Безопасность на уровне стойки: последний рубеж физической защиты

Физическая защита ЦОД и уровень стойки

Безопасность названа базовым требованием для дата-центров и вычислительных площадок: на фоне громких утечек и потерь данных внимание к ней усилено. В материале защита стойки подаётся как последний рубеж физической обороны.

Физическая защита площадки рассматривается вместе с мерами кибербезопасности — как многоуровневый подход, оценивающий угрозы в совокупности. Специально построенные объекты обычно имеют периметровую защиту и контроль доступа: общий для площадки и иерархический для отдельных зон, особенно там, где доступ к серверам ограничен. Однако до уровня стойки такая защита часто не доводится, хотя именно шкаф служит последним рубежом.

Оценка риска и профиль требований

Дата-центры по своей природе осторожны в отношении рисков, но профили риска различаются и определяют требуемый уровень защиты. При решении о необходимости защиты на уровне стойки автор выделяет два основных фактора: степень чувствительности хранимых данных и критичность оборудования в конкретной стойке для текущей работы площадки. Финансовые организации и медицинские учреждения отнесены к примерам повышенного профиля риска, где такая защита может считаться необходимостью, а не желательным дополнением.

Значимость таких данных подчёркивают отраслевые стандарты и нормы — PCI DSS и HIPAA, содержащие указания по контролю доступа к данным. PCI DSS, по тексту, имеет широкие последствия для компаний разного размера, поскольку касается всех, кто обрабатывает данные банковских карт. Кроме того, по данным исследования, до 25% злонамеренных попыток похитить данные происходят изнутри.

Человеческий фактор и локальные данные

Проблема не всегда в злом умысле. При неполадке сервера нередко привлекают стороннего ИТ-консультанта или подрядчика, и в массиве стоек легко ошибиться: перепутать стойку «20» с «19» и отключить не то оборудование с серьёзными последствиями. Контроль на уровне стойки позволяет выдать внешнему инженеру доступ только к нужной стойке, а блокировка критичного для непрерывности сервера снижает и риск вмешательства, и вероятность случайных ошибок.

Многие организации пользуются облачными сервисами с многоуровневой защитой, но нередко держат и стойки с локальными данными: кэшированные данные помогают обойти задержки при обращении к облаку. Есть и компании, ещё не перешедшие в облако и хранящие все данные локально. В зависимости от профиля риска защиту на уровне стойки следует как минимум рассматривать в рамках общей стратегии защиты данных.

Корпоративные и колокейшн-площадки

Возможности расширения защиты на уровне стойки есть и в крупных корпоративных дата-центрах: крупные компании задают тренд, ограничивая доступ к отдельным бизнес-критичным стойкам. Пример — серверы с данными камер наблюдения и систем контроля доступа: отключение камеры, умышленное или случайное, чревато серьёзными последствиями, а компрометация такого сервера означает не только потерю данных, но и потенциальную утрату всей системы безопасности объекта. В таких случаях может применяться многофакторная аутентификация: для доступа к шкафу требуется более одного вида идентификации.

Колокейшн-дата-центры, где компании арендуют место для хранения, также могут выиграть от такого подхода. Дополнительный уровень защиты сверх стандартных процедур входа на мультитенантную площадку может быть желателен, особенно для организаций с повышенным профилем риска, которым нужен соответствующий уровень безопасности. Клиент получает контроль над стойкой, защищаемой помимо третьей стороны, предоставляющей хранение.

Электронные замки и внедрение

Ключевое преимущество электронных замков перед простым ключом — прослеживаемость: речь идёт об управлении доступом именно на уровне стойки, а не только об ограничении доступа к сотням стоек, что даёт более плотный контроль. При инциденте фиксируется, кто и когда обращался к конкретному серверу; при попытке несанкционированного доступа оповещение позволяет потенциально вмешаться, хотя в большинстве случаев нарушения разбирают постфактум. Система также обеспечивает автоматический мониторинг, документирование и управление доступом и быструю перепрограммировку при утере карты или изменении прав.

Защиту на уровне стойки можно заложить на этапе проектирования объекта, но её относительно легко и дооснастить: колокейшн-площадка, приняв нового клиента с высоким профилем риска, может предложить контроль доступа для конкретных стоек. Одна из проблем контроля доступа в ЦОД — отсутствие специального регулирования: стандарты требуют мер контроля доступа, но конкретные методы и технологии оставляют открытыми. Защита на уровне стойки нужна не для всех применений, однако там, где она применима, по оценке автора, она может давать значимый вклад как финальный слой многоуровневой физической защиты.

Технические выводы

• Безопасность ЦОД — базовое требование; стойка — последний рубеж
• Уровень защиты определяют чувствительность данных и критичность оборудования
• Контроль доступа к стойке снижает и риск ошибок персонала
• Критичным стойкам нужен ограниченный доступ; возможна многофакторная аутентификация
• Электронные замки дают прослеживаемость; возможна установка после ввода