Justin King también contribuyó a este artículo.

En los últimos cinco años, los propietarios de centros de datos a hiperescala han elevado sus estándares de seguridad a medida que son más conscientes de los riesgos potenciales. Resulta impactante saber que instalaciones multimillonarias han tenido que ser demolidas apenas dos semanas después de su finalización debido al hallazgo de dispositivos ocultos en sus paredes. Las brechas de seguridad pueden derivar en la exposición de información confidencial, clasificada o personal, además de causar interrupciones críticas en el flujo de datos. Un solo minuto de inactividad puede traducirse en daños graves para una empresa o entidad gubernamental, costando desde millones hasta miles de millones de dólares, o incluso vidas humanas.

Ahora que la pandemia ha incrementado la demanda de centros de datos, la rigurosidad de los estándares de seguridad seguirá aumentando. Como consultores de seguridad, siempre hemos realizado tanto el diseño de sistemas como la evaluación de riesgos para nuestros clientes; aunque tradicionalmente estos servicios se abordaban de forma independiente, ahora se están alineando estrechamente como un enfoque estratégico integral. A continuación, presentamos algunas de las formas en que ayudamos a los propietarios a proteger sus instalaciones y la información sensible que circula a través de ellas.

Selección del sitio 

Los propietarios enfrentan un gran desafío al localizar terrenos adecuados, evaluarlos y adquirirlos a un buen precio de mercado antes que la competencia. Lo ideal es involucrar a un consultor de seguridad desde las primeras etapas para que realice un estudio de debida diligencia del sitio. Este estudio aborda factores como la estabilidad económica y el nivel de criminalidad de las áreas circundantes, la proximidad a servicios de emergencia, si el terreno es apto para evitar que el agua afecte a la instalación y si las carreteras de acceso están diseñadas para impedir que los vehículos alcancen la velocidad necesaria para atravesar las defensas.

Debido a la agresividad del mercado, las evaluaciones de riesgo suelen realizarse en un plazo de cuatro a cinco semanas, en lugar del periodo habitual de cuatro a doce semanas. Este tipo de evaluación a menudo depende de los aportes de otros gremios sobre aspectos como el estado de las carreteras, el tipo de zonificación, la distribución del edificio y el impacto en humedales, lo que reduce aún más nuestro tiempo disponible. TEECOM cuenta con la experiencia, los recursos y el material de referencia necesarios para recopilar esta información rápidamente, lo que nos permite ofrecer a nuestros clientes comentarios y recomendaciones precisas y claras de manera oportuna. A menudo, debido a la hipercompetitividad del mercado, los consultores de seguridad no participan en la selección del sitio y deben trabajar con las limitaciones y vulnerabilidades existentes. Aunque no es lo ideal, consultores de seguridad especializados como TEECOM pueden hacerlo de manera efectiva.

Prevención del delito mediante el diseño ambiental (CPTED)

Un consultor de seguridad trabaja con ingenieros civiles, arquitectos paisajistas y fabricantes de productos para asegurar el sitio. Las vías de acceso deben estar diseñadas con ángulos que limiten la velocidad de los vehículos que se aproximan. Se utilizan taludes, así como barreras fabricadas con las clasificaciones de resistencia a impactos necesarias, para proteger la instalación de vehículos en movimiento. El consultor debe determinar la ubicación de la cerca, lo que incluye la distancia requerida tanto respecto a la instalación como a la carretera. También es necesaria la detección perimetral.

Mitigación de amenazas internas

La amenaza no siempre proviene del exterior de los muros de la instalación. Un miembro del personal con una unidad flash puede cargar o descargar datos y causar daños graves. Las amenazas internas pueden mitigarse minimizando el acceso a los servidores. Los puntos de control, esclusas de seguridad, detectores de metales y salas blancas pueden evitar que cualquier dispositivo no autorizado ingrese a la instalación. Las vistas de las cámaras deben ajustarse para monitorear no solo los pasillos, sino también otros espacios. TEECOM siempre hará las recomendaciones que consideremos necesarias sobre protocolos operativos para reducir el riesgo.

Instalaciones de información compartimentada sensible (SCIF)

Los consultores de seguridad que trabajan en instalaciones de información compartimentada sensible (SCIF) deben asegurarse de que los productos que especifican cumplan con los requisitos y estándares específicos del cliente. Encontrar los equipos adecuados para un proyecto SCIF puede ser un desafío debido a los estrictos requisitos de ciudadanía. TEECOM ha trabajado con la mayoría de los integradores con experiencia en este tipo de instalaciones. Trabajamos estrechamente con el propietario y hacemos recomendaciones de licitadores mientras asistimos en las evaluaciones para garantizar que se cumplan los requisitos de la SCIF.

Construcciones internacionales

Ya sea para una SCIF o una instalación comercial, la adquisición de productos y el ensamblaje de equipos en el extranjero pueden representar un mayor desafío. Algunas modificaciones serán inevitablemente necesarias al construir fuera de las Américas, pero mantener el proceso lo más consistente posible facilita al propietario la gestión y operación de los sistemas, ya sea in situ o de forma remota. El consultor de seguridad debe trabajar con los fabricantes locales para determinar dónde pueden sustituir adecuadamente los productos no disponibles localmente, en lugar de tener que enviar materiales desde las Américas. Los consultores de seguridad mantienen buenas relaciones con los fabricantes y son conscientes y sensibles a las culturas locales, lo que a su vez beneficia significativamente los resultados y el éxito de los proyectos de los propietarios.

TEECOM puede ayudar

TEECOM trabaja con clientes confidenciales de centros de datos a hiperescala en todo el mundo. Contamos con la capacidad interna para proporcionar documentación de diseño detallada y de alta calidad bajo cronogramas ajustados, gracias a las herramientas personalizadas que hemos desarrollado. Para continuar la conversación sobre la mejor manera de asegurar sus instalaciones, utilice el botón Contáctenos en la parte superior de la página.