چه چیزی در راستای ورود به مرکز داده ها به شما هزینه می کند

در یک محیط مرکز داده معمولاً به معنای نقض، قطع یا توقف است.اما برخی از مهم ترین خسارات ناشی از ضعف های امنیتی فیزیکی در این گزارش ها نشان داده نمی شود.

در عوض، آنها به آرامی از طریق انحرافات کوچک از روش های کنترل دسترسی تعریف شده که به تنهایی باعث حوادث نمی شوند، اما به طور پیوسته هزینه های نیروی کار را افزایش می دهند،و کاهش بهره وری عملیاتی در طول زمان.

ورودی ها سیستم های عملیاتی هستند که تاثیر مستقیمی بر عملکرد منظم و قابل اطمینان مرکز داده شما دارند.

ورودی ها اغلب به عنوان کنترل های ثابت در نظر گرفته می شوند نه نقاط خطر پویا

سیستم های برق بی فایده هستند، خنک کننده ها تحت نظارت هستند، شبکه ها تحت آزمایش بار هستند، و در برابر تهدیدات در حال تکامل محکم شده اند.

دروازه ها به ندرت همان رفتار را دریافت می کنند. اغلب، آنها طراحی می شوند، مستقر می شوند و سپس فراموش می شوند، به طور معمول به عنوان "به اندازه کافی خوب" در نظر گرفته می شود هنگامی که کار خوانان نشان و دسترسی محدود به نظر می رسد.

در نهایت این می تواند منجر به قطع ارتباط بین نحوه طراحی ورودی ها و نحوه عملکرد آنها در عمل شود.مردم شروع به بهینه سازی برای سرعت می کنندهیچ چیزی شکست نمی خورد اما این فرآیند دیگر به شکل طراحی شده کار نمی کند.

کارایی عملیاتی شروع به کاهش می کند، در ابتدا به آرامی

امنیت ورودی به خطر افتاده اغلب با از دست دادن کارایی عملیاتی شروع می شود.

وقتی کنترل دسترسی شما نمیتونه به طور مداوم اجازه ورود یک نفر به هر اعتبار را اجرا کنه، این مسئولیت به نگهبانان و کارکنان شما برمیگردهمردم رو به جايي که بايد برن راهنمايي کن، و به صورت دستی استثنای دسترسی را تایید کنید، مانند زمانی که:

• نگهبان ها مشغول کار کردن با دسترسي هاي معمولي به جاي دوربين هاي نظارتي هستن
• کارکنان برای حل مشکلات اعتبارنامه متوقف می شوند یا دسترسی دستی دریافت می کنند
• پیمانکاران منتظر اسکورت یا کسی هستند که سردرگمی را حل کند
• خطوط ورودی در طول تغییرات شیفت یا دوره های اوج فعالیت مسدود می شوند

کارمندان و نگهبانان به جای ارزیابی ریسک، به پلیس ترافیک تبدیل می شوند.

پوشش نگهبانان به یک هزینه پنهان تبدیل می شود

ورودی هایی که نیاز به نظارت انسانی فشرده دارند، به طور ذاتی غیر قابل پیش بینی هستند. هنگامی که قابلیت اطمینان ورودی شروع به نامنظم شدن می کند، معمولاً با اختصاص پوشش اضافی نگهبان، جبران می شود.

نمونه هایی از این موارد عبارتند از اختصاص نگهبانان اضافی در زمان ترافیک شلوغ، اضافه کردن پوشش توقف در حالی که سیستم های ورودی خاموش هستند یا در حالت تعمیر و نگهداری هستند، تایید ساعات اضافی برای رسیدگی به ورود پیمانکاران،یا اختصاص کارکنان موقت در طول بازرسی یا فعالیت با خطر بالا.

تا اینکه یک روز، هزینه کار شما به خاطر محدودیت های کنترل ورودی افزایش یافت و نه به دلیل یک حادثه واقعی.

ورودی شما بیشتر از آنچه فکر می کنید بر زمان کار تاثیر می گذارد

در مورد عواقب ثانویه که کنترل دسترسی همیشه در ورودی اعمال نمی شود چه می شود؟ به عنوان مثال،تکنسین ها زمانی که نمی توانند بلافاصله به ساختمان دسترسی پیدا کنند تا تعمیرات پیشگیرانه را تکمیل کنند، تأخیر می کنند.، پاسخ به حوادث طول می کشد به عنوان کارکنان در انتظار در صف در درب در، کارکنان احساس مجبور به دور زدن کنترل فقط برای حفظ یک جریان کاری قابل پیش بینی، یا آژیر درب، ادغام،و سخت افزار در زمان مورد نیازش کار نمی کنه.

اگر تاخیر در ورودی شروع به تأثیر بر پاسخ نگهداری، حل حوادث یا دسترسی به تجهیزات حیاتی کند، ورودی های شما در حال حاضر بر قابلیت اطمینان از زمان کار تاثیر می گذارد.

خطرات انطباق با زمان ممکن است افزایش یابد

در بسیاری از موارد، قرار گرفتن در معرض انطباق مدت ها قبل از وقوع یک حادثه یا قطع آشکار ایجاد می شود. سیاست های امنیتی اغلب دستور می دهند که دسترسی به افراد مجاز محدود شود،ورود و خروج ثبت شده و قابل بررسی است.، دسترسی وقتی که دیگر مورد نیاز نیست، لغو می شود و کنترل ها به طور مداوم کار می کنند.

هنگامی که ورودها به اجرای موقت بستگی دارد، می تواند تفاوت های زیادی بین سیاست و واقعیت در طبقه وجود داشته باشد.

نمونه هایی از این موارد عبارتند از زمانی که دسترسی پیمانکار به موقع لغو نمی شود، اعتبارنامه ها به اشتراک گذاشته می شوند یا مجدداً استفاده می شوند، درها برای تحویل سریع از طریق امنیت باز نگه داشته می شوند، یا فعالیت هشدار بالا است.اما به طور منظم نادیده گرفته می شود یا رد می شود.

راه حل های موقتی می توانند واقعیت دائمی باشند

تقریباً هر مشکل امنیتی ورودی به عنوان یک راه حل موقتی شروع می شود، مثل یک درب که در حال سرکوب شدن است در حالی که تکنسین ها تعمیرات را تمام می کنند، یک ورودی پشتیبان که برای تسریع تحویل استفاده می شود،و یک آژیر هشدار که تنظیم می شود تا باعث از بین رفتن محرک های غلط شود.

این خطر زمانی رخ می دهد که این راه حل ها بیشتر از آنچه که در ابتدا در نظر گرفته شده است، باقی بمانند.

امنیت ورودی در بیشتر موارد شکست نمی خورد

به جای اینکه به دنبال یک حادثه تک که باعث از دست دادن امنیت یا بهره وری عملیاتی شده است، به دنبال روند هایی مانند:

• افزایش مداوم ساعات نگهبانی
• اصطکاک عملیاتی ناشی از تاخیر در دسترسی
• آماده سازی حسابرسی به دلیل اسناد ضعیف طولانی تر می شود
• استثنای بیشتر برای تسهیل دسترسی
• کارکنان بیشتر به کنترل های دستی وابسته می شوند

واقعاً دروازه های شما چقدر خوب عمل می کنند؟

سوال اصلي اينه که آيا ورودي هاي شما هنوز هم همونطوري که در تاسيسات شما کار ميکنه کار ميکنه؟

و اغلب، کنترل ورودی که پنج سال پیش کاملاً مناسب بود به تدریج با تغییر محیط عملیاتی اطراف آن ها منسوخ می شود.آنها آسیب پذیری ها و چالش های عملیاتی را ایجاد می کنند که به راحتی نادیده گرفته می شوند.

تشخیص عملیات: آیا شما در حال حاضر هزینه های پنهان از مشکلات ورود را پرداخت می کنید؟

از سوالات زیر به عنوان یک تشخیص ساده برای تعیین اینکه آیا هزینه های ورود پنهان در تاسیسات شما در حال انجام است استفاده کنید.

• جریان دسترسی و اجرای

چه زمانی راحتی از اجرای دسترسی یک نفر / یک اعتبار بیشتر شده است؟ آیا نگهبانان امنیتی یا دیگران اغلب از پشت سر گذاشتن، تایید دسترسی یا درب کردن عبور می کنند؟ آیا کارکنان،پیمانکاران، حسابداران و تحویل ها همه از یک در وارد می شوند؟ ورودی های مشترک باعث ایجاد تنگنایی های تولید می شود که اغلب اجرای آن را به قضاوت تبدیل می کند.

• نظارت و نگهداری سیستم

چه تعداد بار عملکرد سیستم های ورودی را در شرایط عملیاتی معمولی بررسی می کنید؟ برخی از امکانات فقط پس از یک حادثه یا درست قبل از یک حسابرسی عملکرد ورودی را بررسی می کنند..چند بار متوجه شده اید که درها باز می شوند یا مجبور می شوند؟ اگر این هشدارها را به طور منظم دریافت می کنید، آیا آنها مورد بررسی قرار می گیرند یا فقط تایید و پاک می شوند؟آیا شما به طور منظم تنظیمات ورودی را بررسی می کنید تا اطمینان حاصل کنید که آنها با شرایط عملیاتی فعلی مطابقت دارند؟عوامل مانند پرسنل، فعالیت پیمانکار و تغییر استانداردهای انطباق باید در نظر گرفته شود.

• مدیریت چرخه حیات دسترسی

تلاش های دسترسی شما تا چه حد عملیات روزانه تان را از اعطای دسترسی تا پایان آن تکرار می کند؟دسترسی موقت پیمانکار/فروشنده ممکن است به سرعت برای نصب اعطا شود تا از کند شدن پیشرفت پروژه جلوگیری شود، اما آیا همیشه به سرعت از دسترس خارج می شود؟ در مورد سرکوب موقت، حالت های دور زدن و استثناهای تایید شده برای کنترل دسترسی عادی؟ آیا آنها همیشه به موقع حذف می شوند؟آیا سوابق دسترسی و پیکربندی که امروز دارید اگر یک حسابرسی به طور جادویی در درب شما ظاهر شود?

• تاثیرات عملیاتی

آیا عملکرد ورودی بر عملیات روزانه شما تأثیر می گذارد؟ ازدحام ورودی در زمان تغییر شیفت، بسته شدن تعمیرات یا تحویل پیمانکار می تواند به تاخیر های جزئی در هر روز منجر شود.آیا متوجه شده اید که نیاز به افزایش پوشش نگهبان در طول زمان برای جبران مشکلات دسترسی دارید؟آیا سیستم های ورودی شما همان سطح "رسانی تضمین شده" را در زمان های فعالیت کم و در زمان های شلوغ ارائه می دهند؟شیفت های شبانه، نگهداری اضطراری، استفاده از پیمانکار فصلی)

اگر به هرکدام از این سوالات پاسخ مثبت داده اید، حتی اگر در گذشته فقط مشکلات جزئی را به شما وارد کرده باشد، می توانید امروز از دست دادن پول داشته باشید.شما می توانید از کاهش بهره وری ساختمان خود جلوگیری کنید، آمادگی انطباق و توانایی تکیه کردن بر ورودی های شما برای کمک به عملکرد بدون مشکل امکانات شما.