Duomenų centre drone-in-a-box priklauso išoriniam apsaugos sluoksniui. Jis patruliuoja palei tvorą, vartus, generatorių ir kuro aikšteles bei trasas, kuriomis į teritoriją patenka maitinimo ir šviesolaidžio kabeliai. Jis taip pat išskrenda patikrinti perimetro aliarmų. Jis nepakeičia prieigos kontrolės, įsibrovimo aptikimo ar apsaugininkų. Jis papildo judančia kamera, galinčia greitai pasiekti bet kurią perimetro vietą, ir kiekvieną skrydį įrašo į objekte saugomą audito žurnalą.
- Duomenų centrų paslaugų teikėjai NIS2 direktyvos I priede įtraukti kaip skaitmeninė infrastruktūra.
- NIS2 nurodo, kad kibernetinio saugumo rizikos valdymas turėtų apimti ir sistemų fizinį bei aplinkos saugumą.
- EN 50600-2-5 apsaugą nuo neteisėtos prieigos ir įsibrovimo skirsto į apsaugos klases.
- Be interneto veikiantis dronas apsaugos vaizdą pagal nutylėjimą laiko teritorijoje.
- Nestua programinė įranga veikia kūrimo versijose. Dronas ir bazinė stotis dar kuriami.
Kokios fizinės apsaugos Europoje tikimasi iš duomenų centrų?
NIS2 direktyva (ES) 2022/2555 duomenų centrų paslaugų teikėjus įtraukia į I priedą kaip skaitmeninę infrastruktūrą. 35 konstatuojamoji dalis šią paslaugą apibrėžia plačiai: IT ir tinklo įrangai skirti statiniai kartu su jų elektros skirstymu ir aplinkos kontrole. Ji neapima įmonių vidinių duomenų centrų, eksploatuojamų savininko reikmėms. 79 konstatuojamojoje dalyje nurodyta, kad kibernetinio saugumo priemonės turėtų apimti ir sistemų fizinį ir aplinkos saugumą, įskaitant apsaugą nuo piktavališkų veiksmų. 31 konstatuojamojoje dalyje paaiškinta, kad skaitmeninės infrastruktūros subjektų fizinį saugumą reglamentuoja NIS2, o ne CER direktyva.
Europos standartų serija EN 50600 apima duomenų centrų įrenginius ir infrastruktūrą. 2-5 dalis (apsaugos sistemos) nagrinėja apsaugą nuo neteisėtos prieigos, įsibrovimo, gaisro ir aplinkos poveikio. Joje naudojamos apsaugos klasės, taikomos kiekvienai erdvei atskirai – nuo viešai prieinamų zonų iki zonų, į kurias gali patekti tik paskirti darbuotojai. Išorinis perimetras yra žemiausios klasės sluoksnis, bet būtent ten prasideda bet kokia fizinė ataka.
Kodėl stacionarios kameros ir apsaugos patruliai palieka spragų?
- Didelės lauko teritorijos. Šiuolaikiniai duomenų centrų kompleksai turi ilgas tvoras, generatorių aikšteles, kuro saugyklas ir pastotes, o vaizdą užstoja pastatai ir įrenginiai.
- Apsaugininkai lieka viduje. Apsaugos darbuotojai paprastai pririšti prie registratūros, valdymo patalpos ir lankytojų lydėjimo. Išėjus patikrinti tolimo tvoros kampo, susilpnėja vidaus apsauga.
- Patikros laikas. Naktį suveikus tvoros aliarmui, vietą reikia pamatyti. Stacionari kamera gali būti nukreipta ne ten, o pėsčias apsaugininkas iki vietos eina kelias minutes.
Kaip drone-in-a-box patruliuotų duomenų centre?
Drone-in-a-box komplektą sudaro dronas, oro sąlygoms atspari bazinė stotis ir kraštinis mazgas, valdantis tą vieną droną. Nestua koncepcijoje:
- Suplanuoti patruliai. Naršyklės misijų redaktoriuje palydoviniame žemėlapyje nustatomi maršrutai palei tvorą, vartus, generatorių aikštelę ir kabelių įvadus. Misijos įkeliamos, paleidžiamos ir sustabdomos naršyklėje, o kiekvienas veiksmas audituojamas.
- Geozonos. Daugiakampės geozonos neleidžia dronui skristi virš stogų ir šalia aušinimo įrangos, taip pat už teritorijos ribų virš kaimyninių valdų ir viešųjų kelių. Apskritos geozonos saugo stiebus ir kaminus. Pažeidus zoną, komanda blokuojama arba suveikia grįžimas į pakilimo vietą.
- Patikra pagal aliarmą. Suveikus perimetro jutikliui, operatorius nusiunčia droną į vietą. Komanda laikoma sėkminga tik gavus drono MAVLink patvirtinimą, su pakartojimais ir laiko limitais.
- Žmonių ir transporto priemonių aptikimas. YOLO modelis NXP i.MX 8M Plus kraštinio kompiuterio NPU aptinka žmones ir transporto priemones. DI taisyklės gali pranešti, pradėti įrašymą, kaboti arba grąžinti droną į pakilimo vietą – visada laikantis saugos politikos ir geozonų. Sistema asmenų neidentifikuoja.
- Vaizdas valdymo patalpoje. Operatoriai mato WebRTC vaizdą ir tiesioginį žemėlapį su drono pėdsaku. Galima rodyti daugiau nei vieną vaizdo šaltinį, perjungiant juos pasirinkimu. Vietinis įrašymas vyksta į žiedinį buferį, o ištraukas galima eksportuoti.
- Valdysena. Administratoriaus, operatoriaus ir stebėtojo vaidmenys, įvedamas svarbių komandų patvirtinimas, laiko langai ir eksportuojamas įvykių žurnalas padeda parengti dokumentaciją, kurios tikėsis auditorius.
Kodėl duomenų centre svarbus veikimas be interneto?
Duomenų centras turi gerą ryšį, todėl problema – ne aprėptis. Svarbu, kur keliauja apsaugos duomenys ir kas gali pasiekti droną. Teritorijos vaizdas iš oro atskleidžia jos išdėstymą ir apsaugos priemones. Be interneto veikiančioje architektūroje valdymo sistema veikia objekte, o įrašų įkėlimas už objekto ribų pagal nutylėjimą išjungtas. Nuotolinė prieiga taip pat pagal nutylėjimą išjungta. Ją įjungus, pasirenkamas debesis jungiasi per WireGuard tunelį su kiekvienam mazgui pasirašytomis komandomis, MFA ir pasirenkamu SSO. Politikos režimai, pavyzdžiui, tik vietinis, nuotolinis stebėjimas, vietinis patvirtinimas ir tik avarinis, riboja, ką gali daryti nuotolinis naudotojas. Be to, drono radijo ryšys naudoja kiekvieno paketo autentifikuotą šifravimą ir griežtą abipusį susiejimą.
Reguliavimo ir privatumo pastabos
- NIS2. Taikymo sritis, priežiūra ir sankcijos priklauso nuo perkėlimo į nacionalinę teisę. Dronas gali padėti subjektui įgyvendinti fizinio saugumo lūkesčius, tačiau jis nėra atitikties sertifikatas.
- Dronų taisyklės. Daugelis duomenų centrų yra netoli miestų ir oro uostų. Valstybės narės gali riboti UAS operacijas geografinėmis zonomis pagal Reglamento (ES) 2019/947 15 straipsnį. Automatizuoti patruliai iš stoties paprastai yra „specialiosios“ kategorijos operacija, kuriai reikia leidimo. Žr. mūsų ES dronų taisyklių gidą.
- Privatumas. Gali būti filmuojami darbuotojai, rangovai ir kaimynai. Taikykite BDAR ir EDAV gaires 3/2019 dėl vaizdo įrenginių, apribokite maršrutus teritorija ir nustatykite saugojimo laikotarpius.
Šiame puslapyje pateikiama bendroji informacija, o ne teisinė konsultacija.
Ką įvertinti duomenų centrui
- Ar sistema visiškai veikia objekte ir ar įkėlimą už objekto ribų bei nuotolinį valdymą galima išjungti ir audituoti?
- Kaip valdomi vaidmenys, pakartotinis autentifikavimas ir nuotolinių komandų patvirtinimas?
- Ar esamų sistemų perimetro aliarmai gali inicijuoti patikros skrydį? Pasiteiraukite apie integracijos apimtį.
- Ar oro erdvė virš teritorijos ir aplink ją yra geografinėje zonoje ir kokio leidimo reikia?
- Kaip drono radijo ryšys apsaugotas nuo perėmimo ir klastojimo?
- Kokios kameros galimybės naktį ir drono oro sąlygų ribos? Paprašykite tiekėjų išbandytų duomenų.
- Ar įvykių žurnalą galima eksportuoti kaip įrodymus NIS2 ir ISO/IEC 27001 reikmėms?
Šaltiniai
- Direktyva (ES) 2022/2555 (NIS2), 31, 35 ir 79 konstatuojamosios dalys ir I priedas: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Direktyva (ES) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Data centre facilities and infrastructures, Part 2-5: Security systems (CENELEC; katalogo įrašas): standards.iteh.ai
- Komisijos įgyvendinimo reglamentas (ES) 2019/947, 15 straipsnis: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDAV gairės 3/2019 dėl asmens duomenų tvarkymo naudojant vaizdo įrenginius: edpb.europa.eu