Datu centrā drone-in-a-box pieder pie ārējā apsardzes slāņa. Tas patrulē gar žogu, vārtiem, ģeneratoru un degvielas laukumiem un trasēm, pa kurām elektrības un optiskie kabeļi ienāk kampusā. Tas arī izlido pārbaudīt perimetra trauksmes. Tas neaizstāj piekļuves kontroli, ielaušanās atklāšanu vai apsargus. Tas papildina tos ar kustīgu kameru, kas var ātri sasniegt jebkuru perimetra daļu, un reģistrē katru lidojumu objektā glabātā audita žurnālā.
- Datu centru pakalpojumu sniedzēji NIS2 direktīvas I pielikumā ir uzskaitīti kā digitālā infrastruktūra.
- NIS2 nosaka, ka kiberdrošības riska pārvaldībai jāaptver arī sistēmu fiziskā un vides drošība.
- EN 50600-2-5 iedala aizsardzību pret neatļautu piekļuvi un ielaušanos aizsardzības klasēs.
- Drons, kas veidots darbam bez interneta, pēc noklusējuma glabā apsardzes video kampusā.
- Nestua programmatūra darbojas izstrādes versijās. Drons un bāzes stacija vēl tiek būvēti.
Kāda fiziskā drošība tiek sagaidīta no datu centriem Eiropā?
NIS2 direktīvas (ES) 2022/2555 I pielikumā digitālās infrastruktūras sadaļā ir uzskaitīti datu centru pakalpojumu sniedzēji. 35. apsvērums pakalpojumu definē plaši: struktūras, kas paredzētas IT un tīkla iekārtām, kopā ar to elektroapgādi un vides kontroli. Tas izslēdz uzņēmumu iekšējos datu centrus, ko izmanto īpašnieka paša vajadzībām. 79. apsvērumā teikts, ka kiberdrošības pasākumiem jāaptver arī sistēmu fiziskā un vides drošība, tostarp aizsardzība pret ļaunprātīgām darbībām. 31. apsvērumā paskaidrots, ka digitālās infrastruktūras vienībām šo fizisko drošību aptver NIS2, nevis CER direktīva.
Eiropas standartu sērija EN 50600 aptver datu centru telpas un infrastruktūru. 2-5. daļa (drošības sistēmas) attiecas uz aizsardzību pret neatļautu piekļuvi, ielaušanos, ugunsgrēku un vides notikumiem. Tā izmanto aizsardzības klases, ko piemēro katrai telpai atsevišķi, sākot no publiski pieejamām zonām līdz zonām, kas pieejamas tikai norīkotam personālam. Āra perimetrs ir zemākās klases slānis, taču tieši tur sākas jebkurš fizisks uzbrukums.
Kāpēc stacionārās kameras un apsargu patruļas atstāj nepilnības?
- Lielas āra teritorijas. Mūsdienu kampusiem ir garas žoga līnijas, ģeneratoru laukumi, degvielas krātuves un apakšstacijas, kuru skatu aizsedz ēkas un iekārtas.
- Apsargi paliek iekšā. Apsardzes personāls parasti ir piesaistīts reģistratūrai, vadības telpai un apmeklētāju pavadīšanai. Došanās pārbaudīt tālu žoga stūri vājina aizsardzību iekšpusē.
- Pārbaudes laiks. Žoga trauksmei naktī nepieciešams redzēt notikuma vietu. Stacionārā kamera var nebūt vērsta pareizajā virzienā, un kājām ejošam apsargam nokļūšana tur prasa vairākas minūtes.
Kā drone-in-a-box patrulētu datu centrā?
Drone-in-a-box vienība sastāv no drona, laikapstākļu izturīgas bāzes stacijas un malas mezgla, kas vada šo vienu dronu. Nestua koncepcijā:
- Plānotas patruļas. Misiju redaktorā pārlūkā uz satelītkartes tiek noteikti maršruti gar žogu, vārtiem, ģeneratoru laukumu un kabeļu ievadiem. Misijas tiek augšupielādētas, sāktas un apturētas no pārlūka, un katra darbība tiek auditēta.
- Ģeožogi. Daudzstūra ģeožogi neļauj dronam lidot virs jumtiem un tuvu dzesēšanas iekārtām, kā arī ārpus kampusa robežām virs kaimiņu īpašumiem un publiskiem ceļiem. Apļa ģeožogi aizsargā mastus un skursteņus. Robežas pārkāpums vai nu bloķē komandu, vai ierosina atgriešanos starta vietā.
- Pārbaudes pēc trauksmes. Kad nostrādā perimetra sensors, operators nosūta dronu uz attiecīgo vietu. Komanda tiek uzskatīta par izpildītu tikai pēc drona MAVLink apstiprinājuma, ar atkārtojumiem un noildzēm.
- Cilvēku un transportlīdzekļu noteikšana. YOLO modelis uz NXP i.MX 8M Plus malas datora NPU nosaka cilvēkus un transportlīdzekļus. MI noteikumi var paziņot, sākt ierakstīšanu, likt lidināties vai atgriezt dronu starta vietā, vienmēr drošības politikas un ģeožogu ietvaros. Sistēma neidentificē konkrētas personas.
- Skats no vadības telpas. Operatori redz WebRTC video un tiešraides karti ar drona trajektoriju. Var rādīt vairākus video avotus, izmantojot izvēlni. Lokālais ieraksts tiek saglabāts cikliskajā buferī, un klipus var eksportēt.
- Pārvaldība. Administratora, operatora un skatītāja lomas, ierakstīts apstiprinājums kritiskām komandām, laika logi un eksportējams notikumu žurnāls atbalsta dokumentāciju, ko sagaidīs auditors.
Kāpēc datu centrā svarīga darbība bez interneta?
Datu centram ir labs savienojums, tāpēc problēma nav pārklājumā. Tā ir tajā, kur nonāk apsardzes dati un kas var piekļūt dronam. Kampusa video no gaisa parāda tā izkārtojumu un aizsardzības pasākumus. Bezsaistes arhitektūrā vadības sistēma darbojas objektā, un ierakstu augšupielāde ārpus objekta pēc noklusējuma ir izslēgta. Arī attālinātā piekļuve pēc noklusējuma ir izslēgta. Ja tā tiek ieslēgta, izvēles mākonis savienojas caur WireGuard tuneli ar katram mezglam parakstītām komandām, MFA un izvēles SSO. Politiku režīmi, piemēram, tikai lokāli, attālinātā skatīšana, lokāla apstiprināšana un tikai avārijas režīms, ierobežo to, ko var darīt attālinātais lietotājs. Turklāt drona radiosaite izmanto katras paketes autentificētu šifrēšanu un stingru savstarpēju sapārošanu.
Piezīmes par regulējumu un privātumu
- NIS2. Tvērums, uzraudzība un sodi ir atkarīgi no transponēšanas valstī. Drons var palīdzēt operatoram izpildīt fiziskās drošības prasības, taču tas nav atbilstības sertifikāts.
- Dronu noteikumi. Daudzi datu centri atrodas pilsētu un lidostu tuvumā. Dalībvalstis var ierobežot UAS darbības ar ģeogrāfiskajām zonām saskaņā ar Regulas (ES) 2019/947 15. pantu. Automatizētas patruļas no dronu stacijas parasti ir "specifiskās" kategorijas darbība, kurai nepieciešama atļauja. Skatiet mūsu ceļvedi par ES dronu noteikumiem.
- Privātums. Var tikt filmēti darbinieki, darbuzņēmēji un kaimiņi. Piemērojiet VDAR un EDAK Pamatnostādnes 3/2019 par videoierīcēm, ierobežojiet maršrutus ar kampusu un nosakiet glabāšanas termiņus.
Šajā lapā sniegta vispārīga informācija, nevis juridiska konsultācija.
Kas jāizvērtē datu centram
- Vai sistēma darbojas pilnībā objektā, un vai augšupielādi ārpus objekta un attālināto vadību var izslēgt un auditēt?
- Kā tiek pārvaldītas lomas, atkārtota autentifikācija un attālināto komandu apstiprināšana?
- Vai perimetra trauksmes no Jūsu esošajām sistēmām var ierosināt pārbaudes lidojumu? Noskaidrojiet integrācijas apjomu.
- Vai gaisa telpa virs kampusa un ap to atrodas ģeogrāfiskajā zonā, un kāda atļauja ir nepieciešama?
- Kā drona radiosaite ir aizsargāta pret pārtveršanu un viltošanu?
- Kāda ir kameras veiktspēja naktī un drona laikapstākļu robežas? Pieprasiet piegādātājiem testētus rādītājus.
- Vai notikumu žurnālu var eksportēt kā pierādījumus NIS2 un ISO/IEC 27001 vajadzībām?
Avoti
- Direktīva (ES) 2022/2555 (NIS2), 31., 35. un 79. apsvērums un I pielikums: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Direktīva (ES) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Datu centru telpas un infrastruktūra, 2-5. daļa: Drošības sistēmas (CENELEC; kataloga ieraksts): standards.iteh.ai
- Komisijas Īstenošanas regula (ES) 2019/947, 15. pants: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDAK Pamatnostādnes 3/2019 par personas datu apstrādi, izmantojot videoierīces: edpb.europa.eu