Bij een datacenter hoort een drone-in-a-box in de buitenste beveiligingslaag. Hij patrouilleert langs het hek, de poorten, de aggregaat- en brandstofterreinen en de tracés waar stroom- en glasvezelkabels de campus binnenkomen. Ook vliegt hij uit om perimeteralarmen te verifiëren. Hij vervangt geen toegangscontrole, inbraakdetectie of beveiligers. Hij voegt een bewegende camera toe die elk deel van de perimeter snel kan bereiken, en legt elke vlucht vast in een auditlog dat ter plaatse wordt bewaard.
- Aanbieders van datacenterdiensten staan als digitale infrastructuur in bijlage I van de NIS2-richtlijn.
- Volgens NIS2 moet het beheer van cyberbeveiligingsrisico's ook de fysieke en omgevingsbeveiliging van systemen omvatten.
- EN 50600-2-5 deelt bescherming tegen onbevoegde toegang en inbraak in beschermingsklassen in.
- Een offline-first drone houdt beveiligingsvideo standaard op de campus.
- De software van Nestua draait in ontwikkelbuilds. De drone en het basisstation zijn nog in ontwikkeling.
Welke fysieke beveiliging wordt van datacenters in Europa verwacht?
De NIS2-richtlijn (EU) 2022/2555 noemt aanbieders van datacenterdiensten in bijlage I onder digitale infrastructuur. Overweging 35 definieert de dienst breed: structuren die bestemd zijn voor IT- en netwerkapparatuur, samen met hun stroomverdeling en omgevingsbeheersing. Interne bedrijfsdatacenters die voor eigen doeleinden worden geëxploiteerd, vallen erbuiten. Volgens overweging 79 moeten cyberbeveiligingsmaatregelen ook de fysieke en omgevingsbeveiliging van systemen omvatten, inclusief bescherming tegen kwaadwillige handelingen. Overweging 31 legt uit dat voor entiteiten in de digitale infrastructuur NIS2, en niet de CER-richtlijn, die fysieke beveiliging regelt.
De Europese normenreeks EN 50600 betreft faciliteiten en infrastructuren van datacenters. Deel 2-5 (beveiligingssystemen) behandelt bescherming tegen onbevoegde toegang, inbraak, brand en omgevingsinvloeden. De norm werkt met beschermingsklassen die per ruimte worden toegepast, van openbaar toegankelijke zones tot zones die alleen voor aangewezen personeel toegankelijk zijn. De buitenperimeter is de laag met de laagste klasse, maar daar begint elke fysieke aanval.
Waarom laten vaste camera's en surveillance door beveiligers gaten?
- Grote buitenterreinen. Moderne campussen hebben lange hekken, aggregaatterreinen, brandstofopslag en onderstations, met zicht dat wordt geblokkeerd door gebouwen en installaties.
- Beveiligers blijven binnen. Beveiligingspersoneel is meestal gebonden aan de receptie, de meldkamer en het begeleiden van bezoekers. Wie naar een verre hoek van het hek gaat, verzwakt de beveiliging binnen.
- Verificatietijd. Een hekalarm 's nachts vraagt om zicht ter plaatse. Een vaste camera staat misschien niet de goede kant op, en een beveiliger te voet heeft minuten nodig om er te komen.
Hoe zou een drone-in-a-box een datacenter patrouilleren?
Een drone-in-a-box-eenheid bestaat uit de drone, een weerbestendig basisstation en een edge-node die die ene drone bestuurt. In het ontwerp van Nestua:
- Geplande patrouilles. De missie-editor in de browser legt routes vast op een satellietkaart langs het hek, de poorten, het aggregaatterrein en de kabelinvoerpunten. Missies worden vanuit de browser geüpload, gestart en gestopt, en elke actie wordt geaudit.
- Geofences. Geofences als polygoon houden de drone van daken en weg van koelinstallaties, en binnen de campusgrens, dus niet boven naburige percelen en openbare wegen. Geofences als cirkel beschermen masten en schoorstenen. Een overschrijding blokkeert het commando of activeert return-to-launch.
- Verificatie bij alarm. Gaat een perimetersensor af, dan stuurt de operator de drone naar de locatie. Een commando telt pas als geslaagd na de MAVLink-bevestiging van de drone, met nieuwe pogingen en time-outs.
- Detectie van personen en voertuigen. Een YOLO-model op de NPU van een NXP i.MX 8M Plus edge-computer detecteert personen en voertuigen. AI-regels kunnen melden, een opname starten, blijven hangen of de drone laten terugkeren naar het startpunt, altijd binnen het veiligheidsbeleid en de geofences. Het systeem identificeert geen individuen.
- Weergave in de meldkamer. Operators zien WebRTC-video en een live kaart met het spoor van de drone. Meerdere videobronnen kunnen worden getoond via een keuzeschakelaar. Lokale opname gaat naar een ringbuffer, en clips kunnen worden geëxporteerd.
- Governance. Rollen voor beheerder, operator en kijker, getypte bevestiging voor kritieke commando's, tijdvensters en een exporteerbaar gebeurtenissenjournaal ondersteunen de documentatie die een auditor verwacht.
Waarom is offline-first belangrijk bij een datacenter?
Een datacenter heeft goede connectiviteit, dus dekking is niet het probleem. Het gaat erom waar beveiligingsdata naartoe gaat en wie de drone kan bereiken. Luchtbeelden van een campus tonen de indeling en de beschermingsmaatregelen. In een offline-first ontwerp draait de besturingslaag ter plaatse en staat uploaden van opnames naar elders standaard uit. Ook toegang op afstand staat standaard uit. Wordt die ingeschakeld, dan verbindt de optionele cloud via een WireGuard-tunnel met per node ondertekende commando's, MFA en optioneel SSO. Beleidsmodi zoals alleen lokaal, beeld op afstand, lokale bevestiging en alleen noodgevallen beperken wat een gebruiker op afstand kan doen. Daarnaast gebruikt de radioverbinding van de drone geauthenticeerde versleuteling per pakket en strikte wederzijdse koppeling.
Opmerkingen over regelgeving en privacy
- NIS2. Reikwijdte, toezicht en sancties hangen af van de nationale omzetting. Een drone kan een exploitant helpen aan de verwachtingen voor fysieke beveiliging te voldoen, maar is geen nalevingscertificaat.
- Droneregels. Veel datacenters liggen dicht bij steden en luchthavens. Lidstaten kunnen UAS-operaties beperken via geografische zones op grond van artikel 15 van Verordening (EU) 2019/947. Geautomatiseerde patrouilles vanuit een box zijn normaal gesproken een operatie in de "specifieke" categorie waarvoor een vergunning nodig is. Zie onze gids over EU-droneregelgeving.
- Privacy. Personeel, contractanten en buren kunnen worden gefilmd. Pas de AVG en de EDPB-richtsnoeren 3/2019 over videoapparatuur toe, beperk routes tot de campus en stel bewaartermijnen vast.
Deze pagina bevat algemene informatie, geen juridisch advies.
Wat te beoordelen voor een datacenter
- Draait het systeem volledig ter plaatse, en kunnen uploaden naar elders en besturing op afstand worden uitgeschakeld en geaudit?
- Hoe worden rollen, herauthenticatie en goedkeuring van commando's op afstand geregeld?
- Kunnen perimeteralarmen uit uw bestaande systemen een verificatievlucht starten? Vraag naar de integratie-inspanning.
- Ligt het luchtruim boven en rond de campus in een geografische zone, en welke vergunning is nodig?
- Hoe is de radioverbinding van de drone beveiligd tegen onderschepping en spoofing?
- Hoe presteert de camera 's nachts en wat zijn de weersgrenzen van de drone? Vraag leveranciers om geteste waarden.
- Kan het gebeurtenissenjournaal worden geëxporteerd als bewijs voor NIS2 en ISO/IEC 27001?
Bronnen
- Richtlijn (EU) 2022/2555 (NIS2), overwegingen 31, 35 en 79 en bijlage I: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Richtlijn (EU) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Data centre facilities and infrastructures, Part 2-5: Security systems (CENELEC; catalogusvermelding): standards.iteh.ai
- Uitvoeringsverordening (EU) 2019/947 van de Commissie, artikel 15: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDPB-richtsnoeren 3/2019 inzake de verwerking van persoonsgegevens door middel van videoapparatuur: edpb.europa.eu