Justin King a également contribué à cet article.

Au cours des cinq dernières années, les propriétaires de centres de données hyperscale ont relevé leurs normes de sécurité, devenant plus conscients des risques potentiels. Il est choquant de constater que des installations valant plusieurs millions de dollars ont dû être démolies deux semaines après leur achèvement parce que des dispositifs avaient été découverts à l'intérieur des murs. Les failles de sécurité peuvent entraîner la divulgation d'informations propriétaires, classifiées ou personnelles, et provoquer des perturbations critiques dans le flux d'informations. Une minute d'interruption peut se traduire par de graves préjudices pour une entreprise ou une entité gouvernementale, coûtant des millions, voire des milliards de dollars, ou coûtant des vies.

Maintenant que la pandémie a accru la demande en centres de données, l'exigence des normes de sécurité ne fera que croître. En tant que consultants en sécurité, nous avons toujours réalisé à la fois la conception des systèmes et l'évaluation des risques pour nos clients ; alors que ces services étaient traditionnellement abordés de manière indépendante, ils sont désormais de plus en plus étroitement alignés dans une approche stratégique globale. Voici quelques-unes des façons dont nous aidons les propriétaires à sécuriser leurs installations et les données sensibles qui y transitent.

Sélection du site 

Les propriétaires sont confrontés à un défi majeur : trouver un terrain approprié, l'évaluer et l'acquérir à un bon prix du marché avant la concurrence. Idéalement, un consultant en sécurité est impliqué très tôt et peut mener une étude de diligence raisonnable sur le site. Cette étude prend en compte des facteurs tels que la stabilité économique et le taux de criminalité des zones environnantes, la proximité des services d'urgence, l'adéquation du terrain pour empêcher l'eau d'affecter l'installation, et la conception des routes d'accès pour empêcher les véhicules d'atteindre une vitesse suffisante pour franchir les défenses.

En raison de l'agressivité du marché, les évaluations des risques sont souvent réalisées en quatre à cinq semaines, au lieu de la période habituelle de quatre à douze semaines. Ce type d'évaluation repose souvent sur les contributions d'autres corps de métier concernant des éléments tels que l'état des routes, le type de zonage, la disposition des bâtiments et l'impact sur les zones humides, ce qui réduit encore davantage nos délais. TEECOM possède l'expérience, les ressources et la documentation de référence nécessaires pour recueillir rapidement ce type d'informations, ce qui nous permet de fournir à nos clients des retours et des recommandations précis et clairs en temps opportun. Souvent, en raison du marché hyperconcurrentiel, les consultants en sécurité ne sont pas impliqués dans la sélection du site et doivent composer avec les limites et les vulnérabilités de celui-ci. Bien que ce ne soit pas idéal, des consultants en sécurité spécialisés comme TEECOM peuvent certainement le faire efficacement.

Prévention de la criminalité par l'aménagement du milieu (CPTED)

Un consultant en sécurité travaille avec des ingénieurs civils, des architectes paysagistes et des fabricants de produits pour sécuriser le site. Les routes d'accès doivent être inclinées pour limiter la vitesse des véhicules à l'approche. Des talus, ainsi que des barrières manufacturées dotées des indices de résistance aux chocs nécessaires, sont utilisés pour protéger l'installation contre les véhicules venant en sens inverse. Le consultant doit déterminer l'emplacement de la clôture, ce qui inclut la distance requise par rapport à l'installation ainsi que par rapport à la route. Une détection périmétrique est également nécessaire.

Atténuation des menaces internes

La menace ne vient pas toujours de l'extérieur des murs de l'installation. Un membre du personnel muni d'une clé USB peut télécharger ou transférer des données et causer de graves dommages. Les menaces internes peuvent être atténuées en limitant l'accès aux serveurs. Des points de contrôle, des sas de sécurité, des détecteurs de métaux et des salles blanches peuvent empêcher tout appareil d'entrer dans l'installation. Les angles des caméras doivent être ajustés pour surveiller non seulement les allées, mais aussi d'autres espaces. TEECOM formulera toujours toutes les recommandations que nous jugeons nécessaires concernant les protocoles opérationnels visant à réduire les risques.

Installations d'informations compartimentées sensibles (SCIF)

Les consultants en sécurité travaillant sur des installations d'informations compartimentées sensibles (SCIF) doivent s'assurer que les produits qu'ils spécifient répondent aux exigences et aux normes spécifiques du client. Trouver les équipes appropriées pour un projet SCIF peut être difficile en raison des exigences strictes en matière de citoyenneté. TEECOM a travaillé avec la majorité des intégrateurs possédant une expertise dans ce type d'installations. Nous travaillons en étroite collaboration avec le propriétaire et formulons des recommandations sur les soumissionnaires tout en aidant aux évaluations pour garantir que les exigences SCIF sont respectées.

Projets internationaux

Qu'il s'agisse d'une SCIF ou d'une installation commerciale, l'approvisionnement en produits et l'assemblage d'équipes à l'étranger peuvent devenir un défi supplémentaire. Certaines modifications seront inévitablement nécessaires lors de constructions en dehors des Amériques, mais maintenir le processus aussi cohérent que possible facilite la gestion et l'exploitation des systèmes par le propriétaire, sur site ou à distance. Le consultant en sécurité doit travailler avec les fabricants locaux pour déterminer où ils peuvent correctement remplacer les produits indisponibles localement, plutôt que d'avoir à expédier des matériaux depuis les Amériques. Les consultants en sécurité entretiennent de bonnes relations avec les fabricants et sont conscients et sensibles aux cultures locales, ce qui, à son tour, profite considérablement aux résultats et au succès des projets des propriétaires.

TEECOM peut vous aider

TEECOM travaille avec des clients confidentiels de centres de données hyperscale dans le monde entier. Nous avons la capacité interne de fournir une documentation de conception détaillée et de haute qualité dans des délais serrés grâce aux outils personnalisés que nous avons développés. Pour poursuivre la discussion sur la meilleure façon de sécuriser vos installations, utilisez le bouton Contactez-nous en haut de la page.