In uw serverruimte staan de servers, gegevens en apparatuur zonder welke uw bedrijf stilvalt. Een brand, waterschade, inbraak, stroomstoring of zelfs maar oververhitting kan al voldoende zijn om uw hele bedrijfsvoering stil te leggen en gevoelige gegevens in gevaar te brengen. Het beveiligen van een serverruimte komt dus niet neer op het simpelweg op slot doen van een deur. Hieronder volgen de concrete maatregelen die u moet nemen om uw serverruimte, en daarmee de continuïteit van uw bedrijf, te beschermen.
Waarom de fysieke beveiliging van uw computerruimte van essentieel belang is
Vaak wordt IT-beveiliging gezien vanuit het perspectief van cyberaanvallen, waarbij men vergeet dat beveiliging begint bij het gebouw zelf. Fysieke beveiliging vormt de eerste laag van de ISO/IEC 27001-norm, het internationale referentiekader voor informatiebeveiliging, net als de logische beveiliging van systemen. Het voldoet ook aan een wettelijke verplichting: de AVG schrijft voor dat gebouwen waarin persoonsgegevens worden bewaard, moeten worden beveiligd. Een fysiek incident in de serverruimte kan leiden tot gegevensverlies, bedrijfsonderbreking en een blijvende aantasting van het vertrouwen van uw klanten.
De toegang tot de ruimte controleren en registreren
De eerste maatregel bestaat erin de toegang tot de ruimte uitsluitend voor te behouden aan bevoegde personen. Toegangscontrole via een badge of biometrische gegevens, een stevige deur en, voor gevoelige omgevingen, een sluis beperken het risico op indringers. Dankzij videobewaking en het bijhouden van een logboek van de toegangen kan worden nagegaan wie de ruimte betreedt en wanneer. Het wordt aanbevolen om een lijst van bevoegde personen bij te houden en deze rechten regelmatig te herzien, een principe dat de CNIL nader toelicht in haar aanbevelingen inzake de beveiliging van gebouwen.
De zaal tegen brand beveiligen
Het brandrisico is groot in een ruimte met een hoge elektrische belasting. De ruimte moet zijn uitgerust met een vroegtijdig detectiesysteem en een geschikt blussysteem, waarbij geen water in contact komt met de servers. Voor de hoogste eisen zijn er brand-, water- en rookbestendige behuizingen en modulaire ruimtes beschikbaar, getest volgens normen zoals EN 1047-2 en ECB-S-gecertificeerd. Ordin Access biedt precies dit soort gecertificeerde beveiligingsoplossingen om de infrastructuur te isoleren tegen externe fysieke risico’s.
Waterschade voorkomen en het klimaat beheersen
Een computerruimte moet uit de buurt van leidingen liggen en voorzien zijn van een lekdetectiesysteem om waterschade te voorkomen. Ook het klimaat is van groot belang: de apparatuur geeft veel warmte af die continu moet worden afgevoerd. Een redundante airconditioning, een technische verhoogde vloer en een indeling in warme en koude gangpaden zorgen voor een stabiele temperatuur en luchtvochtigheid. Deze elementen vormen een integraal onderdeel van een goede inrichting van de computerruimte, net als de structuur van de ruimte en de kabelgeleiding.
De stroomvoorziening veiligstellen
Een stroomstoring kan het gehele informatiesysteem stilleggen. De stroomvoorziening moet worden ontworpen op basis van het gewenste beschikbaarheidsniveau, met noodvoorzieningen die hierop zijn afgestemd: UPS-systemen (Uninterruptible Power Supply) om korte stroomonderbrekingen op te vangen, noodgeneratoren voor langdurige stroomonderbrekingen en, indien nodig, redundante stroomvoorzieningen. Deze architectuur vormt de kern van elke betrouwbare datacenteropstelling en moet kunnen worden uitgebreid zonder dat de bedrijfsvoering wordt onderbroken.
De omgeving continu in de gaten houden
Veiligheid houdt niet op bij de installatie. Een bewakingssysteem houdt voortdurend de temperatuur, de luchtvochtigheid, de stroomvoorziening en pogingen tot inbraak in de gaten en geeft een waarschuwing af zodra een drempelwaarde wordt overschreden. De meest uitgebreide versies bieden energiemonitoring en 24-uursbewaking, waardoor er kan worden ingegrepen voordat het incident kritiek wordt.
Fysieke veiligheid integreren in een alomvattende aanpak
De fysieke beveiliging van de ruimte en cyberbeveiliging zijn onlosmakelijk met elkaar verbonden: de ene beschermt de apparatuur, de andere de gegevens en de systemen. Om dit alles te structureren biedt de ISO/IEC 27001-norm een erkend kader, en kunnen Belgische bedrijven een beroep doen op de middelen van het Centrum voor Cyberveiligheid België, met name het CyberFundamentals-kader dat is afgestemd op kmo’s. Daarbij komen nog enkele eenvoudige organisatorische maatregelen: beheer van toegangsrechten, interventieprocedures en bewustmaking van de teams.
Een specialist in beveiligde inrichting inschakelen
Het ontwerpen of renoveren van een veilige serverruimte vereist de samenwerking van talrijke vakgebieden: bouw, elektriciteit, klimaatbeheersing, brandbeveiliging en toegangscontrole. Een specialist beoordeelt de risico’s, bepaalt de omvang van de beveiligingsmaatregelen en coördineert het project. Bij Ordin Access ontwerpen, inrichten en beveiligen wij serverruimtes en controlekamers op maat, met gecertificeerde en duurzame apparatuur. Neem contact op met ons team om te bepalen welk beveiligingsniveau geschikt is voor uw ruimte.
Veelgestelde vragen
Wat is het verschil tussen fysieke beveiliging en cyberbeveiliging?
Fysieke beveiliging beschermt het pand en de apparatuur tegen inbraak, brand, waterschade of storingen. Cyberbeveiliging beschermt gegevens en systemen tegen digitale aanvallen. Beide vormen van beveiliging vullen elkaar aan en zijn onmisbaar: een fysieke inbreuk kan alle inspanningen op softwaregebied tenietdoen.
Welke temperatuur is geschikt voor een computerruimte?
Een computerruimte moet op een stabiele en gematigde temperatuur worden gehouden: deze mag niet te hoog zijn om oververhitting te voorkomen, en mag ook niet onderhevig zijn aan sterke schommelingen. Standaarden binnen de sector, zoals de ASHRAE-aanbevelingen, dienen als richtlijn voor het vaststellen van de temperatuur- en luchtvochtigheidsbereiken, maar de precieze waarden zijn afhankelijk van de geïnstalleerde apparatuur.
Moet een computerlokaal aan bepaalde normen voldoen?
Er zijn verschillende normen van toepassing. De ISO/IEC 27001 biedt een kader voor informatiebeveiliging, inclusief fysieke beveiliging, terwijl normen zoals de EN 1047-2 de brandwerendheid van beschermingsbehuizingen specificeren. Een specialist helpt u bij het vaststellen van de eisen die voor uw bedrijf van toepassing zijn.
Wilt u uw serverruimte beveiligen? Ordin Access begeleidt u van de risicoanalyse tot en met de installatie. Neem contact op met ons team voor een oplossing die is afgestemd op uw specifieke behoeften.
