Was kostet das Rechenzentrum wirklich

Verlust in einer Rechenzentrumsumgebung bedeutet typischerweise Verstöße, Ausfälle oder Ausfallzeiten.Aber einige der bedeutendsten Verluste, die durch physische Sicherheitsschwächen verursacht werden, erscheinen in diesen Berichten überhaupt nicht..

Stattdessen schleichen sie sich langsam durch kleine Abweichungen von definierten Zugangskontrollverfahren, die nicht selbst zu Vorkommnissen führen, sondern die Arbeitskosten stetig erhöhen, die Einhaltung der Vorschriften erhöhen,und die Betriebseffizienz im Laufe der Zeit reduzieren.

Eingänge sind Betriebssysteme, die einen direkten Einfluss darauf haben, wie reibungslos und zuverlässig Ihr Rechenzentrum täglich läuft.

Eintritte werden oft als feste Kontrollen betrachtet, nicht als dynamische Risikopunkte.

Die Stromversorgung ist überflüssig, die Kühlung wird überwacht, die Netzwerke werden getestet, patcht und gegen sich entwickelnde Bedrohungen geschützt.

Eintritte erhalten selten die gleiche Behandlung.Zu oft werden sie entworfen, eingesetzt und dann vergessen, typischerweise als "gut genug" betrachtet, sobald die Funktionen der Abzeichenleser und der Zugang eingeschränkt erscheinen.

Dies kann schließlich zu einer Trennung zwischen der Art und Weise führen, wie die Eingänge konzipiert wurden, und wie sie in der Praxis tatsächlich funktionieren.Die Leute optimieren sich für die Geschwindigkeit.Nichts versagt, aber der Prozess funktioniert nicht mehr wie geplant.

Die Betriebseffizienz sinkt zunächst langsam

Eine gefährdete Sicherheit am Eingang beginnt häufig mit einem Verlust der Betriebseffizienz.

Wenn Ihre Zugangskontrollen nicht durchgängig einen Eintritt pro Person durchsetzen können, fällt diese Verantwortung wieder auf Ihre Wachen und das Personal zurück.Führt die Menschen, wohin sie gehen müssen., und genehmigen manuell Zugriffs-Ausnahmen, wie zum Beispiel:

• Die Wachen sind damit beschäftigt, den Routinezugriff zu handhaben, anstatt Überwachungskameras.
• Mitarbeiter stoppen, um Anmeldeinformationen zu beheben oder erhalten manuellen Zugriff
• Auftragnehmer warten auf Begleitpersonen oder jemanden, der die Verwirrung löst.
• Eintrittsleitungen verstopfen sich während der Schichtwechsel oder in Spitzenzeiten

Mitarbeiter und Wachleute werden Verkehrspolizisten anstatt Risikobeurteiler.

Die Absicherung wird zu einem versteckten Aufwand

Eintritte, die eine intensive menschliche Überwachung erfordern, sind von Natur aus unberechenbar.

Beispiele sind die Zuweisung zusätzlicher Wachen während des Spitzenverkehrs, das Hinzufügen einer Stop-Gap-Abdeckung, während die Eingangssysteme nicht funktionieren oder im Wartungsmodus sind, die Genehmigung von Überstunden für den Umgang mit Auftragnehmerzuflüssen,oder die Zuweisung von Bediensteten im Rahmen von Prüfungen oder einer Risikoaktivität.

Bis zu einem Tag, als Ihre Arbeitskosten aufgrund von Einschränkungen bei der Eingangskontrolle deutlich anstiegen und nicht wegen eines tatsächlichen Vorfalls.

Ihr Eingang beeinflusst die Betriebszeit mehr, als Sie vielleicht denken

Was ist mit sekundären Konsequenzen, wenn die Zugangskontrolle nicht immer an den Eingängen durchgesetzt wird?Techniker werden verzögert, wenn sie nicht sofort in das Gebäude gelangen können, um eine vorbeugende Wartung durchzuführen, die Reaktion auf Vorkommnisse dauert länger, da die Mitarbeiter an der Haustür anstehen, die Mitarbeiter sich gezwungen fühlen, Kontrollen zu umgehen, nur um einen vorhersehbaren Arbeitsablauf zu erhalten, oder Türalarme, Integrationen,und die Hardware funktioniert nicht, wenn sie am meisten benötigt wird.

Wenn Verzögerungen am Eingang die Wartungsreaktion, die Behebung von Vorfällen oder den Zugang zu kritischen Geräten beeinträchtigen, beeinflussen Ihre Eingänge nun die Zuverlässigkeit der Betriebszeit.

Mit der Zeit können sich die Risiken für die Einhaltung der Vorschriften verschleiern

In vielen Fällen entwickelt sich die Compliance-Exposition lange bevor ein offensichtlicher Vorfall oder Ausfall auftritt.Einreise und Ausreise sind erfasst und überprüfbar, wird der Zugriff widerrufen, wenn er nicht mehr benötigt wird, und die Bedienelemente funktionieren konsequent.

Wenn Eintritte von ad-hoc Durchsetzung abhängen, kann es große Unterschiede zwischen Politik und Realität auf dem Boden geben.

Beispiele sind, wenn der Zugang des Auftragnehmers nicht rechtzeitig widerrufen wird, Anmeldeinformationen geteilt oder wiederverwendet werden, Türen durch die Sicherheit für beschleunigte Lieferungen offen gehalten werden oder eine hohe Alarmaktivität besteht,aber regelmäßig ignoriert oder abgewiesen.

Vorübergehende Lösungen können dauerhafte Realität werden

Fast jedes Sicherheitsproblem beginnt als vorübergehende Lösung, wie eine Tür, die überspielt wird, während die Techniker die Wartung beenden, ein Backup-Eingang, der zur Beschleunigung der Lieferungen verwendet wird,und ein Alarmschwellenwert, der so eingestellt wird, dass falsche Auslöser ausgeschlossen werden.

Die Gefahr besteht, wenn diese Lösungen länger anhalten, als ursprünglich vorgesehen.

Eintrittssicherheit versagt in den meisten Fällen nicht

Anstatt nach einem einzigen Vorfall zu suchen, der zu einem Verlust der Sicherheit oder der Betriebseffizienz geführt hat, sollten Sie Trends wie:

• Stetig steigende Wartestunden
• Betriebsreibung durch Zugangsverzögerungen
• Die Prüfungsaufbereitung dauert aufgrund schlechter Dokumentation länger
• Weitere Ausnahmen zur Erleichterung des Zugangs
• Die Mitarbeiter werden immer häufiger auf manuelle Bedienelemente angewiesen

Wie gut funktionieren Ihre Eintritte?

Die eigentliche Frage ist, ob Ihre Eingänge immer noch so funktionieren, wie Ihre Einrichtung funktioniert.

Und zu oft werden Eingangskontrollen, die vor fünf Jahren vollkommen ausreichend waren, langsam veraltet, wenn sich die Umgebung um sie herum ändert.Sie schaffen Schwachstellen und operative Herausforderungen, die leicht übersehen werden können..

Operationsdiagnostik: Zahlen Sie bereits versteckte Kosten für Eintrittsprobleme?

Verwenden Sie die folgenden Fragen als einfache Diagnose, um festzustellen, ob bereits versteckte Eintrittsgebühren in Ihrer Einrichtung bestehen.

• Zugangsfluss und Durchsetzung

Sind Sicherheitsbeamte oder andere Personen häufig behindert, Zugangsgenehmigungen oder Türzüge umgehen?AuftragnehmerEin gemeinsamer Zugang schafft Durchlaufengpässe, die die Durchsetzung oft in Urteil verwandeln.

• Systemüberwachung und Wartung

Wie häufig überprüfen Sie die Leistung von Eingangssystemen unter typischen Betriebsbedingungen?.Wenn Sie regelmäßig Alarme erhalten, werden sie untersucht oder werden sie einfach anerkannt und gelöscht?Überprüfen Sie regelmäßig die Eingangskonfigurationen, um sicherzustellen, dass sie den aktuellen Betriebsbedingungen entsprechen? Faktoren wie Personal, die Tätigkeit des Auftragnehmers und die Änderung der Konformitätsstandards sollten berücksichtigt werden.

• Zugangs-Lebenszyklusmanagement

Wie genau entsprechen Ihre Zugriffsbemühungen Ihren täglichen Abläufen von der Gewährung des Zugriffs bis zur Kündigung?Ein temporärer Auftragnehmer/Anbieter kann schnell Zugang zur Installation erhalten, um zu vermeiden, dass der Projektfortschritt verlangsamt wirdWie sieht es mit temporären Überschreitungen, Umgehungsmodi und genehmigten Ausnahmen von normaler Zugangskontrolle aus?Würden die Zugriffsdatensätze und Konfigurationen, die Sie heute haben, funktionieren, wenn ein Auditor auf magische Weise vor Ihrer Tür erscheint??

• Betriebswirkung

Hat sich die Leistung des Eingangsbereichs auf den täglichen Betrieb ausgewirkt?Haben Sie festgestellt, dass Sie im Laufe der Zeit die Abdeckung der Wachen erhöhen müssen, um Zugangsherausforderungen auszugleichen?bieten Ihre Eingangssysteme in Zeiten geringer Aktivität das gleiche Maß an "gesicherten Zugang" wie in Zeiten mit hohem Verkehrsaufkommen (z.B.Nachtschichten, Notfallwartung, saisonale Bauunternehmernutzung)?

Wenn Sie auf eine dieser Fragen mit Ja geantwortet haben, auch wenn es in der Vergangenheit nur zu kleinen Problemen geführt hat, könnten Sie heute möglicherweise Geld verlieren.Sie können verhindern, dass die Effizienz Ihrer Anlage beeinträchtigt wird, die Bereitschaft zur Einhaltung und die Fähigkeit, sich auf Ihre Eingänge zu verlassen, um Ihre Anlage reibungslos zu betreiben.