La transformation numérique a poussé les fournisseurs de services cloud à réclamer plus d’installations de stockage pour gérer le volume croissant de big data. Pour protéger ces installations critiques, il est essentiel de mettre en œuvre des mesures de sécurité robustes.
Un centre de données héberge des informations, des applications et des services essentiels aux opérations quotidiennes des entreprises. Voici les 8 couches de sécurité qui établissent les meilleures pratiques pour protéger vos données :
1. Sécurité du Périmètre
Le périmètre extérieur du centre de donnéesUn centre de données ou un centre de traitement de données… doit être protégé par un mur multifacette, la première ligne de défense contre les attaques et les catastrophes naturelles. Un cas pertinent s’est produit en 2017, lorsque cinq suspects ont été arrêtés à Johannesburg pour avoir volé des câbles en cuivre dans un centre de données, évalués à plus de 120 000 euros. Les barrières physiques sont cruciales pour dissuader les intrus potentiels.
2. Corps de Garde Périmétral
La deuxième couche consiste en une zone de surveillance le long de la clôture périmétrale. Tous les visiteurs doivent se préinscrire au moins 48 heures à l’avance en répondant à des questions de sécurité sur leur passé et le motif de leur visite. L’accès n’est autorisé qu’aux zones restreintes après contrôle et approbation préalables.
3. Entrée du Bâtiment
À l’entrée, les objets des visiteurs doivent être identifiés et inspectés par un appareil à rayons X industriel et un détecteur de métaux, garantissant qu’aucun objet non autorisé ne soit introduit. Bien que ce type de dispositif à rayons X soit mis en œuvre dans les centres à sécurité renforcée, la majorité des centres de données ne disposent pas de ces mesures.
4. Accès Personnel à la Zone Sécurisée
Les visiteurs reçoivent des badges d’accès qui indiquent les zones autorisées. Ils passent ensuite par un sas hermétiquement fermé, appelé sas anti-retour, où ils sont pesés. Toute différence de poids significative est signalée à la sécurité pour enquête, afin de s’assurer qu’aucun objet dangereux n’est passé.
5. Contrôle d’Accès aux Ascenseurs
Dans les bâtiments de grande hauteur, les visiteurs ne peuvent utiliser que les ascenseurs désignés et accéder à certains étages, limitant ainsi le mouvement et empêchant l’accès non autorisé.
6. Passage Sécurisé de la Salle des Données
Des capteurs intelligents et des caméras de vidéosurveillance le long du couloir interdisent tout accès non autorisé. Une politique de « no tailgating » est essentielle pour que le Centre d’Opérations Réseau (NOC) surveille chaque personne qui entre dans la salle de données, assurant l’exactitude des informations sur les visiteurs en cas d’infraction de sécurité.
7. Chambre Forte du Centre de Données
Les chambres fortes doivent être constamment sous surveillance par vidéosurveillance pour détecter toute activité suspecte et garder un œil visuel sur tous les visiteurs, car c’est là que sont logés les racks. Le centre de données doit savoir à tout moment qui est dans la chambre forte, où et ce qu’il fait. Si le nombre de personnes est supérieur à celui attendu, une alerte est déclenchée.
8. Accès au Niveau du Rack
Seul un groupe sélectionné de personnes, préalablement évalué, reçoit une clé biométrique pour accéder aux racks. L’accès biométrique, qui ne peut être dupliqué ni volé physiquement, garantit la sécurité des données. Certains clients peuvent choisir d’avoir une surveillance supplémentaire sur leurs racks en fonction de leurs besoins spécifiques.
Une équipe d’opérations compétente doit anticiper le pire scénario possible et appliquer toutes les mesures de sécurité nécessaires pour garantir des installations impénétrables. Il ne suffit pas de suivre les normes du secteur ; les installations doivent être maintenues à jour avec les développements technologiques et les menaces émergentes.
Les fournisseurs de centres de données comprennent l’importance de maintenir la sécurité des données et appliquent les dernières normes de sécurité pour protéger les informations. Ils établissent les meilleures pratiques en matière d’innovations de sécurité pour créer une forteresse contre les vols et les accès illégaux.
Parmi les principaux fournisseurs de centres de données et d’infrastructures en Espagne, citons Digital Realty (anciennement InterXion), Equinix et Data4, qui ont mis en œuvre des mesures de sécurité strictes dans leurs installations. En outre, des entreprises espagnoles telles que Stackscale, IpCore, Hispaweb, Comvive et OaxisCloud (Grupo Aire) se démarquent également par la fourniture de solutions d’infrastructure sûres et de haute qualité, adaptées aux besoins du marché local et international.
