Geschäftsrisiken im Rechenzentrum reduzieren

Ein mehrstufiges Sicherheitskonzept für Rechenzentren

Big Data, IoT-Anwendungen, künstliche Intelligenz und Cloud-Computing führen dazu, dass Unternehmen immer mehr geschäftskritische Prozesse und Anwendungen in Rechenzentren verlagern. Dadurch werden die Geschäfts- und Betriebsmodelle komplexer und die Risikoprofile verändern sich. Dieser Artikel beleuchtet zentrale Sicherheitsaspekte, die Eigentümer und Betreiber bei der Planung und beim Betrieb eines Rechenzentrums berücksichtigen sollten.

Wenn physische und digitale Sicherheit zusammenspielen

In Rechenzentren erhält die Cybersicherheit zu Recht viel Aufmerksamkeit. Schließlich werden dort große Mengen geschäftskritischer Daten gespeichert, verarbeitet und bereitgestellt. Doch Firewalls und verschlüsselte Datenübertragungen schützen nicht vor allen Risiken.

Vernetzte Betriebs- und Gebäudesysteme, etwa für Kühlung, Energieversorgung, Zutrittskontrolle oder Gebäudeautomation, können zusätzliche Schnittstellen und potenzielle Angriffspunkte schaffen. Gleichzeitig kann ein unbefugter physischer Zugriff die Verfügbarkeit und Integrität der IT-Systeme unmittelbar gefährden. Physische Sicherheit und Cybersicherheit dürfen deshalb nicht getrennt voneinander geplant werden.

Ein mehrstufiges Sicherheitskonzept schützt das Rechenzentrum von außen nach innen. Perimeterschutz und Zufahrtskontrollen erschweren den Zugang zum Gelände. Zutrittskontrollen, Videoüberwachung und definierte Sicherheitszonen begrenzen die Bewegungsfreiheit im Gebäude. Wird eine Schutzebene überwunden, greifen weitere Maßnahmen, um unbefugte Aktivitäten zu erkennen und den Zugang zu kritischen Bereichen zu verhindern.

Biometrische Zutrittskontrolle als zusätzliche Sicherheitsebene

Biometrische Verfahren können die Zutrittskontrolle in besonders sensiblen Bereichen ergänzen. Zum Einsatz kommen unter anderem Fingerabdruck-, Gesichts- und Iriserkennung, häufig in Verbindung mit einer Chipkarte, einer mobilen Berechtigung oder einer PIN. Eine solche Multi-Faktor-Authentifizierung verringert das Risiko, dass verlorene, gestohlene oder weitergegebene Zutrittsmedien missbraucht werden.

Biometrische Verfahren lassen sich mit elektronischer Zutrittskontrolle, Personenschleusen und Videoanalyse verbinden. So können Systeme beispielsweise Hinweise darauf erkennen, dass eine weitere Person einer berechtigten Person durch einen kontrollierten Zugang folgt.

Ob und wie biometrische Systeme eingesetzt werden dürfen, hängt vom Zweck, vom Risikoprofil und von den rechtlichen Anforderungen ab. Biometrische Daten zur eindeutigen Identifizierung sind in Deutschland und der EU besonders geschützt. Betreiber müssen daher unter anderem die Erforderlichkeit und Verhältnismäßigkeit prüfen, geeignete Datenschutzmaßnahmen treffen und eine nicht biometrische Alternative vorsehen.

Zutritt bis zum einzelnen Serverschrank steuern

In Colocation-Rechenzentren nutzen verschiedene Kunden dieselbe Anlage, benötigen aber klar voneinander getrennte Sicherheitsbereiche. Zutrittsberechtigungen können deshalb nicht nur für Gebäude und Räume, sondern auch für Cages und einzelne Serverschränke vergeben werden.

Davon profitieren auch Unternehmens- und Internet-Rechenzentren. Besonders kritische Serverschränke mit sensiblen Daten oder geschäftskritischen Anwendungen lassen sich durch elektronische Schlösser, individuelle Berechtigungen und eine gezielte Videoüberwachung zusätzlich absichern.

Elektronische Zutrittsprotokolle dokumentieren, wer wann auf einen geschützten Bereich oder Serverschrank zugegriffen hat. Das erschwert vorsätzliche Manipulationen und unbeabsichtigte Eingriffe durch nicht zuständige Personen. Zugleich schaffen die Protokolle einen überprüfbaren Nachweis für interne Kontrollen und Audits.

Das Potenzial moderner Sicherheitstechnik liegt in den Daten

Moderne Sicherheitssysteme bestehen nicht nur aus Kameras, Lesegeräten und Sensoren. Software und Analysefunktionen führen die Daten vernetzter Sicherheitskomponenten zusammen und machen Auffälligkeiten, Systemzustände und betriebliche Entwicklungen sichtbar.

Für verteilte oder unbesetzte Einrichtungen wie Edge-Rechenzentren ist das besonders relevant. Betreiber können den Zustand ihrer Sicherheitssysteme aus der Ferne überwachen, mögliche Störungen früher erkennen und relevante Ereignisse gezielter untersuchen.

Strukturierte Auswertungen zu Systemverfügbarkeit, Reaktionszeiten und vereinbarten Servicekennzahlen schaffen zudem mehr Transparenz. Sie helfen Betreibern, Abweichungen zu erkennen und gegenüber ihren Kunden nachvollziehbar darzustellen, ob vereinbarte Leistungen erbracht werden.

Gesichtserkennung gezielt bewerten

Gesichtserkennung kann Personen anhand charakteristischer Gesichtsmerkmale verifizieren. Bei der Zutrittskontrolle vergleicht das System die aktuelle Aufnahme mit einer zuvor hinterlegten biometrischen Vorlage.

Wie zuverlässig das Verfahren arbeitet, hängt vom Algorithmus, von der Bildqualität, der Beleuchtung, dem Kamerawinkel und der Einsatzumgebung ab. Eine pauschale Genauigkeitsangabe bildet diese Faktoren nicht ausreichend ab. Aussagekräftiger sind die Falschakzeptanzrate, die Falschrückweisungsrate und die Leistung unter den tatsächlichen Bedingungen am jeweiligen Zugang. Untersuchungen des National Institute of Standards and Technology zeigen außerdem, dass sich Fehlerraten je nach Algorithmus und demografischer Gruppe unterscheiden können.¹

Lebenderkennung und weitere Schutzmechanismen erschweren Täuschungsversuche mit Fotos, Videos oder Masken. In besonders sensiblen Bereichen sollte Gesichtserkennung dennoch nicht als alleinige Kontrollmaßnahme eingesetzt werden. Die Kombination mit einem weiteren Berechtigungsnachweis schafft eine zusätzliche Sicherheitsebene.

Ob Gesichtserkennung klassische Kartenleser an einzelnen Zugängen ersetzen kann, muss anhand des Risikoprofils, der betrieblichen Anforderungen und der rechtlichen Rahmenbedingungen bewertet werden. Für Deutschland und die EU sind dabei insbesondere der Schutz biometrischer Daten und die Vorgaben des EU AI Act zu berücksichtigen.²

Daten direkt an der Quelle analysieren

Bei Edge Analytics werden Daten direkt in der Kamera oder einem lokalen Gerät analysiert, statt ausschließlich auf einem zentralen Server. Dadurch können sicherheitsrelevante Ereignisse näher an ihrem Entstehungsort erkannt und verarbeitet werden.

Betreiber legen fest, welche Informationen an eine zentrale Plattform übertragen werden. Statt eines kontinuierlichen Videostroms kann das System beispielsweise nur eine Meldung, relevante Metadaten und die zugehörige Videosequenz senden, wenn eine definierte Regel verletzt wird. Das reduziert den Bandbreiten- und Speicherbedarf und kann die Reaktionsfähigkeit an dezentralen Standorten verbessern.

Viele Analysefunktionen lassen sich per Software aktualisieren. Ein Austausch der Hardware ist daher nicht bei jedem Upgrade erforderlich. Ob vorhandene Geräte weiterverwendet werden können, hängt jedoch von ihrer Rechenleistung, Kompatibilität und der weiteren Unterstützung durch den Hersteller ab.

Rechenzentrumsbetrieb an neue Anforderungen anpassen

Automatisierung und menschliches Eingreifen ausbalancieren

KI-gestützte Systeme und Robotik übernehmen in Rechenzentren zunehmend Aufgaben wie die Überwachung von Umgebungsbedingungen, automatisierte Kontrollgänge und die zustandsbasierte Wartung. Sie können wiederkehrende Aufgaben automatisieren und das Risiko manueller Fehler reduzieren. Weitere Einsatzmöglichkeiten sind eine risikobasierte Zutrittskontrolle, die Erkennung von Gefahren für die Arbeitssicherheit und die Optimierung betrieblicher Abläufe.

Mit zunehmender Automatisierung müssen Betreiber klar festlegen, wann Menschen eingreifen und wie schnell sie reagieren können. Das ist besonders an unbesetzten oder abgelegenen Standorten wichtig. KI-gestützte Videoanalyse kann große Datenmengen vorfiltern und relevante Ereignisse priorisieren. Sicherheitskritische Situationen sollten jedoch weiterhin durch qualifizierte Personen bewertet werden.

Szenarioplanung und Simulationen helfen bereits während der Sicherheitsplanung zu prüfen, ob Technik, Leitstelle und Einsatzpersonal bei Fehlalarmen, Systemausfällen oder Sicherheitsvorfällen wie vorgesehen zusammenarbeiten.

Resilienz über mehrere Standorte hinweg stärken

In einem Portfolio aus mehreren Rechenzentren erleichtern standardisierte Gebäude- und Sicherheitskonzepte eine konsistente Umsetzung. Die betriebliche Resilienz kann je nach Architektur durch eng gekoppelte Standorte, asynchron verbundene Systeme oder cloudbasierte Strukturen unterstützt werden.

Für die physische Sicherheit müssen gemeinsame Prozesse und technische Standards unterschiedliche Standorttypen abdecken, vom kleinen Edge-Rechenzentrum bis zur Hyperscale-Anlage. Dabei gilt es, lokale Anforderungen zu berücksichtigen und dennoch ein vergleichbares, überprüfbares Schutzniveau zu gewährleisten.

Voraussetzung dafür sind integrierte Sicherheitssysteme, ein standortübergreifendes Programmmanagement und verlässliche Umsetzungspartner. Gemeinsam ermöglichen sie, bewährte Konzepte auf weitere Standorte zu übertragen und kontrolliert an die jeweiligen Bedingungen anzupassen.

Sicherheit über den gesamten Lebenszyklus weiterentwickeln

Mit der zunehmenden Komplexität von Rechenzentren verändern sich auch ihre Risikoprofile. Sicherheitskonzepte dürfen deshalb nicht mit der Inbetriebnahme enden. Änderungen an Gebäuden, technischen Systemen oder Betriebsprozessen erfordern regelmäßige Prüfungen und gezielte Anpassungen.

Entscheidend ist eine ganzheitliche Betrachtung, die physische und digitale Risiken ebenso berücksichtigt wie die Schnittstellen zwischen Sicherheits-, Gebäude- und IT-Systemen. So lässt sich vermeiden, dass einzelne Maßnahmen zwar für sich funktionieren, im Zusammenspiel jedoch Sicherheitslücken entstehen.

Ein Sicherheitspartner mit Erfahrung in Planung, Integration und laufendem Betrieb hilft dabei, diese Abhängigkeiten zu beherrschen und das Sicherheitskonzept langfristig wirksam zu halten.