U podatkovnom centru drone-in-a-box pripada najvanjskijem sloju zaštite. Obilazi ogradu, ulazna vrata, prostore s generatorima i gorivom te trase kojima energetski i optički kabeli ulaze u kampus. Također leti na provjeru perimetarskih alarma. Ne zamjenjuje kontrolu pristupa, protuprovalni sustav ni zaštitare. Dodaje pokretnu kameru koja može brzo doći do bilo kojeg dijela perimetra i bilježi svaki let u revizijski zapis koji se čuva na lokaciji.
- Pružatelji usluga podatkovnih centara navedeni su kao digitalna infrastruktura u Prilogu I. Direktive NIS2.
- NIS2 navodi da upravljanje kibernetičkim rizicima treba obuhvatiti i fizičku sigurnost i sigurnost okruženja sustava.
- EN 50600-2-5 razvrstava zaštitu od neovlaštenog pristupa i provale u razrede zaštite.
- Dron koji radi bez oblaka zadano zadržava sigurnosni video u kampusu.
- Nestuin softver radi u razvojnim verzijama. Dron i bazna stanica još su u izradi.
Kakva se fizička zaštita očekuje od podatkovnih centara u Europi?
Direktiva NIS2 (EU) 2022/2555 navodi pružatelje usluga podatkovnih centara u Prilogu I. u sektoru digitalne infrastrukture. Uvodna izjava 35. široko definira uslugu: strukture namijenjene IT i mrežnoj opremi, zajedno s njihovom distribucijom napajanja i kontrolom okruženja. Isključuje interne korporativne podatkovne centre koji služe vlastitim potrebama vlasnika. Uvodna izjava 79. navodi da bi mjere kibernetičke sigurnosti trebale obuhvatiti i fizičku sigurnost i sigurnost okruženja sustava, uključujući zaštitu od zlonamjernih radnji. Uvodna izjava 31. objašnjava da za subjekte digitalne infrastrukture tu fizičku sigurnost uređuje NIS2, a ne Direktiva CER.
Niz europskih normi EN 50600 obuhvaća objekte i infrastrukturu podatkovnih centara. Dio 2-5 (sigurnosni sustavi) bavi se zaštitom od neovlaštenog pristupa, provale, požara i događaja iz okruženja. Koristi razrede zaštite koji se primjenjuju prostor po prostor, od javno dostupnih područja do područja ograničenih na određeno osoblje. Vanjski perimetar sloj je najnižeg razreda, ali upravo na njemu počinje svaki fizički napad.
Zašto fiksne kamere i zaštitarske ophodnje ostavljaju praznine?
- Velike vanjske površine. Suvremeni kampusi imaju duge ograde, prostore s generatorima, skladišta goriva i trafostanice, a pogled zaklanjaju zgrade i postrojenja.
- Zaštitari ostaju unutra. Zaštitarsko osoblje obično je vezano uz recepciju, kontrolnu sobu i pratnju posjetitelja. Odlazak na provjeru udaljenog kuta ograde slabi zaštitu unutra.
- Vrijeme provjere. Noćni alarm na ogradi zahtijeva pogled na mjesto događaja. Fiksna kamera možda nije usmjerena na pravo mjesto, a zaštitaru pješice treba nekoliko minuta da stigne.
Kako bi drone-in-a-box obavljao ophodnje u podatkovnom centru?
Jedinica drone-in-a-box sastoji se od drona, vremenski otporne bazne stanice i edge čvora koji upravlja tim jednim dronom. U Nestuinu konceptu:
- Planirane ophodnje. Uređivač misija u pregledniku definira rute na satelitskoj karti duž ograde, ulaznih vrata, prostora s generatorima i ulaza kabela. Misije se učitavaju, pokreću i zaustavljaju iz preglednika, a svaka radnja prolazi reviziju.
- Geofencei. Poligonalni geofencei drže dron podalje od krovova i rashladnih postrojenja te izvan granice kampusa, iznad susjednih nekretnina i javnih cesta. Kružni geofencei štite stupove i dimnjake. Povreda blokira naredbu ili pokreće povratak na polazište.
- Provjere pokrenute alarmom. Kad se aktivira perimetarski senzor, operater šalje dron na mjesto. Naredba se smatra uspješnom tek nakon MAVLink potvrde drona, uz ponovne pokušaje i vremenska ograničenja.
- Detekcija osoba i vozila. YOLO model na NPU-u edge računala NXP i.MX 8M Plus detektira osobe i vozila. AI pravila mogu poslati obavijest, pokrenuti snimanje, zadržati dron u lebdenju ili ga vratiti na polazište, uvijek u okviru sigurnosnih pravila i geofencea. Sustav ne identificira pojedince.
- Prikaz za kontrolnu sobu. Operateri vide WebRTC video i kartu uživo s putanjom drona. Može se prikazati više video izvora, uz izbornik. Lokalno snimanje ide u kružni međuspremnik, a isječci se mogu izvesti.
- Upravljanje pristupom. Uloge administratora, operatera i promatrača, upisana potvrda za kritične naredbe, vremenski prozori i dnevnik događaja koji se može izvesti podupiru dokumentaciju koju će revizor očekivati.
Zašto je rad bez oblaka važan u podatkovnom centru?
Podatkovni centar ima dobru povezivost, pa problem nije pokrivenost. Problem je kamo odlaze sigurnosni podaci i tko može pristupiti dronu. Snimke kampusa iz zraka pokazuju njegov raspored i zaštitne mjere. U arhitekturi bez oblaka upravljački sloj radi na lokaciji, a prijenos snimki izvan lokacije zadano je isključen. Daljinski pristup također je zadano isključen. Ako se uključi, opcionalni oblak povezuje se kroz WireGuard tunel s naredbama potpisanima za svaki čvor, MFA-om i opcionalnim SSO-om. Načini rada prema pravilima, poput samo lokalno, daljinski pregled, lokalna potvrda i samo za hitne slučajeve, ograničavaju što daljinski korisnik može učiniti. Osim toga, radijska veza drona koristi autentificirano šifriranje svakog paketa i strogo obostrano uparivanje.
Regulatorne napomene i napomene o privatnosti
- NIS2. Opseg, nadzor i sankcije ovise o nacionalnom prenošenju. Dron može pomoći operateru ispuniti očekivanja u pogledu fizičke sigurnosti, ali nije potvrda o usklađenosti.
- Pravila za dronove. Mnogi podatkovni centri nalaze se blizu gradova i zračnih luka. Države članice mogu ograničiti operacije UAS-a putem zemljopisnih zona prema članku 15. Uredbe (EU) 2019/947. Automatizirane ophodnje iz bazne stanice u pravilu su operacija u „posebnoj” kategoriji za koju je potrebno odobrenje. Pogledajte naš vodič kroz pravila EU-a za dronove.
- Privatnost. Mogu biti snimljeni zaposlenici, izvođači i susjedi. Primijenite GDPR i Smjernice EDPB-a 3/2019 o videouređajima, ograničite rute na kampus i odredite razdoblja čuvanja.
Ova stranica sadrži opće informacije, a ne pravni savjet.
Što procijeniti za podatkovni centar
- Radi li sustav u potpunosti na lokaciji te mogu li se prijenos izvan lokacije i daljinsko upravljanje isključiti i revidirati?
- Kako se rješavaju uloge, ponovna prijava i odobravanje daljinskih naredbi?
- Mogu li perimetarski alarmi iz Vaših postojećih sustava pokrenuti let radi provjere? Pitajte koliko je zahtjevna integracija.
- Nalazi li se zračni prostor iznad kampusa i oko njega u zemljopisnoj zoni i koje je odobrenje potrebno?
- Kako je radijska veza drona zaštićena od presretanja i lažiranja?
- Kakve su noćne performanse kamere i vremenska ograničenja drona? Zatražite od dobavljača testirane podatke.
- Može li se dnevnik događaja izvesti kao dokaz za NIS2 i ISO/IEC 27001?
Izvori
- Direktiva (EU) 2022/2555 (NIS2), uvodne izjave 31., 35. i 79. te Prilog I.: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Direktiva (EU) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Objekti i infrastruktura podatkovnih centara, dio 2-5: Sigurnosni sustavi (CENELEC; zapis u katalogu): standards.iteh.ai
- Provedbena uredba Komisije (EU) 2019/947, članak 15.: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- Smjernice EDPB-a 3/2019 o obradi osobnih podataka putem videouređaja: edpb.europa.eu