W centrum danych drone in a box należy do najbardziej zewnętrznej warstwy ochrony. Patroluje ogrodzenie, bramy, place agregatów i paliwa oraz trasy, którymi kable zasilające i światłowodowe wchodzą na teren kampusu. Wylatuje też do weryfikacji alarmów obwodowych. Nie zastępuje kontroli dostępu, systemów sygnalizacji włamania ani ochrony fizycznej. Dodaje ruchomą kamerę, która szybko dociera do dowolnego miejsca obwodu, i rejestruje każdy lot w dzienniku audytu przechowywanym na obiekcie.
- Dostawcy usług centrów danych są wymienieni jako infrastruktura cyfrowa w załączniku I do dyrektywy NIS2.
- NIS2 stanowi, że zarządzanie ryzykiem cyberbezpieczeństwa powinno obejmować także fizyczne i środowiskowe bezpieczeństwo systemów.
- EN 50600-2-5 stopniuje ochronę przed nieuprawnionym dostępem i włamaniem w klasach ochrony.
- Dron offline-first domyślnie zatrzymuje nagrania z ochrony na terenie kampusu.
- Oprogramowanie Nestua działa w wersjach deweloperskich. Dron i stacja dokująca są wciąż w budowie.
Jakiej ochrony fizycznej oczekuje się od centrów danych w Europie?
Dyrektywa NIS2 (UE) 2022/2555 wymienia dostawców usług centrów danych w załączniku I w ramach infrastruktury cyfrowej. Motyw 35 definiuje tę usługę szeroko: obiekty przeznaczone dla urządzeń IT i sieciowych wraz z ich dystrybucją zasilania i kontrolą warunków środowiskowych. Wyłącza wewnętrzne korporacyjne centra danych prowadzone na własne potrzeby właściciela. Motyw 79 stanowi, że środki cyberbezpieczeństwa powinny obejmować także fizyczne i środowiskowe bezpieczeństwo systemów, w tym ochronę przed działaniami złośliwymi. Motyw 31 wyjaśnia, że w przypadku podmiotów infrastruktury cyfrowej to bezpieczeństwo fizyczne reguluje NIS2, a nie dyrektywa CER.
Europejska seria norm EN 50600 dotyczy obiektów i infrastruktury centrów danych. Część 2-5 (systemy zabezpieczeń) obejmuje ochronę przed nieuprawnionym dostępem, włamaniem, pożarem i zdarzeniami środowiskowymi. Stosuje klasy ochrony przypisywane poszczególnym przestrzeniom — od obszarów ogólnodostępnych po obszary dostępne tylko dla wyznaczonego personelu. Zewnętrzny obwód to warstwa najniższej klasy, ale to tam zaczyna się każdy atak fizyczny.
Dlaczego kamery stacjonarne i patrole ochrony pozostawiają luki?
- Duże strefy zewnętrzne. Nowoczesne kampusy mają długie ogrodzenia, place agregatów, magazyny paliwa i stacje elektroenergetyczne, a widok zasłaniają budynki i instalacje.
- Ochrona zostaje w środku. Pracownicy ochrony są zwykle przypisani do recepcji, dyspozytorni i eskortowania gości. Wyjście, by sprawdzić odległy narożnik ogrodzenia, osłabia ochronę wewnątrz.
- Czas weryfikacji. Nocny alarm z ogrodzenia wymaga podglądu miejsca zdarzenia. Kamera stacjonarna może być skierowana w inną stronę, a pracownik ochrony pieszo potrzebuje kilku minut, by tam dotrzeć.
Jak drone in a box patrolowałby centrum danych?
Jednostka drone in a box składa się z drona, odpornej na pogodę stacji dokującej i węzła brzegowego, który steruje tym jednym dronem. W koncepcji Nestua:
- Zaplanowane patrole. Edytor misji w przeglądarce definiuje trasy na mapie satelitarnej wzdłuż ogrodzenia, bram, placu agregatów i punktów wejścia kabli. Misje wgrywa się, uruchamia i zatrzymuje z przeglądarki, a każda akcja podlega audytowi.
- Geofencing. Wielokątne strefy geofencingu trzymają drona z dala od dachów i instalacji chłodzenia oraz poza granicą kampusu, nad sąsiednimi nieruchomościami i drogami publicznymi. Okrągłe strefy chronią maszty i kominy. Naruszenie blokuje polecenie lub uruchamia powrót do miejsca startu.
- Weryfikacja po alarmie. Gdy zadziała czujnik obwodowy, operator wysyła drona na miejsce. Polecenie uznaje się za wykonane dopiero po potwierdzeniu MAVLink przez drona, z ponowieniami i limitami czasu.
- Wykrywanie osób i pojazdów. Model YOLO na NPU komputera brzegowego NXP i.MX 8M Plus wykrywa osoby i pojazdy. Reguły AI mogą wysłać powiadomienie, rozpocząć nagrywanie, wykonać zawis lub zawrócić drona do miejsca startu — zawsze w granicach polityki bezpieczeństwa i geofencingu. System nie identyfikuje konkretnych osób.
- Widok w dyspozytorni. Operatorzy widzą wideo WebRTC i mapę na żywo ze śladem drona. Można wyświetlać więcej niż jedno źródło wideo, korzystając z przełącznika. Lokalne nagrania trafiają do bufora cyklicznego, a klipy można eksportować.
- Nadzór. Role administratora, operatora i obserwatora, wpisywane potwierdzenie krytycznych poleceń, okna czasowe i eksportowalny dziennik zdarzeń wspierają dokumentację, jakiej oczekuje audytor.
Dlaczego podejście offline-first ma znaczenie w centrum danych?
Centrum danych ma dobrą łączność, więc problemem nie jest zasięg. Chodzi o to, dokąd trafiają dane z ochrony i kto ma dostęp do drona. Nagrania lotnicze kampusu pokazują jego układ i środki ochrony. W architekturze offline-first warstwa sterowania działa na obiekcie, a wysyłanie nagrań poza obiekt jest domyślnie wyłączone. Zdalny dostęp również jest domyślnie wyłączony. Jeśli zostanie włączony, opcjonalna chmura łączy się przez tunel WireGuard z poleceniami podpisanymi osobno dla każdego węzła, MFA i opcjonalnym SSO. Tryby polityk, takie jak tylko lokalnie, zdalny podgląd, lokalne potwierdzanie i tryb tylko awaryjny, ograniczają możliwości zdalnego użytkownika. Niezależnie od tego łącze radiowe drona korzysta z uwierzytelnionego szyfrowania każdego pakietu i ścisłego wzajemnego parowania.
Uwagi regulacyjne i dotyczące prywatności
- NIS2. Zakres, nadzór i kary zależą od transpozycji krajowej. Dron może pomóc operatorowi spełnić oczekiwania w zakresie bezpieczeństwa fizycznego, ale nie jest certyfikatem zgodności.
- Przepisy lotnicze. Wiele centrów danych leży w pobliżu miast i lotnisk. Państwa członkowskie mogą ograniczać operacje UAS poprzez strefy geograficzne na podstawie art. 15 rozporządzenia (UE) 2019/947. Zautomatyzowane patrole ze stacji dokującej to zwykle operacja w kategorii „szczególnej”, wymagająca zezwolenia. Zobacz nasz przewodnik po przepisach UE dla dronów.
- Prywatność. Nagrania mogą obejmować pracowników, wykonawców i sąsiadów. Należy stosować RODO i wytyczne EROD 3/2019 dotyczące urządzeń wideo, ograniczyć trasy do terenu kampusu i określić okresy przechowywania.
Ta strona zawiera informacje ogólne, a nie poradę prawną.
Co ocenić w przypadku centrum danych
- Czy system działa w całości na obiekcie i czy wysyłanie poza obiekt oraz zdalne sterowanie można wyłączyć i audytować?
- Jak obsługiwane są role, ponowne uwierzytelnianie i zatwierdzanie zdalnych poleceń?
- Czy alarmy obwodowe z istniejących systemów mogą uruchomić lot weryfikacyjny? Warto zapytać o nakład pracy na integrację.
- Czy przestrzeń powietrzna nad kampusem i wokół niego leży w strefie geograficznej i jakie zezwolenie jest potrzebne?
- Jak łącze radiowe drona jest zabezpieczone przed przechwyceniem i podszywaniem się?
- Jaka jest jakość obrazu kamery nocą i jakie są limity pogodowe drona? Warto prosić dostawców o przetestowane dane.
- Czy dziennik zdarzeń można wyeksportować jako dowód na potrzeby NIS2 i ISO/IEC 27001?
Źródła
- Dyrektywa (UE) 2022/2555 (NIS2), motywy 31, 35 i 79 oraz załącznik I: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Dyrektywa (UE) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Data centre facilities and infrastructures, Part 2-5: Security systems (CENELEC; wpis w katalogu): standards.iteh.ai
- Rozporządzenie wykonawcze Komisji (UE) 2019/947, art. 15: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDPB (EROD), wytyczne 3/2019 w sprawie przetwarzania danych osobowych za pośrednictwem urządzeń wideo: edpb.europa.eu