V dátovom centre patrí drone-in-a-box do najvonkajšej vrstvy zabezpečenia. Hliadkuje pri plote, bránach, plochách s generátormi a palivom a na trasách, kadiaľ do areálu vstupujú napájacie a optické káble. Lieta aj overovať perimetrické poplachy. Nenahrádza kontrolu vstupu, poplachový systém ani strážnikov. Pridáva pohyblivú kameru, ktorá sa rýchlo dostane na ktorékoľvek miesto perimetra, a každý let zaznamenáva do auditného záznamu uloženého v objekte.
- Poskytovatelia služieb dátových centier sú v prílohe I smernice NIS2 uvedení ako digitálna infraštruktúra.
- Podľa NIS2 by riadenie kybernetických rizík malo zahŕňať aj fyzickú a environmentálnu bezpečnosť systémov.
- EN 50600-2-5 odstupňúva ochranu pred neoprávneným prístupom a vniknutím do tried ochrany.
- Dron bez závislosti od cloudu predvolene necháva bezpečnostné video v areáli.
- Softvér Nestua beží vo vývojových verziách. Dron a dokovacia stanica sa ešte stavajú.
Aké fyzické zabezpečenie sa v Európe od dátových centier očakáva?
Smernica NIS2 (EÚ) 2022/2555 uvádza poskytovateľov služieb dátových centier v prílohe I v rámci digitálnej infraštruktúry. Odôvodnenie 35 vymedzuje službu široko: štruktúry určené pre IT a sieťové zariadenia spolu s ich rozvodom energie a riadením prostredia. Vylučuje interné firemné dátové centrá prevádzkované pre vlastné účely vlastníka. Podľa odôvodnenia 79 by opatrenia kybernetickej bezpečnosti mali zahŕňať aj fyzickú a environmentálnu bezpečnosť systémov vrátane ochrany pred úmyselným konaním. Odôvodnenie 31 vysvetľuje, že pri subjektoch digitálnej infraštruktúry túto fyzickú bezpečnosť pokrýva NIS2, a nie smernica CER.
Európsky rad noriem EN 50600 pokrýva zariadenia a infraštruktúru dátových centier. Časť 2-5 (bezpečnostné systémy) sa zaoberá ochranou pred neoprávneným prístupom, vniknutím, požiarom a environmentálnymi udalosťami. Používa triedy ochrany uplatňované po jednotlivých priestoroch, od verejne prístupných oblastí až po oblasti vyhradené pre určený personál. Vonkajší perimeter je vrstva s najnižšou triedou, no práve tam sa začína každý fyzický útok.
Prečo pevné kamery a obchôdzky strážnikov nechávajú medzery?
- Veľké vonkajšie plochy. Moderné areály majú dlhé ploty, generátorové plochy, sklady paliva a rozvodne, pričom výhľad blokujú budovy a technológie.
- Strážnici zostávajú vnútri. Bezpečnostný personál je zvyčajne viazaný na recepciu, dispečing a sprevádzanie návštev. Odchod na kontrolu vzdialeného rohu plotu oslabuje vnútornú ochranu.
- Čas na overenie. Nočný poplach na plote si vyžaduje pohľad na miesto. Pevná kamera nemusí mieriť správnym smerom a peší strážnik sa tam dostane až za niekoľko minút.
Ako by drone-in-a-box hliadkoval v dátovom centre?
Jednotku drone-in-a-box tvorí dron, odolná dokovacia stanica a edge uzol, ktorý riadi tento jeden dron. V koncepcii Nestua:
- Plánované hliadky. Editor misií v prehliadači definuje trasy na satelitnej mape pozdĺž plotu, brán, generátorovej plochy a vstupov káblov. Misie sa nahrávajú, spúšťajú a zastavujú z prehliadača a každá akcia sa audituje.
- Geofencing. Polygónové geofence držia dron mimo striech a chladiacich zariadení a mimo hranice areálu nad susednými nehnuteľnosťami a verejnými cestami. Kruhové geofence chránia stožiare a komíny. Narušenie buď zablokuje príkaz, alebo spustí návrat na miesto vzletu.
- Overovanie poplachov. Keď sa spustí perimetrický senzor, operátor pošle dron na miesto. Príkaz sa považuje za úspešný až po potvrdení dronom cez MAVLink, s opakovaniami a časovými limitmi.
- Detekcia osôb a vozidiel. Model YOLO na NPU edge počítača NXP i.MX 8M Plus deteguje osoby a vozidlá. AI pravidlá môžu upozorniť, spustiť nahrávanie, zastaviť dron vo vzduchu alebo ho vrátiť na miesto vzletu, vždy v rámci bezpečnostných pravidiel a geofence. Systém neidentifikuje konkrétne osoby.
- Pohľad z dispečingu. Operátori vidia video WebRTC a živú mapu so stopou dronu. Pomocou prepínača možno zobraziť viac zdrojov videa. Lokálne nahrávanie ide do kruhového bufferu a klipy sa dajú exportovať.
- Riadenie a správa. Roly administrátor, operátor a pozorovateľ, potvrdenie kritických príkazov napísaním, časové okná a exportovateľný denník udalostí podporujú dokumentáciu, ktorú bude audítor očakávať.
Prečo je v dátovom centre dôležitá prevádzka bez cloudu?
Dátové centrum má dobré pripojenie, takže problémom nie je pokrytie. Ide o to, kam idú bezpečnostné dáta a kto sa môže dostať k dronu. Letecké zábery areálu ukazujú jeho usporiadanie a ochranné opatrenia. Pri architektúre bez závislosti od cloudu beží riadiaca vrstva v objekte a odosielanie záznamov mimo objektu je predvolene vypnuté. Predvolene vypnutý je aj vzdialený prístup. Ak sa zapne, voliteľný cloud sa pripája cez tunel WireGuard s podpísanými príkazmi pre každý uzol, MFA a voliteľným SSO. Režimy pravidiel ako len lokálne, vzdialený náhľad, lokálne potvrdenie a len núdzové situácie obmedzujú, čo môže vzdialený používateľ robiť. Rádiové spojenie dronu navyše používa autentifikované šifrovanie každého paketu a pevné vzájomné párovanie.
Regulačné poznámky a ochrana súkromia
- NIS2. Pôsobnosť, dohľad a sankcie závisia od národnej transpozície. Dron môže prevádzkovateľovi pomôcť plniť očakávania v oblasti fyzickej bezpečnosti, no nie je certifikátom zhody.
- Pravidlá pre drony. Mnohé dátové centrá ležia blízko miest a letísk. Členské štáty môžu obmedziť prevádzku UAS prostredníctvom geografických zón podľa článku 15 nariadenia (EÚ) 2019/947. Automatizované hliadky zo stanice sú spravidla prevádzkou v „osobitnej“ kategórii, ktorá vyžaduje povolenie. Pozrite náš sprievodca pravidlami EÚ pre drony.
- Súkromie. Snímaní môžu byť zamestnanci, dodávatelia aj susedia. Uplatňujte GDPR a usmernenia EDPB 3/2019 o video zariadeniach, obmedzte trasy na areál a stanovte doby uchovávania.
Táto stránka obsahuje všeobecné informácie, nie právne poradenstvo.
Čo vyhodnotiť pre dátové centrum
- Beží systém úplne v objekte a dajú sa odosielanie mimo objektu a vzdialené riadenie vypnúť a auditovať?
- Ako sa riešia roly, opätovné overenie a schvaľovanie vzdialených príkazov?
- Môžu perimetrické poplachy z vašich existujúcich systémov spustiť overovací let? Pýtajte sa na náročnosť integrácie.
- Leží vzdušný priestor nad areálom a v jeho okolí v geografickej zóne a aké povolenie je potrebné?
- Ako je rádiové spojenie dronu zabezpečené proti odpočúvaniu a podvrhnutiu?
- Aký je nočný výkon kamery a aké sú poveternostné limity dronu? Žiadajte od dodávateľov otestované údaje.
- Dá sa denník udalostí exportovať ako podklad pre NIS2 a ISO/IEC 27001?
Zdroje
- Smernica (EÚ) 2022/2555 (NIS2), odôvodnenia 31, 35 a 79 a príloha I: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Smernica (EÚ) 2022/2557 (CER): eur-lex.europa.eu/eli/dir/2022/2557/oj
- EN 50600-2-5:2021, Zariadenia a infraštruktúra dátových centier, časť 2-5: Bezpečnostné systémy (CENELEC; záznam v katalógu): standards.iteh.ai
- Vykonávacie nariadenie Komisie (EÚ) 2019/947, článok 15: eur-lex.europa.eu/eli/reg_impl/2019/947/oj
- Usmernenia EDPB 3/2019 o spracúvaní osobných údajov prostredníctvom video zariadení: edpb.europa.eu