Protección de centros de datos

Seguridad física por niveles en centros de datos

Los centros de datos y sus clientes en la industria, el gobierno, las fuerzas armadas y el público apuestan por la integridad de los datos y por un acceso sin interrupciones a los recursos del centro de datos, lo que los convierte en un objetivo primordial para cualquier tipo de amenazas. Es crucial la protección de los centros de datos contra todo tipo de amenazas y en todo nivel. Al implementar medidas de protección en múltiples niveles, se establece una estrategia de defensa sólida. Cada nivel aborda vulnerabilidades y amenazas específicas, lo que proporciona un enfoque de protección por capas. Una estructura de protección física de múltiples niveles de los centros de datos mejora de manera efectiva la mitigación de riesgos.

Protección perimetral:

Al proteger los límites exteriores del centro de datos, puede impedirse el acceso no autorizado y las posibles amenazas. La protección perimetral también incluye la protección contra una serie de riesgos, como armas metálicas y no metálicas, así como objetos prohibidos como cámaras, teléfonos y drones. Generalmente ubicados en la entrada del edifico, las medidas de seguridad pueden incluir barreras físicas, puntos de acceso controlados y personal de seguridad capacitado. Implementar escáneres de seguridad de paso como el QPS Walk2000 proporciona un proceso de control sin interrupciones y sin contacto para controlar la entrada del centro de datos.

Seguridad de la sala de servidores:

La seguridad de la sala de servidores se centra en proteger equipamiento crítico y datos confidenciales dentro del centro de datos. El objetivo principal es detectar y evitar el ingreso de dispositivos no autorizados que porten datos como tarjetas SD o memorias USB, así como identificar y mitigar posibles amenazas que pudieran dañar o sabotear los datos (por ejemplo explosivos, líquidos, productos inflamables o dispositivos para cortar cables). Los controles de seguridad se llevan a cabo tanto en los puntos de entrada como de salida del cuarto de servidores.

Protección física del centro de datos con tecnología de ondas milimétricas – una solución a sus desafíos

Los escáneres de seguridad de ondas milimétricas de última generación, como el QPS201 y el QPS Walk2000, abordan de manera efectiva los principales desafíos de la protección del centro de datos.

Escasez de personal de seguridad:

Es un desafío en curso encontrar personal de seguridad calificado capaz de gestionar y monitorear los amplios protocolos de seguridad que son necesarios en los centros de datos. La escasez puede dar lugar a una sobrecarga del personal, lo que conlleva al aumento del riesgo de errores humanos y posibles brechas de seguridad.

Los escáner de seguridad QPS de Rohde & Schwarz liberan al personal de seguridad de sus rutinas, para que puedan enfocarse en sus tareas principales a través de:

• Control rápido y efectivo sin o con una mínima interacción del operador
• Compatibilidad con la integración IP para puntos de autocontrol remotos
• Detección de anomalías automática basada en IA y determinación precisa de la posición, las cuales limitan las búsquedas manuales adicionales a un mínimo absoluto, además de permitir la solución de alarmas de manera remota. Esto significa que ya no son necesarios los desagradables y largos palpos de cuerpo entero.

Elevados costos de operación 24/7:

Mantener un monitoreo continuo y las veinticuatro horas de un centro de datos, requiere de una inversión sustancial tanto en tecnología como en personal. La necesidad de operaciones de control remotas para facilitar un acceso de bajo volumen a áreas críticas es cada vez más evidente.

Los escáneres de seguridad R&S®QPS reducen las necesidades y los costos de personal y proporcionan:

• Integración con puntos de autocontrol remotos
• Posibilidad de integrarse con la infraestructura de IoT de un edificio, así como implementar la protección física como parte de una protección por capas holística completamente integrada

Amenazas en evolución y dispositivos portadores de datos:

Los centros de datos se enfrentan continuamente a amenazas en constante evolución, como métodos sofisticados para contrabandear dispositivos portadores de datos (por ejemplo, memorias USB y dispositivos de almacenamiento portátiles), así como cualquier objeto o sustancia que pudiera utilizarse para sabotear o dañar los servidores. El desafío para las soluciones de protección del centro de datos consiste en cubrir esta amplia gama de amenazas metálicas y no metálicas, así como adaptase al panorama tecnológico en constante avance. Mantenerse un paso adelante de los vectores de amenazas y asegurar que las medidas de protección puedan detectar nuevos tipos de dispositivos sigue siendo una lucha constante.

Con la ayuda de la innovadora tecnología de formación de imágenes con señales de microondas (MI), los escáneres de seguridad de ondas milimétricas pueden detectar una amplia gama de contrabando corporal, amenazas ocultas, y otros objetos metálicos y no metálicos no deseados como cerámicas, plásticos, vidrio, líquidos, orgánicos, granulados, gelatinizados y muchos más.

Los escáneres de seguridad de Rohde & Schwarz utilizan mecanismo de aprendizaje profundo (deep learning) y operan con algoritmos de detección automática de alta precisión basados en IA, específicamente optimizados para las necesidades de protección de los centros de datos y constantemente adaptados a la evolución de las amenazas y las necesidades. La detección automática de anomalías basada en IA es muy superior a al reconocimiento basado en humanos y proporciona una calidad de control 24/7 independiente del operador.

Control fácil y eficiente:

Asegurar un control profundo de las personas que ingresan al centro de datos al tiempo que se minimizan los retrasos, es todo un gran desafío.

Al implementar escáneres de seguridad R&S®QPS, los centros de datos obtienen los siguientes beneficios:

• Escaneo rápido e intuitivo de todo el cuerpo por medio de puntos de autocontrol controlados a distancia
• Sin (o mínima) necesidad de quitarse casacas o chalecos de seguridad (solo aplica al QPS Walk2000)
• Detección precisa de anomalías, lo cual reduce las búsquedas manuales adicionales a un mínimo absoluto

Concepto de protección holística:

Desarrollar e implementar una estrategia de protección integral que aborde de manera efectiva todas las posibles amenazas y vulnerabilidades es complejo y exigente. Los escáneres de seguridad necesitan formar parte de un concepto de protección integrada como un pilar fundamental para la protección.

Los escáneres QPS201 y QPS Walk2000 proporcionan:

• Integración con puntos de autocontrol remotos
• Posibilidad de integrarse con la infraestructura de IoT de un edificio, así como implementar la protección física como parte de una protección por capas holística completamente integrada
• Compatibilidad con el análisis de datos forenses y la evidencia en caso de incidentes e investigación legal
• Una opción de QPS-Server para la conexión de redes y la gestión centralizada, así como para la supervisión de todos los escáneres in situ o en toda la empresa independientemente de su ubicación física

En relación con la privacidad y salud:

El control de seguridad a menudo suele acrecentar los problemas de salud y privacidad, los cuales son abordados por los escáneres de ondas milimétricas. Al utilizar reconociendo automático de blancos basado en IA, así como su visualización en un avatar de género neutro, se protege la privacidad de las personas controladas y las búsquedas manuales adicionales se reducen al mínimo absoluto. Como resultado, se han convertido en el «referente» de las tecnologías de control de seguridad.

Los escáneres de seguridad de Rohde & Schwarz utilizan un control sin contacto con ondas de radio no intrusivas a una densidad de potencia extremadamente baja.

• Las ondas de radio no penetran la piel y son inofensivas para mujeres embarazas o personas con implantes médicos.
• No se almacenan datos personales. Todos los datos del escaneo (además de las estadísticas) solo se almacenan temporalmente y se sobreescriben con el siguiente escaneo. El operador no puede acceder a los datos.
• Rohde & Schwarz no utiliza los datos para aprendizaje profundo en el campo.

La baja densidad de potencia está a varias órdenes de magnitud por debajo de los límites de seguridad establecidos por la Comisión Internacional sobre Protección contra la Radiación No Ionizante (ICNIRP). Por ejemplo:

• Los escaneos con el QPS201 equivalen a una llamada celular de ~1min.
• Los auriculares de un dispositivo Bluetooth tienen una densidad de potencia 800x más alta que el QPS Walk2000.