데이터 센터에 실제로 비용을 초래하는 입구 보안 드리프트
데이터 센터 환경의 "손실"은 일반적으로 위반, 중단 또는 가동 중지 시간을 의미합니다. 그러나 물리적 보안 취약점으로 인한 가장 심각한 손실 중 일부는 해당 보고서에 전혀 표시되지 않습니다.
대신, 자체적으로 사고를 일으키지는 않지만 시간이 지남에 따라 인건비를 꾸준히 증가시키고 규정 준수 노출을 발생시키며 운영 효율성을 감소시키는 정의된 액세스 제어 절차에서 약간의 편차를 통해 서서히 증가합니다.
입구는 데이터 센터가 일상적으로 얼마나 원활하고 안정적으로 운영되는지에 직접적인 영향을 미치는 운영 시스템입니다.
진입은 동적 위험 지점이 아닌 고정 통제로 간주되는 경우가 많습니다.
전원 시스템이 중복되어 있습니다. 냉각이 모니터링됩니다. 네트워크는 진화하는 위협에 대비하여 부하 테스트, 패치 및 강화를 거쳤습니다.
입구에서 동일한 대우를 받는 경우는 거의 없습니다. 설계, 배포된 후 잊혀지는 경우가 너무 많습니다. 일반적으로 배지 리더기가 작동하고 액세스가 제한되면 "충분하다"고 간주됩니다.
결국 이는 입구의 성능 설계 방식과 실제로 작동하는 방식 사이의 단절을 초래할 수 있습니다. 인력 수준이 늘어나면서 사람들은 속도를 최적화하기 시작합니다. 아무것도 실패하지 않습니다. 그러나 프로세스는 더 이상 설계된 대로 작동하지 않습니다.
처음에는 운영 효율성이 천천히 떨어지기 시작합니다.
입구 보안 침해는 운영 효율성의 상실로 시작되는 경우가 많습니다.
액세스 제어가 자격 증명당 한 사람의 출입을 일관되게 시행할 수 없는 경우 해당 책임은 경비원과 직원에게 있습니다. 누군가는 입구를 더 자세히 관찰하고, 사람들이 가야 할 곳을 안내하고, 다음과 같은 경우 액세스 예외를 수동으로 승인해야 합니다.
직원과 경비원은 위험 평가자가 아닌 교통 경찰이 됩니다.
경비 보장은 숨겨진 비용으로 변합니다
사람의 집중적인 감독이 필요한 진입은 본질적으로 예측할 수 없습니다. 진입 신뢰성이 불규칙해지기 시작하면 추가 가드 적용 범위를 할당하여 보상하는 것이 일반적입니다.
예를 들어 교통량이 많을 때 추가 경비원을 배정하거나, 입구 시스템이 다운되거나 유지 관리 모드에 있는 동안 임시 보호 구역을 추가하거나, 계약자 유입을 처리하기 위해 초과 근무를 승인하거나, 감사 또는 고위험 활동 중에 임시 직원을 배정하는 등이 있습니다.
어느 날까지는 실제 사건이 아닌 출입 통제 제한으로 인해 인건비가 크게 증가했습니다.
귀하의 출입은 생각보다 가동 시간에 더 많은 영향을 미칩니다
출입 통제가 항상 입구에서 시행되지 않는 경우 부수적인 결과는 어떻게 됩니까? 예를 들어, 기술자가 예방적 유지 관리를 완료하기 위해 건물에 즉시 접근할 수 없으면 지연되고, 직원이 정문에서 줄을 서서 기다리기 때문에 사고 대응에 시간이 더 걸리고, 직원이 예측 가능한 작업 흐름을 유지하기 위해 통제를 우회해야 한다고 느끼거나, 도어 알람, 통합 및 하드웨어가 가장 필요할 때 작동하지 않는 경우 등이 있습니다.
입구에서의 지연이 유지 관리 대응, 사고 해결 또는 중요 장비에 대한 액세스에 영향을 미치기 시작하면 이제 입구가 가동 시간 안정성에 영향을 미치게 됩니다.
규정 준수 위험은 시간이 지남에 따라 증가할 수 있습니다.
많은 경우 규정 준수 노출은 명백한 사건이나 중단이 발생하기 오래 전에 발생합니다. 보안 정책에서는 승인된 개인에게만 액세스를 제한하고, 출입을 기록하고 감사할 수 있으며, 더 이상 필요하지 않은 경우 액세스를 취소하고, 제어 기능이 일관되게 작동하도록 요구하는 경우가 많습니다.
출입이 임시 집행에 의존하는 경우 현장의 정책과 현실 사이에 큰 차이가 있을 수 있습니다.
예를 들어 계약자 액세스가 적시에 취소되지 않는 경우, 자격 증명이 공유 또는 재사용되는 경우, 보안을 통한 배송 속도를 높이기 위해 문이 열려 있는 경우, 경보 활동이 높지만 정기적으로 무시되거나 해제되는 경우 등이 있습니다.
임시 해결책은 영구적인 현실이 될 수 있습니다
거의 모든 입구 보안 문제는 기술자가 유지 관리를 완료하는 동안 문을 잠그는 것, 배송 속도를 높이는 데 사용되는 백업 입구, 잘못된 트리거를 제거하기 위해 조정되는 경보 임계값과 같은 임시 솔루션으로 시작됩니다.
이러한 솔루션이 원래 의도한 것보다 오래 지속될 때 위험이 발생합니다. 보안 태세는 이제 실질적으로 약화되었습니다.
입구 보안은 대부분의 경우 "실패"하지 않습니다.
보안이나 운영 효율성의 손실을 촉발한 단일 사고를 찾는 대신 다음과 같은 추세를 관찰하세요.
귀하의 입학이 실제로 얼마나 잘 수행됩니까?
진짜 질문은 귀하의 출입구가 귀하의 시설이 운영되는 방식대로 작동하는지 여부입니다.
그리고 5년 전에는 완벽하게 적합했던 출입 통제 장치가 주변 운영 환경이 변화함에 따라 서서히 구식이 되어가는 경우가 너무나 많습니다. 이는 간과하기 쉬운 취약점과 운영상의 문제를 야기합니다.
운영 진단: 이미 입학 문제로 인해 숨은 비용을 지불하고 있습니까?
귀하의 시설에서 숨겨진 입장 비용이 이미 진행되고 있는지 확인하기 위한 간단한 진단으로 다음 질문을 사용하십시오.
1인/1 자격 증명 액세스 시행보다 편리함이 더 중요했던 때는 언제였습니까? 경비원이나 다른 사람들이 뒤따르기, 접근 승인 또는 강제 출입을 자주 우회합니까? 직원, 계약자, 감사자 및 배달원이 모두 같은 문으로 들어가나요? 공통 입구는 종종 집행을 판단으로 바꾸는 처리량 병목 현상을 발생시킵니다.
일반적인 작동 조건에서 출입 시스템의 성능을 얼마나 자주 검토합니까? 일부 시설에서는 사건 발생 후 또는 감사 직전에만 입학 성과를 확인합니다. 문을 열고 열거나 문을 강제로 여는 경보를 얼마나 자주 보시나요? 이러한 경보를 정기적으로 받으면 조사를 받습니까, 아니면 단순히 확인하고 삭제합니까? 현재 작동 조건과 일치하는지 확인하기 위해 입구 구성을 정기적으로 검토합니까? 직원 배치, 계약자 활동, 규정 준수 표준 변경 등의 요소를 고려해야 합니다.
귀하의 액세스 노력은 액세스 권한 부여부터 종료까지 일상적인 작업을 얼마나 밀접하게 복제합니까? 프로젝트 진행 속도가 느려지는 것을 방지하기 위해 설치를 위해 임시 계약자/공급업체 액세스 권한을 신속하게 부여할 수 있지만 항상 신속하게 프로비저닝이 해제됩니까? 임시 재정의, 우회 모드 및 일반 액세스 제어에 대한 승인된 예외는 어떻습니까? 항상 적시에 제거됩니까? 감사관이 마술처럼 문앞에 나타난다면 현재 보유하고 있는 액세스 기록과 구성이 통과할 수 있을까요?
입학 실적이 일상 업무에 영향을 미치기 시작했나요? 근무 교대, 유지 보수 폐쇄 또는 계약자 배송 중 입구 혼잡으로 인해 매일 약간의 지연이 발생할 수 있습니다. 명백한 트리거 이벤트가 발생하지 않은 경우에도 액세스 문제를 보상하기 위해 시간이 지남에 따라 가드 적용 범위를 늘려야 하는 경우가 있습니까? 귀하의 입구 시스템은 바쁜 시간(예: 야간 근무, 긴급 유지 보수, 계절별 계약자 사용)과 마찬가지로 활동이 적은 시간에도 동일한 수준의 "접근 보장"을 제공합니까?
위 질문 중 하나라도 '예'라고 답했다면, 과거에 사소한 문제만 야기했더라도 오늘 잠재적으로 돈을 잃을 수 있습니다. 지금 이러한 문제를 식별하고 해결함으로써 시설의 효율성, 규정 준수 준비 상태 및 시설의 원활한 운영을 지원하는 출입구에 의존하는 능력이 저하되는 것을 방지할 수 있습니다.
