Những gì Drift an ninh lối vào đang thực sự chi phí trung tâm dữ liệu của bạn
Loss trong môi trường trung tâm dữ liệu thường có nghĩa là vi phạm, ngắt hoặc thời gian chết.Nhưng một số tổn thất đáng kể nhất gây ra bởi các điểm yếu an ninh vật lý không xuất hiện trong các báo cáo đó.
Thay vào đó, chúng lẻn ra từ từ thông qua những sai lệch nhỏ từ các quy trình kiểm soát truy cập được xác định mà không gây ra các sự cố, nhưng liên tục tăng chi phí lao động, tạo ra sự phơi bày tuân thủ,và giảm hiệu quả hoạt động theo thời gian.
Các lối vào là các hệ thống hoạt động có ảnh hưởng trực tiếp đến việc trung tâm dữ liệu của bạn hoạt động trơn tru và đáng tin cậy như thế nào mỗi ngày.
Các lối vào thường được coi là các kiểm soát cố định...không phải là các điểm rủi ro năng động
Các hệ thống năng lượng là dư thừa, làm mát được theo dõi, mạng được kiểm tra tải, vá và cứng chống lại các mối đe dọa phát triển.
Các lối vào hiếm khi được đối xử như nhau.Thường xuyên, chúng được thiết kế, triển khai và sau đó bị lãng quên, thường được coi là "đủ tốt" một khi các trình đọc huy hiệu hoạt động và truy cập dường như bị hạn chế.
Cuối cùng, điều này có thể dẫn đến sự mất kết nối giữa cách các lối vào được thiết kế để thực hiện và cách họ thực sự hoạt động trong thực tế.mọi người bắt đầu tối ưu hóa cho tốc độKhông có gì thất bại, nhưng quá trình không còn hoạt động như dự định.
Hiệu quả hoạt động bắt đầu trượt, từ từ lúc đầu
An ninh lối vào bị tổn hại thường bắt đầu với việc mất hiệu quả hoạt động.
Khi kiểm soát truy cập của bạn không thể thực thi một cách nhất quán một người vào mỗi thông tin, trách nhiệm đó sẽ rơi vào tay lính canh và nhân viên.hướng dẫn mọi người đến nơi họ cần đi, và tự phê duyệt các ngoại lệ truy cập, ví dụ như khi:
Nhân viên và lính canh trở thành cảnh sát giao thông thay vì đánh giá rủi ro.
Việc bảo vệ trở thành một chi phí ẩn
Các lối vào đòi hỏi sự giám sát nhân lực chuyên sâu vốn không thể đoán trước được. Khi độ tin cậy của lối vào bắt đầu trở nên không ổn định, nó là phổ biến để bù đắp bằng cách gán bảo vệ bổ sung.
Ví dụ bao gồm việc chỉ định thêm nhân viên bảo vệ trong thời gian giao thông cao điểm, thêm bảo hiểm stop-gap trong khi các hệ thống lối vào bị tắt hoặc trong chế độ bảo trì, phê duyệt giờ làm thêm để xử lý lượng nhà thầu,hoặc giao nhân viên tạm thời trong quá trình kiểm toán hoặc hoạt động có rủi ro cao.
Cho đến một ngày, hóa đơn lao động của anh đã tăng đáng kể do hạn chế kiểm soát lối vào và không phải vì bất kỳ sự cố thực sự nào.
Lối vào của bạn ảnh hưởng đến thời gian hoạt động nhiều hơn bạn nghĩ
Điều gì về hậu quả thứ cấp khi kiểm soát truy cập không phải lúc nào cũng được thực thi tại lối vào?kỹ thuật viên bị trì hoãn khi họ không thể truy cập tòa nhà ngay lập tức để hoàn thành bảo trì phòng ngừa, phản ứng sự cố mất nhiều thời gian hơn khi nhân viên chờ đợi trong hàng tại cửa trước, nhân viên cảm thấy buộc phải vượt qua kiểm soát chỉ để duy trì một luồng công việc dự đoán, hoặc báo động cửa, tích hợp,và phần cứng không hoạt động khi cần thiết nhất.
Nếu sự chậm trễ tại lối vào bắt đầu ảnh hưởng đến phản ứng bảo trì, giải quyết sự cố hoặc truy cập vào thiết bị quan trọng, lối vào của bạn hiện đang ảnh hưởng đến độ tin cậy thời gian hoạt động.
Những rủi ro về sự tuân thủ có thể gia tăng theo thời gian
Trong nhiều trường hợp, sự tiếp xúc tuân thủ phát triển lâu trước khi một sự cố rõ ràng hoặc mất điện xảy ra.nhập và xuất được ghi lại và có thể kiểm toán, quyền truy cập bị thu hồi khi không còn cần thiết, và các điều khiển hoạt động nhất quán.
Khi các lối vào phụ thuộc vào thực thi ad hoc, có thể có sự khác biệt lớn giữa chính sách và thực tế trên sàn.
Các ví dụ bao gồm khi quyền truy cập của nhà thầu không bị thu hồi kịp thời, thông tin đăng nhập được chia sẻ hoặc sử dụng lại, cửa được mở để nhanh chóng giao hàng thông qua an ninh hoặc hoạt động báo động cao,nhưng thường xuyên bị phớt lờ hoặc loại bỏ.
Những giải pháp tạm thời có thể trở thành sự thật vĩnh viễn
Gần như mọi vấn đề an ninh lối vào đều bắt đầu như một giải pháp tạm thời, như một cánh cửa được giữ trong khi kỹ thuật viên hoàn thành bảo trì, một lối vào dự phòng được sử dụng để tăng tốc độ giao hàng,và một ngưỡng báo động được điều chỉnh để loại bỏ các kích hoạt sai.
Rủi ro xảy ra khi những giải pháp này kéo dài hơn dự định ban đầu.
An ninh lối vào không thất bại trong hầu hết các trường hợp
Thay vì tìm kiếm một sự cố duy nhất gây ra sự mất an ninh hoặc hiệu quả hoạt động, hãy theo dõi các xu hướng như:
Các buổi ra vào của bạn thực sự hiệu quả đến mức nào?
Câu hỏi thực sự là liệu lối vào của anh vẫn hoạt động như cơ sở của anh.
Và quá thường xuyên, các hệ thống kiểm soát lối vào đã hoàn toàn phù hợp 5 năm trước dần trở nên lỗi thời khi môi trường hoạt động thay đổi xung quanh chúng.Chúng tạo ra các lỗ hổng và thách thức hoạt động mà dễ dàng bỏ qua.
Chẩn đoán hoạt động: Bạn đã trả chi phí ẩn từ các vấn đề nhập học?
Sử dụng các câu hỏi sau đây như một chẩn đoán đơn giản để xác định xem liệu có chi phí nhập cảnh ẩn đã được tiến hành trong cơ sở của bạn.
Khi nào sự thuận tiện đã vượt trội hơn việc thực thi quyền truy cập của một người / một thông tin chứng thực?nhà thầu, kiểm toán và giao hàng đều đi qua cùng một cánh cửa? lối vào chung tạo ra các nút thắt thông lượng mà thường biến thực thi thành phán quyết.
Bạn thường xuyên xem xét hiệu suất của hệ thống lối vào trong điều kiện hoạt động điển hình như thế nào?.Bạn thường thấy báo động mở cửa hay báo động bắt buộc bao nhiêu lần? Nếu bạn thường xuyên nhận được những báo động này, chúng có được điều tra hay chỉ đơn giản là được nhận và xóa?Bạn có thường xuyên xem xét cấu hình lối vào để đảm bảo chúng phù hợp với điều kiện hoạt động hiện tạiCác yếu tố như nhân sự, hoạt động của nhà thầu và thay đổi các tiêu chuẩn tuân thủ nên được xem xét.
Các nỗ lực truy cập của bạn sao chép hoạt động hàng ngày của bạn từ việc cấp quyền truy cập đến chấm dứt như thế nào?Các nhà thầu/nhà cung cấp tạm thời có thể được cấp quyền truy cập nhanh chóng để lắp đặt để tránh làm chậm tiến trình dự án, nhưng nó luôn luôn được loại bỏ một cách nhanh chóng? Điều gì về việc thay thế tạm thời, chế độ bỏ qua, và các ngoại lệ được phê duyệt đối với kiểm soát truy cập bình thường?Các hồ sơ truy cập và cấu hình mà bạn có ngày hôm nay sẽ vượt qua nếu một kiểm toán viên xuất hiện một cách kỳ diệu ở ngưỡng cửa của bạn?
Có phải hiệu suất cửa hàng đã bắt đầu ảnh hưởng đến hoạt động hàng ngày của bạn? Sự tắc nghẽn cửa hàng trong khi thay đổi ca, đóng cửa bảo trì hoặc giao hàng của nhà thầu có thể gây ra sự chậm trễ nhỏ hàng ngày.Bạn có thấy mình cần phải tăng bảo hiểm bảo vệ theo thời gian để bù đắp cho các thách thức truy cậpCác hệ thống lối vào của bạn có cung cấp cùng mức độ "sự truy cập đảm bảo" trong thời gian hoạt động thấp như trong thời gian bận rộn (ví dụ:ca đêm, bảo trì khẩn cấp, sử dụng nhà thầu theo mùa)?
Nếu bạn trả lời có cho bất kỳ câu hỏi nào trong số những câu hỏi này, ngay cả khi nó chỉ gây ra cho bạn những vấn đề nhỏ trong quá khứ, bạn có thể đang mất tiền ngày hôm nay.bạn có thể tránh chi tiêu xuống hiệu quả của cơ sở của bạn, sẵn sàng tuân thủ, và khả năng dựa vào lối vào của bạn để giúp cơ sở của bạn hoạt động trơn tru.
