Num centro de dados, um drone in a box pertence à camada de segurança mais exterior. Patrulha a vedação, os portões, os parques de geradores e de combustível e os percursos por onde os cabos de energia e de fibra entram no campus. Também se desloca para verificar alarmes perimetrais. Não substitui o controlo de acessos, a deteção de intrusão nem os vigilantes. Acrescenta uma câmara móvel que pode chegar rapidamente a qualquer ponto do perímetro e regista cada voo num registo de auditoria mantido no local.
- Os prestadores de serviços de centro de dados constam como infraestrutura digital do anexo I da Diretiva NIS2.
- A NIS2 determina que a gestão dos riscos de cibersegurança deve abranger também a segurança física e ambiental dos sistemas.
- A EN 50600-2-5 gradua a proteção contra acesso não autorizado e intrusão em classes de proteção.
- Um drone que funciona offline mantém, por predefinição, o vídeo de segurança no campus.
- O software da Nestua funciona em versões de desenvolvimento. O drone e a estação base ainda estão em construção.
Que segurança física se espera dos centros de dados na Europa?
A Diretiva (UE) 2022/2555 (NIS2) inclui os prestadores de serviços de centro de dados no anexo I, no setor das infraestruturas digitais. O considerando 35 define o serviço de forma ampla: estruturas dedicadas a equipamento informático e de rede, juntamente com a respetiva distribuição de energia e controlo ambiental. Exclui os centros de dados empresariais internos explorados para fins próprios do proprietário. O considerando 79 indica que as medidas de cibersegurança devem abranger também a segurança física e ambiental dos sistemas, incluindo a proteção contra atos maliciosos. O considerando 31 explica que, para as entidades de infraestrutura digital, é a NIS2, e não a Diretiva CER, que abrange essa segurança física.
A série de normas europeias EN 50600 abrange as instalações e infraestruturas de centros de dados. A parte 2-5 (sistemas de segurança) trata da proteção contra acesso não autorizado, intrusão, incêndio e eventos ambientais. Utiliza classes de proteção aplicadas espaço a espaço, desde áreas de acesso público até áreas reservadas a pessoal designado. O perímetro exterior é a camada da classe mais baixa, mas é aí que começa qualquer ataque físico.
Porque é que as câmaras fixas e as rondas de vigilantes deixam lacunas?
- Grandes áreas exteriores. Os campus modernos têm linhas de vedação extensas, recintos de geradores, armazenamento de combustível e subestações, com a visibilidade bloqueada por edifícios e equipamentos.
- Os vigilantes ficam no interior. O pessoal de segurança está normalmente afeto à receção, à sala de controlo e ao acompanhamento de visitantes. Sair para verificar um canto distante da vedação enfraquece o interior.
- Tempo de verificação. Um alarme de vedação à noite exige olhos no local. Uma câmara fixa pode não estar apontada para o sítio certo, e um vigilante a pé demora minutos a chegar.
Como patrulharia um drone in a box um centro de dados?
Uma unidade drone in a box é composta pelo drone, por uma estação base resistente às intempéries e por um nó edge que controla esse drone. Na conceção da Nestua:
- Patrulhas agendadas. O editor de missões no navegador define rotas num mapa de satélite ao longo da vedação, dos portões, do parque de geradores e dos pontos de entrada de cabos. As missões são carregadas, iniciadas e paradas a partir do navegador, e cada ação é auditada.
- Geofences. Geofences em polígono mantêm o drone fora dos telhados, afastado dos equipamentos de arrefecimento e dentro dos limites do campus, longe de propriedades vizinhas e vias públicas. Geofences circulares protegem mastros e chaminés. Uma violação bloqueia o comando ou aciona o regresso ao ponto de descolagem (RTL).
- Verificações acionadas por alarme. Quando um sensor perimetral dispara, o operador envia o drone para o local. Um comando só é considerado bem-sucedido após a confirmação MAVLink do drone, com novas tentativas e tempos limite.
- Deteção de pessoas e veículos. Um modelo YOLO na NPU de um computador edge NXP i.MX 8M Plus deteta pessoas e veículos. As regras de IA podem notificar, iniciar a gravação, pairar ou fazer o drone regressar ao ponto de descolagem, sempre dentro da política de segurança e das geofences. O sistema não identifica indivíduos.
- Vista da sala de controlo. Os operadores veem vídeo WebRTC e um mapa em direto com o trajeto do drone. É possível mostrar mais do que uma fonte de vídeo através de um seletor. A gravação local vai para um buffer circular, e é possível exportar clips.
- Governação. Funções de administrador, operador e observador, confirmação escrita para comandos críticos, janelas horárias e um diário de eventos exportável apoiam a documentação que um auditor irá esperar.
Porque é importante funcionar offline num centro de dados?
Um centro de dados tem boa conectividade, pelo que a questão não é a cobertura. É para onde vão os dados de segurança e quem pode aceder ao drone. As imagens aéreas de um campus revelam a sua disposição e as medidas de proteção. Numa conceção offline em primeiro lugar, o plano de controlo corre no local e o envio de gravações para fora está desativado por predefinição. O acesso remoto também está desativado por predefinição. Se for ativado, a cloud opcional liga-se através de um túnel WireGuard com comandos assinados por nó, MFA e SSO opcional. Modos de política como só local, visualização remota, confirmação local e só emergências limitam o que um utilizador remoto pode fazer. Além disso, a ligação rádio do drone usa cifragem autenticada por pacote e emparelhamento mútuo rígido.
Notas sobre regulamentação e privacidade
- NIS2. O âmbito, a supervisão e as sanções dependem da transposição nacional. Um drone pode ajudar um operador a cumprir as expectativas em matéria de segurança física, mas não é um certificado de conformidade.
- Regras para drones. Muitos centros de dados situam-se perto de cidades e aeroportos. Os Estados-Membros podem restringir as operações de UAS através de zonas geográficas, ao abrigo do artigo 15.º do Regulamento de Execução (UE) 2019/947. As patrulhas automatizadas a partir de uma estação são normalmente operações da categoria «específica» que exigem autorização. Consulte o nosso guia da regulamentação europeia de drones.
- Privacidade. Trabalhadores, prestadores de serviços e vizinhos podem ser filmados. Aplique o RGPD e as Diretrizes 3/2019 do CEPD (EDPB) sobre dispositivos de vídeo, limite as rotas ao campus e defina prazos de conservação.
Esta página contém informação geral e não constitui aconselhamento jurídico.
O que avaliar num centro de dados
- O sistema funciona integralmente no local, e é possível desativar e auditar o envio para fora e o controlo remoto?
- Como são geridas as funções, a reautenticação e a aprovação de comandos remotos?
- Os alarmes perimetrais dos seus sistemas existentes podem acionar um voo de verificação? Pergunte pelo esforço de integração.
- O espaço aéreo sobre o campus e à sua volta está numa zona geográfica, e que autorização é necessária?
- Como está protegida a ligação rádio do drone contra interceção e spoofing?
- Qual o desempenho noturno da câmara e quais os limites meteorológicos do drone? Peça aos fornecedores valores testados.
- O diário de eventos pode ser exportado como evidência para a NIS2 e a ISO/IEC 27001?
Fontes
- Diretiva (UE) 2022/2555 (NIS2), considerandos 31, 35 e 79 e anexo I: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Diretiva (UE) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Data centre facilities and infrastructures, Part 2-5: Security systems (CENELEC; entrada de catálogo): standards.iteh.ai
- Regulamento de Execução (UE) 2019/947 da Comissão, artigo 15.º: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- EDPB, Diretrizes 3/2019 sobre o tratamento de dados pessoais através de dispositivos de vídeo: edpb.europa.eu