Conheça as cinco camadas de proteção para data centers

Sergio Fukushima, gerente de soluções da Axis Communications

  O crescimento no número e na escala dos data centers foi muito grande nos últimos anos, mas este processo foi acelerado durante a pandemia. De acordo com a pesquisa temática realizada pela Global Data durante o isolamento social, os serviços em nuvem fornecidos pelos data centers permitiram que os funcionários remotos colaborassem e que pessoas pudessem se entreter e comprar online. Assim, manter esses dados seguros e operando se tornou essencial para a sociedade como um todo. Hoje, eles são parte da infraestrutura crítica de uma nação.

  Na essência de todos os negócios estão as informações. Por isso, manter a segurança exige uma proteção completa para diferentes cenários e movimentações. Do perímetro ao núcleo, é preciso pensar em uma abordagem multicamadas porque quando se trata de segurança, basta uma fresta vulnerável para colocar em risco toda a operação. Veja abaixo um guia de proteção contra diferentes tipos de ameaças e riscos aos dados: cibernético, físico, externo e interno.

  Da detecção precoce fora das instalações à capacidade de interpretar alarmes e responder rapidamente a eles, conheça as 5 etapas para saber se o data center está mesmo seguro:

1 – Perímetro. Tudo começa pelo perímetro. A primeira camada de proteção permite detectar e verificar invasões em tempo real. Radares e câmeras térmicas ou visuais trabalham para que a equipe de segurança tenha recursos e análises inteligentes disponíveis nos momentos críticos. As imagens podem acionar avisos e alertas 24 horas por dia, 7 dias por semana. Além disso, é possível instalar as câmeras para monitorar a área e realocar os guardas da patrulha de rotina para áreas com maior risco de invasão. resposta a alarmes falsos.

2 – Instalações. Uma vez dentro de suas instalações, pessoas e objetos podem ser monitorados em tempo real pelas câmeras de segurança. A tecnologia é capaz de identificar as pessoas mesmo sob condições de baixíssima iluminação com alto nível de detalhamento, como cores. Por meio das imagens, a equipe detecta rapidamente qualquer atividade indesejada e envia um alerta de áudio em tempo real ou usando mensagens pré-gravadas.

3 – Sede. Em seguida, há o próprio estabelecimento. Para assegurar que ninguém entre sem autorização, o controle de acesso pode ser realizado em diferentes entradas, mas unificado em uma única central remota. A integração evita mal-entendidos nas etapas de identificação, autenticação e autorização para garantir que apenas o pessoal autorizado tenha o acesso ao passo que implementa uma segurança flexível, econômica e inovadora e escalável.

4 – Salas de servidores. Cuidar desta etapa é essencial para evitar danos dentro do próprio data center. Além de proteger pessoas e ativos, uma câmera de vídeo de alta resolução pode aplicar um zoom digital em uma posição predefinida – por exemplo, assim que a porta de um gabinete for aberta. As gravações de vídeo possibilitam a análise do que aconteceu no local durante toda a operação, com identificação de pessoas e a possibilidade de recuperação para respaldar auditorias internas.

5 – Racks de servidores. O cérebro do data center pode ser melhor protegido quando há a integração de alarmes inteligentes às imagens. Assim, caso uma atividade seja detectada em horários inesperados ou se as portas do gabinete forem deixadas abertas além dos minutos especificados, é possível enviar um alerta para uma ação proativa, antes que problemas maiores aconteçam. Este cuidado protege contra danos aos servidores, sejam eles causados por descuidos ou por ações mal-intencionadas. Com os equipamentos de áudio IP, sequer é preciso deslocar um funcionário ao local, basta enviar se comunicar através de recados pré-gravados ou em tempo real.

  Assim como as usinas hidrelétricas, as redes de telecomunicação e de distribuição de água para as cidades, os data centers alçaram o posto de infraestruturas críticas para a sociedade. A equação é simples: quanto maior a importância, maior a necessidade de proteger a operação. Em um ambiente de alta tecnologia, a resposta também deve ser tecnológica.

Segurança do data center, do perímetro ao rack

Uma abordagem integrada e em camadas de segurança para mitigar ameaças internas e externas é essencial, começando além do perímetro do data center e estendendo-se até a própria sala do servidor.

Sergio Fukushima, gerente de soluções da Axis Communications

  Se os dados são o novo petróleo, como muitas vezes se afirma, os data centers são as novas usinas de energia? Pode parecer uma grande afirmação, mas quanto mais armazenamento de dados, processamento e análise que sustentam tantos aspectos dos negócios e da sociedade são tratados por data centers, talvez não esteja tão longe da verdade. Da mesma forma que dependemos de um fornecimento confiável de eletricidade, empresas, organizações do setor público e indivíduos dependem cada vez mais de um fornecimento igualmente consistente de dados para sustentar suas operações e atividades.

  De muitas maneiras, os data centers se tornaram parte da infraestrutura crítica de uma nação e qualquer interrupção pode ter consequências graves. Infelizmente, sua função crítica e o valor dos dados que mantêm também os tornam um alvo para ataques, tanto cibernéticos quanto físicos.

 

O crescimento dos data centers

 

  Simplificando, o crescimento dos data centers foi impulsionado pelo crescimento dos dados; uma explosão difícil de superestimar. Os números associados à quantidade de dados criados são, literalmente, alucinantes e soam como palavras que uma criança pode inventar para descrever algo, digamos, gigantesco. Estamos familiarizados com kilobytes, megabytes e terabytes. Mas petabytes, exabytes e zettabytes …? Existe até um yottabyte.

  Quase tudo o que fazemos cria dados, desde navegar na Internet durante o café da manhã, até fazer compras, fazer exercícios e, claro, trabalhar. E cada vez mais os dispositivos, aparelhos e objetos conectados que usamos (a chamada Internet das coisas) estão criando mais e mais dados. E a maioria desses dados é armazenada, processada e analisada na “nuvem”, o que, efetivamente, significa um data center.

 

Diferentes estruturas de data center para diferentes necessidades

 

  A visão tradicional (e em muitos casos ainda correta) do data center é uma instalação dedicada em um local relativamente remoto. Esses data centers, muitos dos quais agora são de um tamanho definido como “hiperescala”, são sites independentes que contêm tudo o que é necessário para manter e operar o próprio data center, o que inclui cada vez mais a criação de energia renovável para fornecer a energia necessária. Essencialmente, eles são cidades pequenas, mas em vez de cidadãos, eles têm servidores.

  Há ainda a tendência do data center distribuído: instalações menores colocadas mais perto do ponto de captura e transferência de dados. Esses micros data centers modulares pré-fabricados em contêineres estão, muitas vezes, escondidos à vista de todos perto de edifícios de escritórios nos centros das cidades, em vez de sites dedicados em locais remotos.

 

A necessidade de segurança do data center, do perímetro ao núcleo

 

  Não é difícil entender a necessidade de segurança do data center. Com os próprios dados agora reconhecidos como uma das mercadorias mais valiosas do mundo, os criminosos cibernéticos estão investindo esforços cada vez mais sofisticados para colocar as mãos em informações confidenciais. No entanto, também é verdade que muitos ataques cibernéticos geralmente começam com acesso físico. Seja deliberadamente por meio de funcionários insatisfeitos ou coagidos a ajudar criminosos, a maneira mais fácil de entrar nos racks de servidores é por meio de alguém com acesso físico.

  E, tanto quanto o valor dos próprios dados, no entanto, a interrupção dos negócios e da sociedade que seria causada por afetar ou mesmo interromper a operação do data center os torna um alvo atraente para terroristas ou ativistas.

Uma abordagem integrada e em camadas de segurança para mitigar ameaças internas e externas é essencial, começando além do perímetro do data center e estendendo-se até a própria sala do servidor.

  As ameaças podem começar muito além do perímetro do data center. O uso de drones para espionagem corporativa ou para monitorar um data center para planejar e até mesmo executar um ataque é uma ameaça genuína, e monitorar o espaço aéreo acima e ao redor de um data center por meio da detecção de drones é fundamental.

  A escala de um data center também pode significar um longo perímetro físico aberto a violações físicas. Vídeo em rede, câmeras térmicas e análises podem cobrir todo o perímetro do local, alertando o pessoal de segurança para efetuar uma resposta física ou, quando combinado com alto-falantes, permitindo a reprodução de avisos ao vivo e pré-gravados, impedindo possíveis violações do perímetro.

  As entradas e saídas oficiais do local também fazem parte do perímetro e precisam de monitoramento e proteção. O monitoramento por vídeo em rede combinado com tecnologias como o reconhecimento de placas de veículos pode garantir que apenas os autorizados entrem no local.

  Instalações e local: dentro do próprio local, o radar é uma valiosa tecnologia complementar ao monitoramento por vídeo tradicional no rastreamento de pessoas e movimentação de objetos em espaços abertos e grandes locais. Sendo menos sensível a coisas que podem disparar alarmes falsos em outras tecnologias de monitoramento – como sombras em movimento ou feixes de luz, pequenos animais, gotas de chuva ou insetos, vento e mau tempo – o radar é particularmente útil para maximizar recursos limitados de segurança física. Mais uma vez, combinado com o aviso de áudio da rede, as pessoas que podem estar entrando em uma zona proibida podem ser uma forma eficaz de gerenciar a segurança remotamente.

  Edifícios: Em termos gerais, prevenir qualquer acesso não autorizado a edifícios é um dos requisitos de segurança mais críticos para centros de dados, sejam eles sites dedicados ou centros de dados distribuídos entre outros edifícios e escritórios. O controle de acesso pode incluir verificação de vídeo, além de credenciais de acesso por meio de cartões ou até mesmo telefones celulares, e pode ser configurado para dar acesso apenas a indivíduos específicos aos edifícios e áreas dentro deles para os quais tenham autorização. Câmeras e sensores conectados também podem garantir a segurança de edifícios, a segurança de quem está dentro e as operações do data center.

  Sala de servidores e racks: de muitas maneiras, onde as “joias da coroa” são mantidas, o acesso à sala de servidores e os próprios racks seriam vistos como o objetivo final dos cibercriminosos. O acesso físico a um servidor propriamente dito permitiria a implantação de malware ou spyware, dando aos cibercriminosos acesso e poder sobre os dados mantidos nele. Proteger o acesso às salas de servidores e monitorar a atividade dentro delas são, portanto, algumas das áreas mais críticas da segurança do data center. Câmeras de alta resolução podem ser programadas para aplicar panorâmica e zoom automaticamente quando portas específicas do gabinete do servidor são destravadas ou abertas. Nos próprios gabinetes e racks, tecnologia específica de controle de acesso e verificação de vídeo podem ser usadas para o acesso, ao mesmo tempo que cria uma importante trilha de auditoria de indivíduos que abriram o gabinete.

  Os data centers se tornaram rapidamente fundamentais para nossas atividades diárias e para o funcionamento dos negócios e da sociedade. Tão crítica quanto o fornecimento de energia ou água, a proteção dos data centers – sua operação ininterrupta e os dados que eles contêm – é, portanto, essencial. Com as ameaças físicas e digitais; voltada para roubo ou interrupção, uma abordagem integrada e em várias camadas para a segurança é fundamental, e vigilância por vídeo em rede, áudio e análise estão no centro.

VPN não garante a segurança das redes corporativas

Redação, Infra News Telecom

  A VPN – rede privada virtual é uma tecnologia simples demais para acompanhar o avanço das ameaças cibernéticas. Além disso, o seu modelo de segurança baseado em perímetro fixo se tornou obsoleto no cenário atual das redes corporativas, onde os profissionais acessam os recursos de diferentes locais e dispositivos. Esta é a opinião de Michael Lopez, vice-presidente e gerente-geral de Total Fraud Protection da Cyxtera, provedora de segurança digital focada na detecção e prevenção total de fraudes eletrônicas.

  “O tempo do perímetro de segurança fixo e facilmente identificável acabou. Em última instância, redes VPN somente são úteis para acessos remotos realizados por usuários remotos. Elas não ajudam a garantir a segurança de usuários ou redes locais”, enfatiza o executivo.

  Ele acrescenta que as VPNs proporcionam segurança estática e concedem acesso a todas as informações. “Uma vez autorizados, os usuários, geralmente, têm acesso completo à rede autenticada”.

 

DSP – Perímetro Definido por Software

 

  Para superar as deficiências de segurança das VPNs, entra em cena a DSP – Perímetro Definido por Software, um modelo zero trust de segurança cibernética. Basicamente, esta abordagem cria dinamicamente conexões de rede “um a um” entre os usuários e os dados que eles desejam acessar. A DSP reduz a superfície de ataque em potencial, impedindo que atores externos consigam se movimentar livremente nas redes da organização.

  Segundo Lopez, a DSP tem a vantagem de ser centrada no usuário, assegurando que a instituição saiba o máximo possível sobre ele antes de permitir a sua conexão à rede. A DSP é ainda uma tecnologia adaptável e extensível, capaz de administrar o acesso e se adaptar com base no contexto, dispositivo e condições de segurança de cada usuário, integrando-se com sistemas operacionais e proporcionando um perímetro individualizado para cada usuário, com visibilidade e acessos específicos.

  “Só é permitido acessar os recursos autorizados, todo o resto fica invisível e inacessível. Trata-se de uma rede microssegmentada e individualizada para cada usuário, dispositivo ou sessão. O processo é holístico, ou seja, oferece uma plataforma única de controle de acesso para usuários remotos e locais”, completa Lopez.

  A solução de perímetro definido por software da Cyxtera, denominada AppGate SDP, previne ataques avançados ao reduzir a superfície de ataque da rede e implementar uma segurança adaptativa. A linha de produtos da companhia abrange desde proteção contra ameaças digitais e navegação segura até autenticação multifatorial e detecção de transações anômalas, oferecendo um único destino para múltiplos serviços de prevenção contra fraudes.

Como a blindagem digital pode evitar invasões físicas

Paulo Santos, gerente de soluções da Axis Communications