Kybernetická bezpečnosť sa nekončí pri firewalle či antivíruse. IT infraštruktúru môžu vyradiť aj požiar, voda, prehriatie či neoprávnený fyzický prístup. Ako týmto rizikám predchádzať?
Keď sa povie kybernetická bezpečnosť, väčšina firiem si predstaví firewall, antivírus alebo ochranu hesiel. Menej pozornosti sa však venuje rizikám, ktoré dokážu vyradiť IT prevádzku rovnako spoľahlivo ako hackerský útok. Prehriatie technológie, požiar, vlhkosť, zaplavenie alebo neoprávnený fyzický prístup k zariadeniam môžu spôsobiť škody, ktorým sa dá predísť. Ako sa na fyzickú bezpečnosť IT pozerať z pohľadu ochrany majetku a kontinuity podnikania, priblížil Tomáš Nagy, Project Manager pre oblasť IT riešení, RITTAL s.r.o., ktorý má viac ako 5-ročnú prax v oblasti serverovní a dátových centier. Zároveň pomáha zákazníkom navrhovať, koordinovať a implementovať spoľahlivé riešenia IT infraštruktúry od návrhu až po úspešnú realizáciu.
Čo patrí do fyzickej bezpečnosti IT a čo už nie?
Fyzická bezpečnosť IT zahŕňa všetky opatrenia, ktoré chránia informačné technológie pred poškodením, zničením alebo neoprávnenou manipuláciou. Do tejto oblasti patrí kontrola fyzického prístupu, ochrana serverovní a rozvádzačov, monitoring prostredia, ochrana pred požiarom, vodou či nadmernou teplotou.
Naopak, nepatria sem opatrenia zamerané na ochranu dát v digitálnom priestore, ako sú firewally, antivírusové riešenia alebo šifrovanie komunikácie.
Práve tu vzniká častá medzera. Firma investuje do kybernetickej ochrany, no zabúda, že server, sieťový prvok alebo priemyselný rozvádzač môže byť vyradený z prevádzky aj bez jediného hackerského útoku.
Kde problém v skutočnosti vzniká?
Majitelia a manažéri firiem si často predstavia serverovňu ako bezpečné miesto za zamknutými dverami. V praxi však býva zdrojom viacerých rizík samotné prostredie.
Najčastejšie riziká sú:
- Prehrievanie technológií v dôsledku nedostatočného odvodu tepla alebo chýbajúceho monitoringu.
- Požiar v rozvádzači alebo IT zariadení, ktorý môže vzniknúť následkom elektrickej poruchy či lokálneho prehriatia komponentov.
- Prach, vlhkosť a kondenzáciu, ktoré postupne skracujú životnosť elektroniky.
- Neoprávnený fyzický prístup k serverom alebo sieťovým zariadeniam.
- Absenciu nepretržitého monitoringu prostredia, kvôli ktorej sa problém odhalí až vo chvíli, keď už vznikla škoda.
Zaujímavé je, že mnohé z týchto hrozieb nevznikajú náhle. Teplota v miestnosti môže dlhodobo rásť o niekoľko stupňov, vlhkosť sa môže meniť postupne a drobné poruchy často predchádzajú vážnej havárii. Bez monitorovania prostredia však firma o vznikajúcom probléme vôbec nevie.
Čo naozaj vyradí firemné IT z prevádzky?
Z pohľadu manažéra nie je rozhodujúce, či problém spôsobí hacker, alebo prehriatie serverovne. Dôležitý je výsledok: nefunkčné systémy, prerušená prevádzka a finančné straty.
Rizikom preto nie je iba samotný incident, ale aj rozsah následných škôd na majetku. Tie môžu vzniknúť viacerými spôsobmi:
- Požiar môže poškodiť nielen IT technológiu, ale aj vybavenie budovy.
- Voda použitá pri hasení dokáže zničiť elektroniku, ktorá nebola priamo zasiahnutá požiarom.
- Nekontrolované zvyšovanie teploty v miestnosti je rovnako kritické. Dlhodobo zvýšená teplota skracuje životnosť komponentov, a hoci moderné servery dokážu krátkodobo pracovať aj pri teplotách nad 30 °C, dlhodobá prevádzka mimo odporúčaného rozsahu 18 až 27 °C podľa ASHRAE vedie k zrýchlenému starnutiu elektronických komponentov, vyššej poruchovosti a skracovaniu životnosti IT infraštruktúry.
Drahá serverovňa pritom nemusí zlyhať kvôli zložitej technologickej poruche. V mnohých prípadoch je príčinou práve nedostatočná kontrola prostredia, absencia včasného varovania alebo chýbajúce opatrenia na ochranu majetku. Preto sa čoraz viac pozornosti venuje riešeniam, ktoré dokážu odhaliť riziko ešte pred vznikom škody. Do monitoringu prostredia v IT infraštruktúre patrí napríklad monitoring teploty a vlhkosti, kontrola prístupu alebo včasná detekcia požiaru pomocou systémov určených pre priestory s citlivou elektronikou.
Čo o fyzickej kybernetickej bezpečnosti hovorí legislatíva?
Fyzická bezpečnosť nie je len otázkou dobrej praxe. Zákon o kybernetickej bezpečnosti pracuje aj s ochranou fyzického prostredia a technickej infraštruktúry. Firmy zároveň musia plniť povinnosti vyplývajúce z predpisov v oblasti požiarnej ochrany a bezpečnosti prevádzky technických zariadení. Aj keď nie každá spoločnosť podlieha rovnakým požiadavkám, zodpovednosť za ochranu majetku a zabezpečenie prevádzkyschopnosti informačných systémov zostáva na prevádzkovateľovi.
Čo si overiť vo svojej firme?
Nasledujúci checklist môže pomôcť odhaliť najčastejšie slabé miesta:
- Máte prehľad o aktuálnej teplote a vlhkosti v serverovni alebo pri rozvádzačoch?
- Dostanete upozornenie pri prekročení nastavených limitov?
- Je prístup k serverom a kritickým rozvádzačom evidovaný a kontrolovaný?
- Máte riešenú včasnú detekciu požiaru ešte pred rozšírením otvoreného ohňa?
- Používate hasiaci systém vhodný pre priestory s elektronikou?
- Viete okamžite identifikovať poruchu priemyselnej klimatizácie alebo iného zariadenia ovplyvňujúceho prostredie?
- Sú kritické technológie chránené pred vodou, vlhkosťou alebo kondenzáciou?
- Preverujete stav prostredia pravidelne aj mimo pracovného času?
Ak ste na niektorú z otázok odpovedali záporne, pravdepodobne existuje priestor na zníženie prevádzkových rizík. Základom je prepojiť monitoring prostredia, kontrolu prístupu, ochranu serverovní a dátových centier a včasnú detekciu požiaru do jedného funkčného celku. Spoločnosť Rittal napríklad dodáva systém včasnej detekcie a hasenia požiaru testovaný certifikačnou organizáciou VdS, ktorý sa inštaluje priamo do serverových a sieťových skríň. Čím skôr firma odhalí problém, tým väčšia je šanca zabrániť škodám na technológiách aj prerušeniu prevádzky.
Kybernetická bezpečnosť sa dnes stala bežnou súčasťou firemných investícií. Skutočne odolná infraštruktúra však nevzniká iba ochranou dát. Začína sa aj ochranou priestoru, v ktorom sa kritické technológie nachádzajú. Pretože server, ktorý zničí požiar, voda alebo prehriatie, už žiadny firewall neochráni.
Galéria riešení
