Asegurar Centros de Datos y Salas de Servidores: Objetivos y Mejores Prácticas

La seguridad de la información está un tema crítico en la industria de TI empresarial, especialmente cuando los datos críticos para la misión están almacenados en centros de datos en la nube fuera de las instalaciones. De hecho, el cibercrimen está la preocupación más urgente, ya que el 79% de las organizaciones que utilizan servicios de computación en la nube han experimentado un incidente de brecha de datos relacionado con la nube, según una encuesta reciente. Sin embargo, la seguridad del centro de datos en la nube es más que defenderse contra los vectores de ataque de ciberdelitos predominantes. La seguridad física de los activos de hardware es igualmente crítica para las operaciones seguras y fiables de un centro de datos en la nube. En este blog, hablaremos de qué implica la seguridad física de un centro de datos en la nube, los estándares aplicables del sector y las mejores prácticas probadas en la industria para proteger los recursos de tu centro de datos en la nube.

Controles de seguridad para centros de datos y salas de servidores

Los controles de seguridad de centros de datos en la nube y salas de servidores abarcan cuatro aspectos clave del centro de datos:

• Seguridad física. La seguridad de los sistemas estáticos que constituyen un centro de datos. La estructura del edificio, los recursos de hardware, la infraestructura de servicios públicos, así como los objetos portátiles y móviles que constituyen una instalación de centro de datos, son incluidos. Las características de estos sistemas determinan las amenazas de seguridad y físicas que enfrenta un centro de datos, incluyendo incendios, accesos no autorizados, condiciones laborales para la fuerza laboral y fiabilidad.
• Características geográficas. La ubicación de un centro de datos determina las amenazas naturales como terremotos, inundaciones y erupciones volcánicas. Además, las amenazas responsables por humanos, como robos, disturbios civiles, interrupciones, daños e intercepciones, también son muy relevantes de la ubicación de la instalación del centro de datos.
• Instalaciones de apoyo. Se refiere a los servicios necesarios para un funcionamiento fluido de los centros de datos. Estas instalaciones incluyen la infraestructura de servicios públicos como energía, agua, refrigeración, comunicaciones y aire acondicionado. Los servicios de emergencia, como bomberos, policía y atención sanitaria de emergencia, también afectan a la capacidad de mitigación de riesgos de un centro de datos.
• Perspectivas de futuro. Factores económicos, políticos, geográficos y demográficos afectan a lo adecuada que están las instalaciones para la operación de centros de datos a largo plazo. Los servicios e instalaciones disponibles para tu sala de servidores pueden ser suficientes por ahora, pero ¿ofrece la ubicación capacidad, servicios e instalaciones suficientes para escalar en el futuro?

Asegurar tu sala de servidores

El primer paso para asegurar una sala de servidores están diseña una que están completamente cumplen a los principales estándares de la industria. Organizaciones como el Instituto Nacional de Normas y Tecnología (NIST), así como autoridades regulatorias gubernamentales, proporcionan directrices, normas y marcos que abarcan todos los aspectos de la seguridad de la sala de servidores: seguridad física, ambiental y de la información. Algunos de los estándares y directrices de seguridad de salas de servidores comunes incluyen:

• ISO 27001
• ISO 20000-1
• SSAE 18 SOC 1 Tipo II, SOC 2 Tipo II y SOC 3
• SPs del NIST (incluyendo SP 800-14, SP 800-23 y SP 800-53)
• Marco Técnico de Garantía de la Información del Departamento de Defensa (DoD)

Mejores prácticas para la sala de servidores

La seguridad de la sala de servidores están un proceso continuo. Los marcos de seguridad proporcionan directrices para mantener la seguridad de la sala de servidores en contexto de circunstancias externas cambiantes y la escala de las operaciones de TI. Una vez que una sala de centro de datos están diseñada cumpliendo con los estándares aplicables, los siguientes pasos incluyen una serie de controles que pueden ayudar a mitigar vectores de amenaza que van desde riesgos humanos hasta amenazas de desastres naturales. Las siguientes mejores prácticas y controles de seguridad pueden ayudar a te Obtén comenzar con la seguridad del centro de datos:

Acceso restringido y autenticación multicapa

Solo el personal autorizado debe poder entrar (y salir) de las instalaciones. Se pueden combinar múltiples capas de seguridad—contraseñas, etiquetas RFID y biometría—para hacer cumplir la implementación. Los sistemas servidor deben aislarse de modo que se pueda adoptar el principio de acceso con privilegios mínimos, asegurando que los daños puedan contenerse en secciones aisladas del centro de datos cuando se vean comprometidos. (Lee sobre el acceso a red de confianza cero.)

Seguridad contra incendios y HVAC

Los incendios, explosiones y la insuficiencia de la climatización afectan a la fiabilidad de una sala de servidores. Estos incidentes pueden dejar daños irreversibles en una sala de servidores, especialmente cuando los datos almacenados no se están suficientemente duplicados. Por ello, es importante evaluar la capacidad de seguridad del edificio frente a estos riesgos. Adoptar sistemas de detección y control de incendios, automatizar el enrutamiento de servicios de emergencia y  limitar la ocupación del edificio. La eficiencia del centro de datos está muy dependiente de los sistemas HVAC. Un diseño eficaz de sala de servidores tiene en cuenta todos los aspectos de la ventilación, incluida la limitación de daños en caso de incendio.

Estructura del edificio y capacidad de infraestructura de servicios públicos

Los bastidores de hardware y la estructura del edificio deben ser altamente capaces de soportar dispositivos pesados. El acceso a estos dispositivos debe ser cómodo y sistemático: la resolución de problemas, reparaciones y actualizaciones deben requerir un tiempo y esfuerzo mínimos. La infraestructura de servicios públicos que alimenta los sistemas HVAC debe estar diseñada para:

• Alta capacidad
• Integridad estructural
• Larga vida

Seguridad de la información

La seguridad física de una sala de servidores también afecta a la capacidad de proteger la información almacenada en los sistemas de servidores. Si los datos están cifrados, permanecerán seguros incluso cuando los dispositivos de almacenamiento en la sala de servidores son comprometidos. De manera similar, los sistemas de servidores deben diseñarse para la redundancia. Si un dispositivo ya no está operativo o están comprometido, los datos almacenados deberían ser accesibles a través de dispositivos de almacenamiento alternativos y redundantes. (Conoce más sobre redundancias de centros de datos.)

Servicios de emergencia

En caso de brecha de seguridad o incidente de emergencia, el acceso a los servicios de emergencia—policía, sanidad y bomberos—debe estar automatizado y estar muy disponible. Desplegar sistemas tecnológicos automatizados para informar a los servicios de emergencia adecuados en caso de incidente y colaborar con los servicios de seguridad privada para mejorar la seguridad del edificio.

Asegurar las salas de servidores está un asunto crítico

Asegurar las salas de servidores están una necesidad absoluta. No están una empresa barata (¿te querría seguridad barata?), así que te tendrás que encontrar un equilibrio personalizado entre seguridad, accesibilidad y coste. La dirección puede dudar en invertir en seguridad de servidores, pero al saber que algo va a salir mal, es solo cuestión de cuándo te pueda elegir estar a la ofensiva en lugar de a la defensiva. Un buen principio de la seguridad de las salas de servidores: cuanto más control te, más seguros serán tus servidores.

Lecturas relacionadas

• BMC Mainframe Blog
• Blog de Operaciones de TI de BMC
• Explicación de la redundancia N-modular: N, N+1, N+2, 2N, 2N+1, 2N+2, 3N/2
• Explicación de la planificación de recuperación ante desastres de TI
• Peores brechas de datos: 4 ejemplos críticos
• ¿Qué es el sistema sin servidor? Pros, contras y cómo funciona la computación sin servidor

Guía de Operaciones de Centros de Datos

1. ¿Qué son las operaciones de un centro de datos?
2. Asegurar Centros de Datos y Salas de Servidores: Objetivos y Mejores Prácticas
3. Niveles de centros de datos: ¿Cuáles son y por qué son importantes?
4. ¿Qué es un Centro de Datos de Colocation?
5. Soluciones de Gestión de Infraestructura de Centros de Datos (DCIM) explicadas
6. ¿Qué es un centro de datos definido por software? Explicación de los SDDC
7. Cómo son cambian los empleos en centros de datos en la era de la nube

Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.