Кратко: Физический доступ как угроза безопасности дата-центров

Суть материала

Отчёт Allied Universal® и G4S за 2022 год показал, что 25% компаний столкнулись со снижением стоимости после инцидента безопасности, а совокупные потери выручки из-за инцидентов физической безопасности составили 1 трлн долларов. Среди последствий — простои из-за вмешательства в оборудование, перебоев питания или аварийных отключений, а также регуляторные риски, проваленные аудиты и задержки сертификаций.

Tailgating — проход постороннего вслед за авторизованным человеком; в дата-центрах бейдж не отличает одного проходящего от двух, и сбой остаётся незамеченным до причинения ущерба. Представление о «доверенном инсайдере» устарело: сотрудники меняют роли, подрядчики часто ротируются, а права накапливаются, порождая разрастание ролей, когда доступ сохраняется дольше нужного. Доступ третьих сторон неизбежен, но слабо контролируется: временный доступ нередко становится постоянным, ручная проверка не масштабируется, а бейджи плохо обеспечивают ограниченные по времени или роли разрешения.

Учётные данные можно потерять, украсть или передать другому. Владение не равно идентичности. Журналы показывают использование бейджа, а не реальных людей.

Контроль доступа на основе идентичности предоставляет доступ только при присутствии проверенного человека, а не просто предъявителя учётных данных. Такой подход устраняет неявное доверие и позволяет непрерывно проверять, даже в средах с высокой пропускной способностью. Среди мер — многоуровневые зоны доступа для чувствительных участков и ограниченный по времени доступ для подрядчиков и поставщиков.

Распознавание лица заменяет «то, что у вас есть» на «то, кто вы». При модели 1:1 система сверяет живого человека с зарегистрированной идентичностью — это не слежка и не массовое распознавание. Нет передачи бейджа, выдачи себя за другого и неясности, кто, что и когда открыл. Предусмотрены встроенное обнаружение tailgating и качественные журналы аудита для расследований.