Andmekeskuses kuulub drone-in-a-box kõige välimisse turvakihti. See patrullib piirdeaeda, väravaid, generaatori- ja kütusealasid ning trasse, kus toite- ja valguskaablid territooriumile sisenevad. Samuti lendab see perimeetrihäireid kontrollima. See ei asenda läbipääsukontrolli, sissetungi avastamist ega turvatöötajaid. See lisab liikuva kaamera, mis jõuab kiiresti perimeetri mis tahes punkti, ning salvestab iga lennu objektil hoitavasse auditilogisse.
- Andmekeskuse teenuse osutajad on NIS2 direktiivi I lisas loetletud digitaristu all.
- NIS2 kohaselt peaks küberturvalisuse riskijuhtimine käsitlema ka süsteemide füüsilist ja keskkonnaturvalisust.
- EN 50600-2-5 jagab kaitse loata juurdepääsu ja sissetungi vastu kaitseklassidesse.
- Võrguta töötav droon hoiab turvavideo vaikimisi territooriumil.
- Nestua tarkvara töötab arendusversioonides. Droon ja dokkimisjaam on alles valmimas.
Millist füüsilist turvalisust oodatakse Euroopas andmekeskustelt?
NIS2 direktiiv (EL) 2022/2555 loetleb andmekeskuse teenuse osutajad I lisas digitaristu all. Põhjendus 35 määratleb teenuse laialt: IT- ja võrguseadmetele pühendatud rajatised koos nende toitejaotuse ja keskkonnakontrolliga. See välistab ettevõtte sisemised andmekeskused, mida omanik käitab oma tarbeks. Põhjenduse 79 kohaselt peaksid küberturvalisuse meetmed käsitlema ka süsteemide füüsilist ja keskkonnaturvalisust, sealhulgas kaitset pahatahtlike tegude eest. Põhjendus 31 selgitab, et digitaristu üksuste puhul katab selle füüsilise turvalisuse NIS2, mitte CER direktiiv.
Euroopa standardisari EN 50600 käsitleb andmekeskuste rajatisi ja taristut. Osa 2-5 (turvasüsteemid) käsitleb kaitset loata juurdepääsu, sissetungi, tulekahju ja keskkonnamõjude eest. See kasutab ruumide kaupa rakendatavaid kaitseklasse, alates avalikult juurdepääsetavatest aladest kuni määratud töötajatele piiratud aladeni. Välisperimeeter on madalaima klassiga kiht, kuid just sealt algab iga füüsiline rünnak.
Miks jätavad statsionaarsed kaamerad ja turvapatrullid lünki?
- Suured välisalad. Tänapäevastel territooriumidel on pikad piirdeaiad, generaatorialad, kütusehoidlad ja alajaamad, mille vaatevälja varjavad hooned ja seadmed.
- Turvatöötajad jäävad sisse. Turvapersonal on tavaliselt seotud vastuvõtu, juhtimisruumi ja külastajate saatmisega. Lahkumine aia kaugema nurga kontrollimiseks nõrgestab sisekaitset.
- Kontrollimise aeg. Öine aiahäire nõuab pilti sündmuskohalt. Statsionaarne kaamera ei pruugi olla õiges suunas ja jalgsi liikuval turvatöötajal kulub kohale jõudmiseks minuteid.
Kuidas patrulliks drone-in-a-box andmekeskust?
Drone-in-a-box üksus koosneb droonist, ilmastikukindlast dokkimisjaamast ja servasõlmest, mis juhib seda üht drooni. Nestua lahenduses:
- Graafikujärgsed patrullid. Brauseris olev missiooniredaktor määrab satelliitkaardil marsruudid piki aeda, väravaid, generaatoriala ja kaablite sisenemiskohti. Missioonid laaditakse üles, käivitatakse ja peatatakse brauserist ning iga tegevus auditeeritakse.
- Geopiirded. Hulknurksed geopiirded hoiavad drooni katustest ja jahutusseadmetest eemal ning territooriumi piirist väljaspool naaberkinnistute ja avalike teede kohal. Ringikujulised geopiirded kaitsevad maste ja korstnaid. Piiri ületamine kas blokeerib käsu või käivitab stardikohta naasmise.
- Häirepõhine kontroll. Kui perimeetriandur rakendub, saadab operaator drooni asukohta. Käsk loetakse õnnestunuks alles pärast drooni MAVLinki kinnitust, korduskatsete ja ajalõppudega.
- Inimeste ja sõidukite tuvastus. YOLO-mudel NXP i.MX 8M Plus servaarvuti NPU-l tuvastab inimesi ja sõidukeid. AI-reeglid saavad teavitada, alustada salvestamist, õhus paigal püsida või saata drooni stardikohta tagasi, alati ohutuspoliitika ja geopiirete piires. Süsteem ei identifitseeri isikuid.
- Juhtimisruumi vaade. Operaatorid näevad WebRTC-videot ja reaalajas kaarti drooni trajektooriga. Valija abil saab kuvada mitut videoallikat. Kohalik salvestus toimub ringpuhvrisse ja klippe saab eksportida.
- Haldus. Administraatori, operaatori ja vaataja rollid, kriitiliste käskude kirjutatud kinnitus, ajaaknad ja eksporditav sündmuste päevik toetavad dokumentatsiooni, mida audiitor ootab.
Miks on võrguta töö andmekeskuses oluline?
Andmekeskusel on hea ühendus, seega ei ole probleem levis. Küsimus on selles, kuhu turvaandmed liiguvad ja kes pääseb droonile ligi. Territooriumi õhuvideo näitab selle paigutust ja kaitsemeetmeid. Võrguta töötavas lahenduses töötab juhtimiskiht objektil ning salvestiste objektilt välja üleslaadimine on vaikimisi keelatud. Ka kaugligipääs on vaikimisi välja lülitatud. Kui see sisse lülitatakse, ühendub valikuline pilv WireGuardi tunneli kaudu sõlmepõhiselt allkirjastatud käskude, mitmikautentimise (MFA) ja valikulise ühekordse sisselogimisega (SSO). Poliitikarežiimid, nagu ainult kohalik, kaugvaade, kohalik kinnitus ja ainult hädaolukord, piiravad, mida kaugkasutaja teha saab. Lisaks kasutab drooni raadioside iga paketi autenditud krüpteerimist ja ranget vastastikust paaritamist.
Regulatiivsed ja privaatsusmärkused
- NIS2. Kohaldamisala, järelevalve ja karistused sõltuvad riiklikust ülevõtmisest. Droon võib aidata käitajal füüsilise turvalisuse ootusi täita, kuid see ei ole vastavussertifikaat.
- Droonireeglid. Paljud andmekeskused asuvad linnade ja lennujaamade lähedal. Liikmesriigid võivad mehitamata õhusõidukisüsteemide lende piirata geograafiliste aladega määruse (EL) 2019/947 artikli 15 alusel. Automatiseeritud patrullid dokkimisjaamast on tavaliselt „erikategooria“ lennud, mis vajavad luba. Vaadake meie ELi droonireeglite juhendit.
- Privaatsus. Filmitud võivad saada töötajad, töövõtjad ja naabrid. Rakendage IKÜMi ja EDPB suuniseid 3/2019 videoseadmete kohta, piirake marsruudid territooriumiga ja määrake säilitusajad.
See leht on üldine teave, mitte õigusnõuanne.
Mida hinnata andmekeskuse puhul
- Kas süsteem töötab täielikult objektil ning kas objektilt välja üleslaadimise ja kaugjuhtimise saab välja lülitada ja auditeerida?
- Kuidas käsitletakse rolle, uuesti autentimist ja kaugkäskude kinnitamist?
- Kas Teie olemasolevate süsteemide perimeetrihäired saavad käivitada kontrollimislennu? Küsige integratsiooni töömahu kohta.
- Kas õhuruum territooriumi kohal ja ümber asub geograafilisel alal ning millist luba on vaja?
- Kuidas on drooni raadioside kaitstud pealtkuulamise ja võltsimise eest?
- Milline on kaamera öine jõudlus ja drooni ilmastikupiirangud? Küsige tarnijatelt testitud näitajaid.
- Kas sündmuste päevikut saab eksportida Teie NIS2 ja ISO/IEC 27001 tõendite jaoks?
Allikad
- Direktiiv (EL) 2022/2555 (NIS2), põhjendused 31, 35 ja 79 ning I lisa: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Direktiiv (EL) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Data centre facilities and infrastructures, Part 2-5: Security systems (CENELEC; kataloogikirje): standards.iteh.ai
- Komisjoni rakendusmäärus (EL) 2019/947, artikkel 15: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDPB suunised 3/2019 isikuandmete töötlemise kohta videoseadmete abil: edpb.europa.eu