1. Nestua
  2. Uporaba
  3. Podatkovni centri
Primer uporabe: podatkovni centri

Varovanje perimetra podatkovnih centrov z drone-in-a-box

Drone-in-a-box lahko pokrije zunanjo plast varovanja podatkovnega centra: ograjo, prostore z agregati, rezervoarje goriva in kabelske trase. Leti po določenih patruljah in v nekaj minutah preveri alarme na perimetru. Ker teče na edge vozlišču na lokaciji, nobenemu varnostnemu posnetku ni treba zapustiti kampusa. To je pomembno za ponudnike, ki jih zajema NIS2.

V podatkovnem centru drone-in-a-box spada v najbolj zunanjo plast varovanja. Patruljira ob ograji, vratih, prostorih z agregati in gorivom ter trasah, kjer v kampus vstopajo napajalni in optični kabli. Odleti tudi preverjat alarme na perimetru. Ne nadomesti nadzora dostopa, protivlomnih sistemov ali varnostnikov. Doda premično kamero, ki hitro doseže katerikoli del perimetra, in vsak let zabeleži v revizijskem dnevniku, ki se hrani na lokaciji.

  • Ponudniki storitev podatkovnih centrov so v Prilogi I k direktivi NIS2 navedeni kot digitalna infrastruktura.
  • NIS2 določa, da mora obvladovanje kibernetskih tveganj obravnavati tudi fizično in okoljsko varnost sistemov.
  • EN 50600-2-5 zaščito pred nepooblaščenim dostopom in vdorom razvršča v zaščitne razrede.
  • Dron brez oblaka privzeto ohrani varnostni video v kampusu.
  • Programska oprema Nestua deluje v razvojnih različicah. Dron in bazna postaja sta še v izdelavi.

Kakšna fizična varnost se pričakuje od podatkovnih centrov v Evropi?

Direktiva NIS2 (EU) 2022/2555 v Prilogi I pod digitalno infrastrukturo navaja ponudnike storitev podatkovnih centrov. Uvodna izjava 35 storitev opredeljuje široko: objekti, namenjeni IT in omrežni opremi, skupaj z distribucijo napajanja in nadzorom okolja. Izključuje notranje korporativne podatkovne centre, ki jih lastnik upravlja za lastne namene. Uvodna izjava 79 pravi, da morajo ukrepi kibernetske varnosti obravnavati tudi fizično in okoljsko varnost sistemov, vključno z zaščito pred zlonamernimi dejanji. Uvodna izjava 31 pojasnjuje, da za subjekte digitalne infrastrukture to fizično varnost pokriva NIS2 in ne direktiva CER.

Evropska serija standardov EN 50600 pokriva objekte in infrastrukturo podatkovnih centrov. Del 2-5 (varnostni sistemi) obravnava zaščito pred nepooblaščenim dostopom, vdorom, požarom in okoljskimi dogodki. Uporablja zaščitne razrede, ki se uporabljajo za vsak prostor posebej, od javno dostopnih območij do območij, omejenih na določeno osebje. Zunanji perimeter je plast najnižjega razreda, a tam se začne vsak fizični napad.

Zakaj fiksne kamere in obhodi varnostnikov puščajo vrzeli?

  • Velike zunanje površine. Sodobni kampusi imajo dolge ograje, prostore z agregati, skladišča goriva in razdelilne postaje, poglede pa zastirajo stavbe in naprave.
  • Varnostniki ostanejo znotraj. Varnostno osebje je običajno vezano na recepcijo, nadzorni center in spremljanje obiskovalcev. Odhod na preverjanje oddaljenega vogala ograje oslabi notranjost.
  • Čas preverjanja. Alarm na ograji ponoči zahteva pogled na kraj dogodka. Fiksna kamera morda ni obrnjena v pravo smer, varnostnik peš pa potrebuje nekaj minut, da pride tja.

Kako bi drone-in-a-box patruljiral po podatkovnem centru?

Enoto drone-in-a-box sestavljajo dron, vremensko odporna bazna postaja in edge vozlišče, ki upravlja ta en dron. V zasnovi Nestua:

  • Načrtovane patrulje. Urejevalnik misij v brskalniku določi poti na satelitskem zemljevidu ob ograji, vratih, prostoru z agregati in vstopnih točkah kablov. Misije se nalagajo, zaganjajo in ustavljajo iz brskalnika, vsako dejanje pa se revidira.
  • Geofence območja. Geofence območja v obliki mnogokotnika dron držijo stran od streh in hladilnih naprav ter zunaj meje kampusa nad sosednjimi nepremičninami in javnimi cestami. Krožna geofence območja ščitijo stebre in dimnike. Kršitev blokira ukaz ali sproži vrnitev na izhodišče.
  • Preverjanje ob alarmu. Ko se sproži senzor perimetra, operater dron pošlje na mesto. Ukaz velja za uspešen šele po potrditvi drona prek MAVLinka, s ponovnimi poskusi in časovnimi omejitvami.
  • Zaznavanje oseb in vozil. Model YOLO na NPU edge računalnika NXP i.MX 8M Plus zaznava osebe in vozila. Pravila AI lahko pošljejo obvestilo, začnejo snemati, lebdijo ali dron vrnejo na izhodišče, vedno v okviru varnostnih pravil in geofence območij. Sistem ne identificira posameznikov.
  • Pogled nadzornega centra. Operaterji vidijo video WebRTC in zemljevid v živo s sledjo drona. Z izbirnikom je mogoče prikazati več video virov. Lokalno snemanje poteka v krožni medpomnilnik, posnetke pa je mogoče izvoziti.
  • Upravljanje. Vloge skrbnika, operaterja in opazovalca, vpisana potrditev kritičnih ukazov, časovna okna in izvozljiv dnevnik dogodkov podpirajo dokumentacijo, ki jo bo pričakoval revizor.

Zakaj je delovanje brez oblaka v podatkovnem centru pomembno?

Podatkovni center ima dobro povezljivost, zato težava ni pokritost. Gre za to, kam gredo varnostni podatki in kdo lahko dostopa do drona. Posnetki kampusa iz zraka razkrivajo njegovo postavitev in zaščitne ukrepe. Pri zasnovi brez oblaka upravljanje teče na lokaciji, nalaganje posnetkov zunaj lokacije pa je privzeto izklopljeno. Tudi oddaljeni dostop je privzeto izklopljen. Če je vklopljen, se izbirni oblak poveže prek tunela WireGuard s podpisanimi ukazi za vsako vozlišče, MFA in izbirnim SSO. Načini pravil, kot so samo lokalno, oddaljeni pregled, lokalna potrditev in samo za nujne primere, omejujejo, kaj lahko stori oddaljeni uporabnik. Poleg tega radijska povezava drona uporablja overjeno šifriranje vsakega paketa in strogo medsebojno seznanjanje.

Opombe o predpisih in zasebnosti

  • NIS2. Obseg, nadzor in kazni so odvisni od nacionalnega prenosa. Dron lahko upravljavcu pomaga izpolniti pričakovanja glede fizične varnosti, ni pa potrdilo o skladnosti.
  • Pravila za drone. Številni podatkovni centri so blizu mest in letališč. Države članice lahko obratovanje UAS omejijo z geografskimi območji po členu 15 Uredbe (EU) 2019/947. Avtomatizirane patrulje iz bazne postaje so običajno operacija v „posebni“ kategoriji, ki potrebuje odobritev. Glejte naš vodnik po pravilih EU za drone.
  • Zasebnost. Posneti so lahko zaposleni, izvajalci in sosedje. Uporabite GDPR in Smernice EDPB 3/2019 o video napravah, omejite poti na kampus in določite roke hrambe.

Ta stran vsebuje splošne informacije, ne pravnega nasveta.

Kaj oceniti za podatkovni center

  • Ali sistem v celoti teče na lokaciji in ali je mogoče nalaganje zunaj lokacije in oddaljeno upravljanje izklopiti in revidirati?
  • Kako so urejene vloge, ponovna prijava in odobritev oddaljenih ukazov?
  • Ali lahko alarmi perimetra iz vaših obstoječih sistemov sprožijo let za preverjanje? Vprašajte, kolikšen je napor integracije.
  • Ali je zračni prostor nad kampusom in okoli njega v geografskem območju in katera odobritev je potrebna?
  • Kako je radijska povezava drona zaščitena pred prestrezanjem in ponarejanjem?
  • Kakšne so nočne zmogljivosti kamere in vremenske omejitve drona? Od ponudnikov zahtevajte preizkušene podatke.
  • Ali je mogoče dnevnik dogodkov izvoziti kot dokazilo za NIS2 in ISO/IEC 27001?

Viri

Pogosta vprašanja

Varovanje podatkovnih centrov z droni: pogosta vprašanja

Ali so podatkovni centri zajeti v NIS2?
Ponudniki storitev podatkovnih centrov so navedeni v Prilogi I k direktivi NIS2 (EU) 2022/2555 pod digitalno infrastrukturo. Uvodna izjava 35 pravi, da izraz ne zajema notranjih korporativnih podatkovnih centrov, ki jih subjekt upravlja za lastne namene. Ali je določen upravljavec zajet, je odvisno od njegovih storitev, velikosti in nacionalnega prenosa.
Ali dron nadomesti varnostnike ali nadzor dostopa v podatkovnem centru?
Ne. Nadzor dostopa, protivlomni sistemi, videonadzor in varnostno osebje ostanejo. Dron doda premično kamero za zunanji perimeter, ki jo je mogoče hitro poslati na alarm in ki beleži vsak let.
Ali dron pošilja video v oblak?
Privzeto ne. Pri Nestui video, zaznavanje z AI in revizijski dnevnik tečejo na edge vozlišču na lokaciji, nalaganje posnetkov zunaj lokacije pa je privzeto izklopljeno. Izbirne funkcije v oblaku, kot je oddaljeno spremljanje, je treba vklopiti namerno.
Ali lahko sistem Nestua za podatkovni center kupim že zdaj?
Še ne. Programska platforma Nestua deluje v razvojnih različicah, strojna oprema drona in bazne postaje pa je še v izdelavi. Upravljavci podatkovnih centrov lahko zahtevajo demo in se pogovorijo o zahtevah.
Sorodno

Preberite več.

Razdelilne postaje in omrežna infrastruktura

Preverjanje alarmov v razdelilnih postajah brez posadke.

Preberite

Industrijski in kemični obrati

Patrulje po perimetru z območji prepovedi letenja nad procesnimi enotami.

Preberite

Varnostni droni brez oblaka

Zakaj mora upravljanje teči na lokaciji, ne v oblaku.

Preberite
Pišite nam

Preverjate varovanje perimetra podatkovnega centra?

Oglejte si programsko opremo Nestua v predstavitvi in se pogovorite, kako bi se patrulje z dronom ujemale z vašimi plastmi varovanja in pravili za podatke.

Zahtevajte demo