。

専門家は、まずシステムをバックアップすることを推奨しています。 公式で認められた認証と規格これは、国家安全保障スキーム (ENS)、ティア、ISO 27001、または NIS2 などの規制に該当します。これは、データセンターが厳格な定期レビューを受けることを要求しており、企業が自社のインフラストラクチャがこの分野のベスト プラクティスに準拠しているという確信を与えるためです。

次に、アクセスに特別な注意を払うことを提案しています。侵入者の侵入を防ぐことに加えて、 許可の適切な管理、 それはしばしば最大のリスクをもたらします。 Dinahosting では、最小限の特権の厳格なポリシーを適用することを目指しています。つまり、各従業員または技術者は、自分の仕事に必要なものにのみアクセスでき、それ以外にはアクセスできません。これらと同様の方針で、従業員の解雇や異動、休暇中のカード、鍵、許可証の収集など、エラーや遅延がないよう内部プロセスをきちんと整理することの重要性を強調しています。

一方、企業向けセキュリティを専門とするアクシスコミュニケーションズは、レポート「データセンター時代の物理的セキュリティの再考」の中で、 多層アプローチ。 つまり、データセンターを構成する各部品や要素が受ける可能性のあるリスクを考慮したセキュリティ対策に取り組むことです。したがって、彼らは介入を次の層に分割します。

周囲と外部エリア

このエリアでは、周囲、建物へのアクセス、交通エリア、駐車場に影響が出る可能性があります。

• リスク: 侵入または不正アクセス、積み込みおよび配送ドックの脆弱性、車両の盗難、従業員の日常業務の監視、視覚的監視、物理的な郵便物に基づく攻撃、インフラストラクチャのマッピングなど。
• 解決策: ビデオ カメラやサーマル カメラ、動きを検出して物体を分類するためのレーダー、許可された担当者や車両のアクセス制御ソリューション、またはドライバーとの直接通信回線を実装できます。

設備

この地域では、発電機、空調または冷凍システムが影響を受ける可能性があります。

• リスク: 妨害行為、破壊行為、燃料やコンポーネントの盗難、不正アクセスによる操作、意図的に汚染された燃料、サイバー攻撃、空気の流れの遮断、コントローラーの操作など。
• 解決策: この分野では、権限のある担当者のアクセス制御、サーマルカメラ、コンポーネントと品質管理の定期検査、またはインターホンなどの対策が適用されます。

建物

玄関、屋上、受付やオフィス、セキュリティルームやエアコンなどが攻撃や脅威の対象となる可能性があります。

• リスク: 従業員の追跡（共連れ）、強制侵入、資格情報の盗難または複製、人的ミス、コンポーネントの損傷、文書の盗難または妨害行為、ソフトウェアまたはハードウェアの操作、データおよび情報へのアクセスなど。
• 解決策: 実行可能な対策は、人的および物的両方の監視およびセキュリティ ソリューションです。物理的および電子的なアクセス制御。またはデジタルデバイスやツールの監視システム。

サーバールーム

このレベルで影響を受ける可能性があるのは、サーバー ルームとネットワーク ルームです。

• リスク: 不正アクセス、電気空調設備の故障、防火またはエネルギー供給、過熱、水害、コンポーネントの盗難および妨害行為など。
• 解決策: ここでも、アクセス制御、侵入警報システム、ビデオ監視、電源供給とデータ防止のための代替および冗長システム、ファイアウォールの設置、ネットワークのセグメンテーションまたはデータ暗号化などを実装できます。

リスクを軽減することで、活動の信頼性、安全性、効率性が保証され、最終的には サービスとビジネスを保護します。 そしてそれがブランド力を高めることにもなります。 「「物理的なセキュリティは、圧倒的な競争上の優位性となっています。」ミゲル・アラヨン (Dinahosting) は言います。 」データセンターのイメージと評判は、セキュリティが強化されれば示されるほど急上昇します。なぜなら、今日の企業は電力や接続性だけを求めているのではなく、データがロックされているという完全な安心感を求めているからです。”。