Кратко: Физическая безопасность дата-центров и защита на уровне стоек

Суть материала

Дата-центры по своей природе склонны избегать рисков, но профили риска различаются и определяют нужный уровень защиты. При решении о защите на уровне стойки учитывают два основных фактора: степень чувствительности хранимых данных и критичность оборудования в стойке для непрерывной работы объекта. У некоторых организаций риск изначально выше из-за характера данных; финансовые учреждения и медицинские провайдеры — очевидные примеры, где защита стойки может считаться необходимостью, а не желательным дополнением. Значимость таких данных подчёркивают отраслевые стандарты и правила, включая PCI-DSS и HIPAA, содержащие указания по контролю доступа; PCI-DSS затрагивает многих, поскольку фактически относится ко всем, кто обрабатывает данные банковских карт.

Многие организации пользуются облачными сервисами в объектах с хорошей многоуровневой защитой, но нередко у них есть и стойки с локально хранимыми данными: кэширование помогает обойти проблемы скорости при обращении к облаку. Есть и немало компаний, ещё не перешедших в облако и хранящих все данные локально. В зависимости от профиля риска защиту на уровне стойки стоит как минимум рассматривать в рамках общей стратегии безопасности данных.

Одна из проблем контроля доступа в дата-центрах — отсутствие специального регулирования. Многие стандарты и правила требуют применять меры контроля доступа в объектах обработки и хранения данных, но конкретные методы и технологии оставляют открытыми. Поэтому владельцы дата-центров и ответственные за обработку данных могут многое выиграть от сотрудничества с компаниями, имеющими прямой опыт безопасности именно в этом рынке. Защита на уровне стойки точно нужна не для всех применений данных, но при должных знаниях и поддержке опытного партнёра по решениям безопасности там, где она применима, она может внести неоценимый вклад как последний слой многоуровневой физической защиты.