Sikkerhed til datacentre

Fra perimeter til kritiske områder

Et datacenter har forskellige sikkerhedsbehov alt efter, hvor man befinder sig på sitet. Perimeteren skal beskytte mod indtrængen, mens indgange og følsomme områder kræver kontrolleret adgang og dokumentation.

Daglig drift uden unødig friktion

Et datacentret skal kunne håndtere medarbejdere, kunder, leverandører og eksterne teknikere uden at gøre den daglige drift unødigt besværlig.

Én samlet sikkerhedsarkitektur

Blandt de udfordringer, datacenteroperatører møder, er uautoriseret adgang, insidertrusler, tyveri og sabotage, kontrol med eksterne leverandører samt krav til dokumentation og oppetid. Derfor bør adgangskontrol, videoovervågning, alarm og brandsikring planlægges som dele af den samme sikkerhedsarkitektur – ikke som enkeltstående installationer.

Sikkerhedsbehov	Løsning	Funktion i datacentret
Kontrol med medarbejdere, teknikere og leverandører	Adgangskontrol	Styrer, hvem der får adgang til bestemte bygninger og sikkerhedszoner, og dokumenterer adgangshændelser
Overblik over perimeter, indgange og følsomme områder	Videoovervågning	Giver visuelt overblik, dokumenterer hændelser og kan bruges til verifikation og videoanalyse
Detektion af indtrængen	Alarm og perimetersikring	Registrerer uautoriseret adgang eller indtrængen ved perimeteren og bygningen
Tidlig registrering af brand	ABA-anlæg	Registrerer brand og kan aktivere relevante brandtekniske funktioner
Automatisk slukning i særligt udsatte rum	ARS-anlæg	Kan beskytte serverrum, teknikrum og andre afgrænsede områder med kritisk udstyr
Overblik på tværs af sikkerhedssystemer	Integrerede sikkerhedsløsninger	Samler data fra blandt andet adgangskontrol, video, alarm og brand, så hændelser kan vurderes i sammenhæng

Adgangskontrol er central i et datacenter, fordi forskellige personer har forskellige behov for adgang.

Med adgangskontrol kan I opdele datacentret i sikkerhedszoner og tildele rettigheder efter rolle, lokation og tidspunkt. Det kan kombineres med blandt andet biometrisk identifikation, mobile adgangsrettigheder og visitor management.

Midlertidige rettigheder kan udløbe, når arbejdet er afsluttet, mens adgangshændelser giver dokumentation for, hvem der har været hvor og hvornår.

Læs mere om adgangskontrol her

Videoovervågning kan dække perimeter, indgange, fællesområder og andre steder, hvor der er behov for visuelt overblik.

Kameraerne kan bruges til at dokumentere hændelser og verificere alarmer. Hvis en alarm aktiveres, eller et adgangssystem registrerer noget usædvanligt, kan video give operatøren et bedre grundlag for at vurdere situationen.

Videoanalyse kan desuden bruges til at registrere bestemte hændelser eller bevægelsesmønstre. Det er især relevant på større sites, hvor det ikke er realistisk at overvåge alle områder manuelt hele tiden.

Læs mere om videoovervågning her

På større datacentersites begynder sikkerheden ved perimeteren.

Alarm og perimetersikring kan bruges til at registrere aktivitet ved hegn, porte, udendørs områder og bygninger, før en uvedkommende når længere ind på sitet.

Sammen med videoovervågning kan en alarm verificeres, så operatøren hurtigere kan vurdere, hvad der sker, og hvilken reaktion der er nødvendig.

På sites med en særlig risikoprofil kan mere specialiseret detektion også være relevant, eksempelvis detektion af droner og andre luftbårne trusler.

Læs mere om alarm her

Steel grating fence of soccer field,Metal fence wire with bokeh in the background . Coiled razor wire with its sharp steel barbs on top of a wire mesh perimeter fence ensuring safety and security.

Brand i et serverrum, teknikrum eller el-rum kan ramme udstyr, der er afgørende for datacentrets drift. Brandsikringen skal derfor både kunne opdage brand tidligt og tage højde for, hvad der befinder sig i det område, der skal beskyttes.

Et ABA-anlæg registrerer tegn på brand og kan aktivere relevante brandtekniske funktioner.

I serverrum, teknikrum og andre afgrænsede områder med følsomt udstyr kan automatisk rumslukning – ARS være relevant. Et ARS-anlæg kan automatisk sætte slukning i gang, når betingelserne for aktivering er opfyldt.

Læs mere om ABA-anlæg og brandsikring
Læs mere om ARS-anlæg og automatisk rumslukning

NIS2 og datacentertjenester

Udbydere af datacentertjenester er omfattet af NIS2, når de relevante betingelser er opfyldt. Reglerne stiller blandt andet krav til risikostyring, hændelseshåndtering og beskyttelse af kritiske systemer og tjenester.

Beskyttelse af kritiske enheder

CER har fokus på kritiske enheders modstandsdygtighed over for både fysiske og andre typer hændelser. Datacenterudbydere kan blive udpeget som kritiske enheder, hvilket øger behovet for at kunne identificere risici og beskytte kritiske funktioner.

Dokumentér adgang og sikkerhedshændelser

Adgangskontrol, videoovervågning, alarm og andre sikkerhedssystemer kan understøtte arbejdet med dokumentation ved at registrere adgang, hændelser og reaktioner. Det giver et bedre grundlag for audit, risikovurdering og opfølgning.

Hvis adgangskontrol, videoovervågning og alarm drives hver for sig, skal operatøren selv sammenholde information fra flere systemer.

Med en integreret sikkerhedsløsning kan hændelser fra flere systemer ses i sammenhæng.

Hvis et adgangskort eksempelvis bruges på et usædvanligt tidspunkt, kan operatøren kontrollere den tilhørende video. Hvis en alarm registreres ved perimeteren, kan relevante kameraer bruges til at verificere hændelsen.

Det giver en enkel arbejdsgang:

Registrering → verifikation → vurdering → reaktion → dokumentation

For datacenteroperatører med flere sites kan fælles teknologier og processer samtidig gøre administration, træning og rapportering lettere. Den manglende standardisering mellem lokationer er en af de udfordringer, der går igen hos større operatører.

Læs mere om integrerede løsninger

Hvorfor Securitas Technology?

Én sikkerhedsstandard – fra design til drift

Når en datacenteroperatør har flere sites, kan forskelle i teknologier, processer og serviceaftaler hurtigt gøre driften unødigt kompleks.

Vi hjælper med at skabe fælles designprincipper, sikkerhedsteknologier og processer på tværs af lokationer, så sikkerheden bliver lettere at drive, dokumentere og udvikle.

Globale datacenteroperatører har ofte behov for fælles standarder, KPI’er, governance og rapportering på tværs af lande.

Securitas Technology kan kombinere global programstyring med lokal projektleverance og service, så fælles krav kan fastholdes uden at overse lokale forhold og regler.

Ved nye datacentre kan sikkerheden planlægges sammen med bygningens øvrige infrastruktur.

Vi hjælper med rådgivning, design, projektering, installation, integration og idriftsættelse, så adgangskontrol, videoovervågning, alarm og brandsikring fungerer sammen fra begyndelsen.

Et datacenter ændrer sig over tid. Nye bygninger, sikkerhedszoner, teknologier og krav kan betyde, at eksisterende løsninger skal udvides eller opgraderes.

Vi servicerer eksisterende systemer og kan gennemgå løsningen for at vurdere behovet for opgraderinger, integration eller standardisering på tværs af sites.