Datakeskuksessa drone in a box kuuluu uloimpaan turvallisuuskerrokseen. Se partioi aitaa, portteja, varavoima- ja polttoainealueita sekä reittejä, joita pitkin sähkö- ja kuitukaapelit tulevat kampukselle. Se myös lentää tarkistamaan kehähälytyksiä. Se ei korvaa kulunvalvontaa, murtohälytysjärjestelmiä tai vartijoita. Se tuo liikkuvan kameran, joka ehtii nopeasti mihin tahansa kehän kohtaan ja kirjaa jokaisen lennon kohteessa säilytettävään audit-lokiin.
- Datakeskuspalvelujen tarjoajat on lueteltu digitaalisena infrastruktuurina NIS2-direktiivin liitteessä I.
- NIS2:n mukaan kyberturvallisuuden riskienhallinnan tulisi kattaa myös järjestelmien fyysinen ja ympäristöön liittyvä turvallisuus.
- EN 50600-2-5 luokittelee suojauksen luvatonta pääsyä ja tunkeutumista vastaan suojausluokkiin.
- Offline-first-drooni pitää valvontavideon oletuksena kampuksella.
- Nestuan ohjelmisto toimii kehitysversioissa. Drooni ja drooniasema ovat vielä rakenteilla.
Millaista fyysistä turvallisuutta datakeskuksilta odotetaan Euroopassa?
NIS2-direktiivi (EU) 2022/2555 luettelee datakeskuspalvelujen tarjoajat liitteessä I digitaalisen infrastruktuurin alla. Johdanto-osan 35 kappale määrittelee palvelun laajasti: IT- ja verkkolaitteille tarkoitetut rakenteet sekä niiden sähkönjakelu ja olosuhdehallinta. Siitä suljetaan pois yritysten omat datakeskukset, joita käytetään omistajan omiin tarkoituksiin. Johdanto-osan 79 kappaleen mukaan kyberturvallisuustoimenpiteiden tulisi kattaa myös järjestelmien fyysinen ja ympäristöön liittyvä turvallisuus, mukaan lukien suojaus vahingollisia tekoja vastaan. Johdanto-osan 31 kappale selittää, että digitaalisen infrastruktuurin toimijoiden osalta tätä fyysistä turvallisuutta säätelee NIS2 eikä CER-direktiivi.
Eurooppalainen standardisarja EN 50600 koskee datakeskusten tiloja ja infrastruktuuria. Osa 2-5 (turvajärjestelmät) käsittelee suojausta luvatonta pääsyä, tunkeutumista, tulipaloja ja ympäristötapahtumia vastaan. Se käyttää tilakohtaisesti sovellettavia suojausluokkia yleisölle avoimista alueista nimetylle henkilöstölle rajattuihin tiloihin. Ulkokehä on alimman luokan kerros, mutta juuri siitä jokainen fyysinen hyökkäys alkaa.
Miksi kiinteät kamerat ja vartijapartiot jättävät aukkoja?
- Laajat ulkoalueet. Nykyaikaisilla kampuksilla on pitkät aitalinjat, varavoimakonealueet, polttoainevarastot ja sähköasemat, ja rakennukset ja laitteistot katkaisevat näkymiä.
- Vartijat pysyvät sisällä. Turvallisuushenkilöstö on yleensä sidottu vastaanottoon, valvomoon ja vierailijoiden saattamiseen. Lähteminen tarkistamaan aidan kaukaista kulmaa heikentää sisätilojen valvontaa.
- Varmistusaika. Yöllinen aitahälytys vaatii silmät paikalle. Kiinteä kamera ei välttämättä osoita oikeaan suuntaan, ja jalan liikkuvalta vartijalta kestää minuutteja päästä paikalle.
Miten drone in a box partioisi datakeskuksessa?
Drone in a box -yksikkö koostuu droonista, säänkestävästä drooniasemasta ja reunasolmusta, joka ohjaa tätä yhtä droonia. Nestuan ratkaisussa:
- Aikataulutetut partiot. Selaimen tehtäväeditorissa määritetään satelliittikartalle reitit aitaa, portteja, varavoima-aluetta ja kaapelien sisäänvientikohtia pitkin. Tehtävät ladataan, käynnistetään ja pysäytetään selaimesta, ja jokainen toimenpide auditoidaan.
- Geoaidat. Monikulmiogeoaidat pitävät droonin poissa katoilta ja jäähdytyslaitteiden läheltä sekä kampuksen rajan ulkopuolelta naapurikiinteistöjen ja yleisten teiden yltä. Ympyränmuotoiset geoaidat suojaavat mastoja ja piippuja. Rajan ylitys joko estää komennon tai laukaisee paluun lähtöpaikkaan.
- Hälytykseen perustuvat tarkistukset. Kun kehäanturi hälyttää, operaattori lähettää droonin paikalle. Komento katsotaan onnistuneeksi vasta droonin MAVLink-kuittauksen jälkeen, uusintayrityksin ja aikakatkaisuin.
- Henkilöiden ja ajoneuvojen tunnistus. NXP i.MX 8M Plus -reunatietokoneen NPU:lla toimiva YOLO-malli havaitsee henkilöt ja ajoneuvot. Tekoälysäännöt voivat ilmoittaa, käynnistää tallennuksen, leijua tai palauttaa droonin lähtöpaikkaan, aina turvallisuuskäytäntöjen ja geoaitojen rajoissa. Järjestelmä ei yksilöi henkilöitä.
- Valvomonäkymä. Operaattorit näkevät WebRTC-videon ja live-kartan droonin jäljestä. Useita videolähteitä voidaan näyttää valitsimen avulla. Paikallinen tallennus tapahtuu rengaspuskuriin, ja leikkeitä voi viedä.
- Hallinta. Pääkäyttäjän, operaattorin ja katselijan roolit, kirjoitettu vahvistus kriittisille komennoille, aikaikkunat ja vietävissä oleva tapahtumaloki tukevat auditoijan odottamaa dokumentaatiota.
Miksi offline-first on tärkeää datakeskuksessa?
Datakeskuksessa yhteydet ovat hyvät, joten kysymys ei ole kuuluvuudesta. Kyse on siitä, minne turvallisuusdata menee ja kuka pääsee droonin ohjaukseen. Kampuksen ilmakuvat paljastavat sen asettelun ja suojausratkaisut. Offline-first-ratkaisussa ohjaustaso toimii kohteessa, ja tallenteiden lataus kohteen ulkopuolelle on oletuksena pois päältä. Myös etäkäyttö on oletuksena pois päältä. Jos se otetaan käyttöön, valinnainen pilvi yhdistetään WireGuard-tunnelin kautta solmukohtaisesti allekirjoitetuin komennoin, MFA:lla ja valinnaisella SSO:lla. Käytäntötilat, kuten vain paikallinen, etäkatselu, paikallinen vahvistus ja vain hätätilanteissa, rajaavat, mitä etäkäyttäjä voi tehdä. Lisäksi droonin radiolinkki käyttää pakettikohtaista todennettua salausta ja tiukkaa molemminpuolista paritusta.
Sääntely ja tietosuoja
- NIS2. Soveltamisala, valvonta ja seuraamukset riippuvat kansallisesta täytäntöönpanosta. Drooni voi auttaa toimijaa täyttämään fyysisen turvallisuuden odotukset, mutta se ei ole vaatimustenmukaisuustodistus.
- Droonisäännöt. Monet datakeskukset sijaitsevat kaupunkien ja lentoasemien lähellä. Jäsenvaltiot voivat rajoittaa UAS-toimintaa UAS-ilmatilavyöhykkeillä asetuksen (EU) 2019/947 15 artiklan nojalla. Automaattiset asemapartiot ovat yleensä "erityisen" kategorian toimintaa, joka edellyttää lupaa. Katso EU:n droonisääntöjen opas.
- Tietosuoja. Henkilöstö, urakoitsijat ja naapurit voivat tallentua kuvaan. Noudata tietosuoja-asetusta ja EDPB:n videolaitteita koskevia ohjeita 3/2019, rajaa reitit kampukselle ja määritä säilytysajat.
Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa.
Mitä arvioida datakeskuksessa
- Toimiiko järjestelmä kokonaan kohteessa, ja voidaanko lataus kohteen ulkopuolelle ja etäohjaus poistaa käytöstä ja auditoida?
- Miten roolit, uudelleentunnistautuminen ja etäkomentojen hyväksyntä hoidetaan?
- Voivatko nykyisten järjestelmiesi kehähälytykset käynnistää varmistuslennon? Kysy integroinnin työmäärästä.
- Onko kampuksen yllä ja ympärillä oleva ilmatila UAS-ilmatilavyöhykkeellä, ja millainen lupa tarvitaan?
- Miten droonin radiolinkki on suojattu salakuuntelua ja väärentämistä vastaan?
- Millainen on kameran suorituskyky yöllä ja mitkä ovat droonin sääraja-arvot? Pyydä toimittajilta testattuja lukuja.
- Voiko tapahtumalokin viedä NIS2- ja ISO/IEC 27001 -näyttöäsi varten?
Lähteet
- Direktiivi (EU) 2022/2555 (NIS2), johdanto-osan 31, 35 ja 79 kappale sekä liite I: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Direktiivi (EU) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Data centre facilities and infrastructures, Part 2-5: Security systems (CENELEC; luettelotieto): standards.iteh.ai
- Komission täytäntöönpanoasetus (EU) 2019/947, 15 artikla: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDPB:n ohjeet 3/2019 henkilötietojen käsittelystä videolaitteilla: edpb.europa.eu