seguridad a instalaciones

Seguridad física en
instalaciones de
misión crítica
Informe interno Nº 82
Por Suzanne Niles
Revisión 12004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilización, reproducción, fotocopiado, transmisión o
almacenamiento en cualquier sistema de recuperación de cualquier tipo de esta publicación, en todo o en parte, sin el consentimiento escrito deltitular del derecho de autor. www.apc.com Rev 2004-1
2
Resumen ejecutivo
La seguridad física –el control del personal que accede a las instalaciones– es esencial para
alcanzar los objetivos relativos a la disponibilidad del centro de datos. A medida que se abre el
acceso a nuevas tecnologías, como la identificación biométrica y la administración remota de
datos de seguridad, los métodosde seguridad tradicionales basados en la lectura de tarjetas
son reemplazados por sistemas de seguridad que permiten identificar sin lugar a dudas y
rastrear la actividad humana dentro del centro de datos y en sus alrededores. Antes de invertir
en equipos informáticos, los gerentes de sistemas deben evaluar cuidadosamente sus
necesidades específicas en términos de seguridad y determinarcuáles son las medidas de
seguridad más apropiadas y rentables para sus instalaciones. En este informe se presenta
una reseña de los principios de identificación de personal, y se describen los elementos y
procedimientos básicos que emplean los sistemas de seguridad. 2004 American Power Conversion. Todos los derechos reservados. Queda prohibida la utilización, reproducción, fotocopiado,transmisión o
almacenamiento en cualquier sistema de recuperación de cualquier tipo de esta publicación, en todo o en parte, sin el consentimiento escrito del
titular del derecho de autor. www.apc.com Rev 2004-1
3
Introducción
Personas: Un riesgo al que debe hacerse frente
Cuando se menciona la seguridad del centro de datos, lo más probable es que en primer lugar pensemos en
sabotaje,espionaje o robo de datos. Si bien la necesidad de protección contra intrusos y el daño intencional
que estos podrían causar son obvios, los peligros derivados de la actividad del personal que trabaja en el
centro de datos representan un riesgo cotidiano más importante en la mayoría de las instalaciones.
Las personas son esenciales para operar un centro de datos; sin embargo, investigacionesrealizadas
coinciden en que las personas son directamente responsables del 60% del tiempo de inactividad de los centros
de datos. Las personas provocan accidentes y cometen errores, entre los que pueden nombrarse aplicación de
procedimientos inadecuados, rotulación incorrecta de equipos, caída de elementos y derrame de líquidos,
errores en el ingreso de comandos, y otros contratiempos de mayor omenor trascendencia. Dado que el error
humano es una consecuencia inevitable de la presencia de personas, minimizar y controlar el acceso del
personal a las instalaciones es un elemento esencial en la gestión de riesgos, incluso cuando el riesgo de
actividades maliciosas es mínimo.
Las tecnologías de identificación están cambiando a la misma velocidad que las instalaciones, la informacióny
las comunicaciones que protegen. Con el constante
surgimiento de nuevos equipos y técnicas, es fácil olvidar que
el antiquísimo problema que esas tecnologías tratan de
resolver no es técnico ni complejo: mantener a las personas no
autorizadas o malintencionadas fuera de espacios que no les
corresponden. Y si bien el primer paso –determinar cuáles son
las áreas seguras de lainstalación y establecer reglas de
acceso– puede dar origen a un complejo plano con diversos
niveles, no se trata de una actividad difícil desde el punto de
vista de la intuición. Los gerentes de sistemas suelen saber a
quién permitir el ingreso a un determinado lugar. En realidad,
el desafío se plantea en el segundo paso: decidir la mejor
manera de aplicar tecnologías que distan de ser...