Quelle dérive de sécurité d'entrée coûte réellement à votre centre de données

Dans un environnement de centre de données, la perte signifie généralement des violations, des pannes ou des temps d'arrêt.Mais certaines des pertes les plus importantes causées par des faiblesses de sécurité physique ne figurent pas du tout dans ces rapports..

Au lieu de cela, ils se glissent lentement à travers de petits écarts des procédures de contrôle d'accès définies qui ne causent pas d'incidents d'eux-mêmes, mais augmentent régulièrement les coûts de main-d'œuvre, créent une exposition à la conformité,et réduire l'efficacité opérationnelle au fil du temps.

Les entrées sont des systèmes opérationnels qui ont un impact direct sur la facilité et la fiabilité du fonctionnement quotidien de votre centre de données.

Les entrées sont souvent traitées comme des contrôles fixes... pas comme des points de risque dynamiques

Les systèmes électriques sont redondants, le refroidissement est surveillé, les réseaux sont testés, corrigés et renforcés contre les menaces.

Les entrées reçoivent rarement le même traitement.Trop souvent, elles sont conçues, déployées, puis oubliées, généralement considérées comme "assez bonnes" une fois que les lecteurs de badges fonctionnent et que l'accès semble restreint.

En fin de compte, cela peut conduire à une déconnexion entre la façon dont les entrées ont été conçues pour fonctionner et comment elles fonctionnent réellement dans la pratique.les gens commencent à optimiser pour la vitesseRien n'échoue, mais le processus ne fonctionne plus comme prévu.

L'efficacité opérationnelle commence à décliner, lentement au début

La sécurité des entrées compromise commence souvent par une perte d'efficacité opérationnelle.

Quand vos contrôles d'accès ne peuvent pas toujours imposer une entrée par personne, cette responsabilité revient à vos gardes et au personnel.guider les gens où ils doivent aller, et approuver manuellement les exceptions d'accès, par exemple lorsque:

• Les gardes sont occupés à gérer l' accès de routine au lieu de caméras de surveillance
• Les employés s'arrêtent pour résoudre des problèmes d'identification ou pour obtenir un accès manuel
• Les entrepreneurs attendent des escortes ou quelqu'un pour résoudre la confusion.
• Les lignes d'entrée sont obstruées pendant les changements de poste ou les périodes de pointe

Les employés et les gardes deviennent des policiers de la circulation plutôt que des évaluateurs de risques.

La sécurité devient une dépense cachée

Les entrées qui nécessitent une surveillance humaine intensive sont intrinsèquement imprévisibles.

Par exemple, l'affectation de gardes supplémentaires pendant les heures de pointe, l'ajout d'une couverture stop-gap pendant que les systèmes d'entrée sont en panne ou en mode maintenance, l'approbation des heures supplémentaires pour gérer l'afflux d'entrepreneurs,ou l'affectation de personnel temporaire lors d'audits ou d'activités à haut risque.

Jusqu'à ce qu'un jour, votre facture de main-d'œuvre ait augmenté de façon significative à cause des restrictions de contrôle d'entrée et non à cause d'un incident réel.

Votre entrée a plus d'impact sur le temps de fonctionnement que vous ne le pensez

Qu'en est-il des conséquences secondaires lorsque le contrôle d'accès n'est pas toujours appliqué aux entrées?les techniciens sont retardés lorsqu'ils ne peuvent pas accéder au bâtiment immédiatement pour effectuer une maintenance préventive, la réponse aux incidents prend plus de temps car les employés attendent en ligne à la porte d'entrée, les employés se sentent obligés de contourner les contrôles juste pour maintenir un flux de travail prévisible, ou les alarmes de porte, les intégrations,et le matériel ne fonctionne pas quand il est le plus nécessaire.

Si les retards à l'entrée commencent à affecter la réponse à la maintenance, la résolution d'incidents ou l'accès à des équipements critiques, vos entrées influencent désormais la fiabilité du temps de fonctionnement.

Les risques de conformité peuvent s'accumuler avec le temps

Dans de nombreux cas, l'exposition à la conformité se développe bien avant qu'un incident ou une panne évident ne se produise.l'entrée et la sortie sont enregistrées et auditables, l'accès est révoqué lorsqu'il n'est plus nécessaire, et les commandes fonctionnent de façon cohérente.

Lorsque les entrées dépendent de l'application ad hoc, il peut y avoir de grandes divergences entre la politique et la réalité sur le terrain.

Par exemple, lorsque l'accès de l'entrepreneur n'est pas révoqué en temps opportun, que les informations d'identification sont partagées ou réutilisées, que les portes sont maintenues ouvertes pour accélérer les livraisons par la sécurité ou que l'activité d'alarme est élevée,mais régulièrement ignoré ou rejeté.

Des solutions temporaires peuvent devenir une réalité permanente

Presque tous les problèmes de sécurité d'entrée commencent comme une solution temporaire, comme une porte tenue en place pendant que les techniciens terminent la maintenance, une entrée de secours qui est utilisée pour accélérer les livraisons,et un seuil d'alarme réglé pour éliminer les fausses déclencheurs.

Le risque survient lorsque ces solutions persistent plus longtemps que prévu, la sécurité étant maintenant considérablement affaiblie.

La sécurité à l'entrée ne "échoue" pas dans la plupart des cas.

Au lieu de rechercher un incident unique qui a déclenché une perte de sécurité ou d'efficacité opérationnelle, surveillez les tendances telles que:

• Augmentation constante des heures de garde
• Frottements opérationnels causés par des retards d'accès
• Préparation des audits plus longue en raison d'une mauvaise documentation
• Plus d'exceptions pour faciliter l'accès
• Le personnel devient plus dépendant des commandes manuelles

À quel point vos entrées sont- elles efficaces?

La vraie question est de savoir si vos entrées fonctionnent encore comme dans votre établissement.

Et trop souvent, les contrôles d'entrée qui étaient parfaitement adéquats il y a cinq ans deviennent lentement obsolètes à mesure que l'environnement opérationnel change.Ils créent des vulnérabilités et des défis opérationnels faciles à ignorer..

Diagnostic des opérations: payez-vous déjà des coûts cachés liés aux problèmes d'entrée?

Utilisez les questions suivantes comme diagnostic simple pour déterminer si des frais d'entrée cachés sont déjà en cours dans votre établissement.

• Flux d'accès et exécution

Quand la commodité a-t-elle l'avantage sur l'application de l'accès à une seule personne/à une seule accréditation?les entrepreneursLes entrées communes créent des goulots d'étranglement qui transforment souvent l'exécution en jugement.

• Surveillance et maintenance du système

À quelle fréquence vérifiez-vous les performances des systèmes d'entrée dans des conditions d'exploitation typiques?.Si vous recevez régulièrement ces alertes, les faites-vous enquêter ou les reconnaissez-vous simplement et les supprimez-vous?Examinez-vous régulièrement les configurations des entrées pour vous assurer qu'elles correspondent aux conditions de fonctionnement actuellesDes facteurs tels que le personnel, l'activité des entrepreneurs et l'évolution des normes de conformité doivent être pris en considération.

• Gestion du cycle de vie des accès

Dans quelle mesure vos efforts d'accès reproduisent-ils vos opérations quotidiennes de l'octroi de l'accès à la résiliation?L'accès temporaire à l'entrepreneur/fournisseur peut être accordé rapidement pour l'installation afin d'éviter de ralentir le progrès du projet.La plupart des systèmes de contrôle d'accès ont été conçus pour être utilisés par les utilisateurs, mais sont-ils toujours rapidement déprovisionnés?Les enregistrements d' accès et la configuration que vous avez aujourd'hui passeraient si un auditeur apparaissait magiquement à votre porte?

• Impact opérationnel

La congestion des entrées pendant les changements de quart, les fermetures d'entretien ou les livraisons des entrepreneurs peut entraîner des retards mineurs au quotidien.Avez-vous eu besoin d'augmenter la couverture des gardes au fil du temps pour compenser les difficultés d'accèsVos systèmes d'entrée assurent-ils le même niveau d'"accès assuré" pendant les périodes de faible activité que pendant les périodes de forte activité (c.-à-d.les équipes de nuit, maintenance d'urgence, utilisation saisonnière par un entrepreneur)?

Si vous avez répondu oui à l'une de ces questions, même si cela ne vous a causé que des problèmes mineurs dans le passé, vous pourriez potentiellement perdre de l'argent aujourd'hui.vous pouvez éviter de réduire l'efficacité de votre installation, la conformité prête, et la capacité de compter sur vos entrées pour aider votre installation à fonctionner sans heurts.