Protección de centros de datos

Protección física por capas en centros de datos

Los centros de datos y sus clientes industriales, gubernamentales, militares y del público en general confían en la integridad de los datos y el acceso ininterrumpido a los recursos del centro de datos; precisamente por ello son un blanco principal de todo tipo de amenazas. Proteger los centros de datos frente a amenazas de todo tipo y a todos los niveles es esencial. Implementando medidas de protección en varios niveles se consigue una estrategia de defensa sólida. Cada nivel contempla vulnerabilidades y amenazas específicas, formando en conjunto un concepto de protección por capas. Una estructura de protección de centro de datos física multinivel mejora de forma efectiva la mitigación del riesgo.

Protección perimetral:

Protegiendo el límite exterior del centro de datos se pueden bloquear los accesos no autorizados y las posibles amenazas. La protección perimetral abarca también protección frente a una serie de riesgos como armas metálicas y no metálicas, así como objetos prohibidos como cámaras, teléfonos y drones. Las medidas de seguridad, colocadas por norma general en la entrada al edificio, pueden incluir barreras físicas, puntos de acceso vigilados y personal de seguridad capacitado. La implementación de escáneres de seguridad de paso como el QPS Walk2000 facilita un proceso de inspección ininterrumpido y sin contacto para controlar el acceso al centro de datos.

Protección de salas de servidores:

La protección de una sala de servidores se centra en resguardar el equipamiento esencial y la información confidencial que contiene el centro de datos. El objetivo primordial consiste en detectar e impedir la entrada de soportes de datos no autorizados, como tarjetas SD o memorias USB, así como identificar y mitigar amenazas potenciales que puedan dañar y sabotear los datos (p. ej. explosivos, líquidos, sustancias inflamables, herramientas para cortar cables). Los controles de seguridad se realizan tanto a la entrada como a la salida de la sala de servidores.

Protección física de centros de datos con tecnología de ondas milimétricas – una solución para sus desafíos

Los escáneres de seguridad de ondas milimétricas de última vanguardia, como el QPS201 y el QPS Walk2000, resuelven de forma eficaz los principales desafíos asociados a la protección de centros de datos.

Escasez de personal de seguridad:

Encontrar personal de seguridad capacitado para gestionar y supervisar los extensos protocolos de seguridad que exigen los centros de datos es un desafío continuo. La escasez de personal puede provocar agotamiento de los empleados, lo que supone un mayor riesgo de errores humanos y posibles brechas de seguridad.

Los escáneres de seguridad QPS de Rohde & Schwarz alivian al personal de seguridad de las cargas rutinarias para que puedan concentrarse en su principal cometido, concretamente mediante:

• Control de seguridad rápido y eficaz sin necesidad de interacción del operador o con una intervención mínima
• Posibilidad de integración IP para la implementación de puestos de autocontrol remotos
• Detección automática de anomalías basada en IA y determinación precisa de la posición, que limitan las búsquedas manuales complementarias a un mínimo absoluto y permiten la resolución de alarmas a distancia. Con ello, se eliminan la incomodidad y la pérdida de tiempo con inspecciones de cuerpo completo.

Costosas medidas de supervisión 24/7:

Mantener una vigilancia continua durante las 24 horas los 7 días de la semana de un centro de datos sale caro, pues exige una gran inversión tanto en tecnología como en personal. La necesidad de operaciones de control de seguridad a distancia para facilitar el acceso de baja afluencia a zonas sensibles es cada vez más evidente.

Los escáneres de seguridad R&S®QPS reducen la demanda de personal y los costes, y aportan:

• integración de puestos de autocontrol a distancia
• posibilidad de integración en la infraestructura de IoT del edificio e implementación de protección física como parte de un concepto de seguridad por capas, holístico y perfectamente integrado

Nuevas amenazas y dispositivos de almacenamiento de datos:

Los centros de datos están expuestos constantemente a nuevas amenazas, como métodos sofisticados de introducción ilegal de dispositivos de almacenamiento de datos (p. ej. unidades USB y dispositivos de almacenamiento portátiles) así como cualquier objeto y sustancia que pueda utilizarse para un sabotaje y para causar daños en los servidores. El desafío de las soluciones de protección de centros de datos radica en cubrir esta larga lista de amenazas compuestas de materiales metálicos y no metálicos, y en adaptarse al imparable progreso de las tecnologías. Adelantarse a los vectores de amenaza más recientes y garantizar que las medidas de protección logren detectar nuevos tipos de dispositivos son desafíos constantes.

Con la ayuda de tecnología innovadora de formación de imágenes por microondas, los escáneres de seguridad de ondas milimétricas son capaces de detectar una amplísima gama de amenazas introducidas de forma clandestina sobre el cuerpo y otros objetos no deseados de materiales metálicos y no metálicos, como cerámica, plástico, vidrio, líquidos, sustancias orgánicas, granulados, polvos, gelatina y muchos otros.

Los escáneres de seguridad de Rohde & Schwarz utilizan mecanismos de aprendizaje profundo y funcionan con algoritmos de detección automática basados en IA de alta precisión, específicamente optimizados para las necesidades de protección de centros de datos, que se adaptan constantemente a nuevas amenazas y exigencias. La detección automática de anomalías basada en IA es superior al reconocimiento por medios humanos y brinda una detección de calidad independientemente del operador, 24 horas al día, los 7 días de la semana.

Control de seguridad eficiente y fluido:

Garantizar el control exhaustivo de las personas que entran en el centro de datos y reducir a la vez el tiempo de espera al mínimo es todo un reto.

La implementación de escáneres de seguridad R&S®QPS brinda las siguientes ventajas a los centros de datos:

• Control de seguridad de cuerpo completo rápido e intuitivo a través de puestos de autocontrol vigilados a distancia
• Elimina o reduce al mínimo la necesidad de quitarse chaquetas o chalecos de seguridad (solo en el QPS Walk2000)
• Detección precisa de anomalías, lo que reduce las inspecciones manuales complementarias a un mínimo absoluto

Concepto de seguridad holístico:

Desarrollar e implementar una estrategia de protección integral que responda de forma eficaz a todas las posibles amenazas y vulnerabilidades plantea dificultades y exige un gran esfuerzo. Los escáneres de seguridad deben formar parte de un concepto de seguridad integrado como pilar básico de protección.

El QPS201 y el QPS Walk2000 facilitan:

• integración de puestos de autocontrol a distancia
• posibilidad de integración en la infraestructura de IoT del edificio e implementación de protección física como parte de un concepto de seguridad por capas, holístico y perfectamente integrado
• funciones para el análisis de datos forenses y aportación de pruebas en caso de incidentes e investigación judicial
• una opción de servidor QPS para la interconexión en red y la administración centralizada, así como para supervisar todos los escáneres instalados localmente o a nivel corporativo independientemente de la ubicación física

Cuestiones relacionadas con la privacidad y la salud:

Los controles de seguridad suscitan a menudo dudas en relación con la protección de la salud y la privacidad, que los escáneres de ondas milimétricas pueden despejar. Gracias al reconocimiento automatizado de blancos basado en IA y su visualización sobre un avatar neutro sin diferenciar el género, el escáner preserva la intimidad de las personas escaneadas, y las inspecciones manuales complementarias se reducen a un mínimo absoluto. Todo ello los convierte en el «estándar de excelencia» entre las tecnologías de controles de seguridad.

Los escáneres de seguridad de Rohde & Schwarz realizan el escaneado sin contacto mediante ondas radioeléctricas no intrusivas con una densidad de potencia extremadamente baja.

• Las ondas radioeléctricas no penetran a través de la piel y son inocuas para mujeres embarazadas o personas con implantes médicos.
• No se graban datos personales. Todos los datos del escaneado (aparte de la estadística) se graban solo provisionalmente y se sobrescriben con el siguiente escaneado. El operador no tiene acceso a los datos.
• Rohde & Schwarz no utiliza los datos para el aprendizaje profundo sobre el terreno.

La baja densidad de potencia está varios órdenes de magnitud por debajo de los límites de seguridad internacionales definidos por la Comisión Internacional para la protección de radiaciones no ionizantes (ICNIRP). Por ejemplo:

• Un escaneado con el QPS201 equivale a una llamada de aprox. 1 minuto de duración por teléfono móvil.
• Unos auriculares Bluetooth tienen una densidad de potencia 800 veces superior a la del QPS Walk2000.