Drone-in-a-Box-Perimeterschutz für Rechenzentren

Im Rechenzentrum gehört eine Drone-in-a-Box zur äußersten Sicherheitsschicht. Sie patrouilliert Zaun, Tore, Generator- und Tankhöfe sowie die Trassen, auf denen Strom- und Glasfaserkabel den Campus erreichen. Außerdem fliegt sie zur Prüfung von Perimeteralarmen aus. Sie ersetzt weder Zutrittskontrolle noch Einbruchmeldetechnik noch Wachpersonal. Sie bringt eine bewegliche Kamera hinzu, die jeden Teil des Perimeters schnell erreicht, und erfasst jeden Flug in einem Audit-Protokoll, das vor Ort bleibt.

• Anbieter von Rechenzentrumsdiensten sind in Anhang I der NIS2-Richtlinie als digitale Infrastruktur aufgeführt.
• Laut NIS2 sollte das Cybersicherheits-Risikomanagement auch die physische und umgebungsbezogene Sicherheit der Systeme umfassen.
• EN 50600-2-5 stuft den Schutz vor unbefugtem Zutritt und Eindringen in Schutzklassen ein.
• Eine Offline-First-Drohne hält Sicherheitsvideo standardmäßig auf dem Campus.
• Die Software von Nestua läuft in Entwicklungsversionen. Drohne und Basisstation befinden sich noch im Bau.

Welche physische Sicherheit wird von Rechenzentren in Europa erwartet?

Die NIS2-Richtlinie (EU) 2022/2555 führt Anbieter von Rechenzentrumsdiensten in Anhang I unter digitale Infrastruktur auf. Erwägungsgrund 35 definiert den Dienst weit: Strukturen für IT- und Netzwerkgeräte samt Stromverteilung und Umgebungssteuerung. Ausgenommen sind interne Unternehmensrechenzentren, die für eigene Zwecke betrieben werden. Laut Erwägungsgrund 79 sollten Cybersicherheitsmaßnahmen auch die physische und umgebungsbezogene Sicherheit der Systeme umfassen, einschließlich des Schutzes vor böswilligen Handlungen. Erwägungsgrund 31 erläutert, dass bei Einrichtungen der digitalen Infrastruktur NIS2 und nicht die CER-Richtlinie diese physische Sicherheit abdeckt.

Die europäische Normenreihe EN 50600 behandelt Einrichtungen und Infrastrukturen von Rechenzentren. Teil 2-5 (Sicherungssysteme) befasst sich mit dem Schutz vor unbefugtem Zutritt, Eindringen, Brand und Umweltereignissen. Er verwendet Schutzklassen, die raumweise angewendet werden – von öffentlich zugänglichen Bereichen bis zu Bereichen, die nur benanntem Personal offenstehen. Der Außenperimeter ist die Schicht mit der niedrigsten Klasse, doch hier beginnt jeder physische Angriff.

Warum lassen feste Kameras und Wachpatrouillen Lücken?

• Große Außenflächen. Moderne Campusse haben lange Zaunlinien, Generatorbereiche, Tanklager und Umspannwerke, deren Sicht durch Gebäude und Anlagen verdeckt ist.
• Wachpersonal bleibt drinnen. Sicherheitspersonal ist meist an Empfang, Leitstand und Besucherbegleitung gebunden. Wer eine entfernte Zaunecke prüfen geht, schwächt den Innenbereich.
• Zeit bis zur Verifikation. Ein Zaunalarm in der Nacht erfordert einen Blick auf die Stelle. Eine feste Kamera zeigt vielleicht nicht in die richtige Richtung, und ein Wachmann zu Fuß braucht Minuten bis dorthin.

Wie würde eine Drone-in-a-Box ein Rechenzentrum patrouillieren?

Eine Drone-in-a-Box-Einheit besteht aus der Drohne, einer wetterfesten Basisstation und einem Edge-Knoten, der genau diese eine Drohne steuert. Im Design von Nestua:

• Geplante Patrouillen. Der Missionseditor im Browser legt Routen auf einer Satellitenkarte entlang Zaun, Toren, Generatorhof und Kabeleinführungen fest. Missionen werden im Browser hochgeladen, gestartet und gestoppt, und jede Aktion wird protokolliert.
• Geofences. Polygon-Geofences halten die Drohne von Dächern und Kühlanlagen fern und verhindern Flüge über die Campusgrenze hinaus über Nachbargrundstücke und öffentliche Straßen. Kreis-Geofences schützen Masten und Schornsteine. Eine Verletzung blockiert entweder den Befehl oder löst die Rückkehr zum Startpunkt aus.
• Alarmausgelöste Prüfung. Löst ein Perimetersensor aus, schickt der Bediener die Drohne an den Ort. Ein Befehl gilt erst nach der MAVLink-Bestätigung der Drohne als erfolgreich, mit Wiederholungen und Timeouts.
• Personen- und Fahrzeugerkennung. Ein YOLO-Modell auf der NPU eines NXP-i.MX-8M-Plus-Edge-Rechners erkennt Personen und Fahrzeuge. KI-Regeln können benachrichtigen, eine Aufzeichnung starten, schweben oder die Drohne zum Startpunkt zurückschicken – stets im Rahmen der Sicherheitsrichtlinien und Geofences. Das System identifiziert keine Einzelpersonen.
• Ansicht für den Leitstand. Bediener sehen WebRTC-Video und eine Live-Karte mit der Flugspur der Drohne. Über einen Auswahlschalter lassen sich mehrere Videoquellen anzeigen. Die lokale Aufzeichnung erfolgt in einen Ringpuffer, Clips können exportiert werden.
• Governance. Rollen für Administrator, Operator und Betrachter, getippte Bestätigung kritischer Befehle, Zeitfenster und ein exportierbares Ereignisjournal unterstützen die Dokumentation, die ein Auditor erwartet.

Warum ist Offline-First im Rechenzentrum wichtig?

Ein Rechenzentrum ist gut angebunden – es geht also nicht um Abdeckung, sondern darum, wohin Sicherheitsdaten gehen und wer die Drohne erreichen kann. Luftaufnahmen eines Campus zeigen dessen Aufbau und Schutzmaßnahmen. Bei einem Offline-First-Design läuft die Steuerungsebene vor Ort, und das Hochladen von Aufnahmen nach extern ist standardmäßig deaktiviert. Auch der Fernzugriff ist standardmäßig aus. Wird er aktiviert, verbindet sich die optionale Cloud über einen WireGuard-Tunnel mit pro Knoten signierten Befehlen, MFA und optionalem SSO. Richtlinienmodi wie nur lokal, Fernansicht, lokale Bestätigung und Nur-Notfall begrenzen, was ein Fernbenutzer tun kann. Unabhängig davon nutzt die Funkverbindung der Drohne authentifizierte Verschlüsselung pro Paket und strikte gegenseitige Kopplung.

Hinweise zu Regulierung und Datenschutz

• NIS2. Anwendungsbereich, Aufsicht und Sanktionen hängen von der nationalen Umsetzung ab. Eine Drohne kann einem Betreiber helfen, die Erwartungen an die physische Sicherheit zu erfüllen, ist aber kein Konformitätsnachweis.
• Drohnenregeln. Viele Rechenzentren liegen in der Nähe von Städten und Flughäfen. Mitgliedstaaten können UAS-Betriebe über geografische Gebiete nach Artikel 15 der Verordnung (EU) 2019/947 beschränken. Automatisierte Patrouillen aus einer Box sind in der Regel ein genehmigungspflichtiger Betrieb der „speziellen“ Kategorie. Siehe unseren Ratgeber zu den EU-Drohnenregeln.
• Datenschutz. Personal, Dienstleister und Nachbarn können gefilmt werden. Wenden Sie die DSGVO und die EDSA-Leitlinien 3/2019 zu Videogeräten an, begrenzen Sie die Routen auf den Campus und legen Sie Speicherfristen fest.

Diese Seite enthält allgemeine Informationen und stellt keine Rechtsberatung dar.

Was für ein Rechenzentrum zu prüfen ist

• Läuft das System vollständig vor Ort, und lassen sich Upload nach extern und Fernsteuerung deaktivieren und protokollieren?
• Wie werden Rollen, erneute Authentifizierung und die Freigabe von Fernbefehlen gehandhabt?
• Können Perimeteralarme Ihrer vorhandenen Systeme einen Verifikationsflug auslösen? Fragen Sie nach dem Integrationsaufwand.
• Liegt der Luftraum über und um den Campus in einem geografischen Gebiet, und welche Genehmigung ist erforderlich?
• Wie ist die Funkverbindung der Drohne gegen Abhören und Spoofing geschützt?
• Wie ist die Nachtleistung der Kamera, und welche Wettergrenzen hat die Drohne? Verlangen Sie von Anbietern getestete Werte.
• Lässt sich das Ereignisjournal für Ihre NIS2- und ISO/IEC-27001-Nachweise exportieren?

Quellen

• Richtlinie (EU) 2022/2555 (NIS2), Erwägungsgründe 31, 35 und 79 sowie Anhang I: eur-lex.europa.eu/eli/dir/2022/2555/oj
• Richtlinie (EU) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
• EN 50600-2-5:2021, Einrichtungen und Infrastrukturen von Rechenzentren, Teil 2-5: Sicherungssysteme (CENELEC; Katalogeintrag): standards.iteh.ai
• Durchführungsverordnung (EU) 2019/947 der Kommission, Artikel 15: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
• EDPB (EDSA), Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte: edpb.europa.eu