در شرایطی که هر روز تجهیزات بیشتری دیجیتالی شده و به اینترنت متصل می‌شوند، کسب‌وکارها به شکل فزاینده‌ای به ذخیره‌سازی، پردازش و انتقال ایمن داده‌های سازمانی خود وابسته شده‌اند. همزمان با پیچیده‌تر و پرتعدادتر شدن حملات سایبری، اطمینان از امنیت داده‌های سازمان به اولویت شاخص سازمان‌ها بدل شده است، بخصوص برای سازمان‌هایی که نیاز مبرمی به خدمات مرکز داده و میزبانی (هاست) دارند.
بنابراین، چشم‌انداز پیش روی سازمان‌ها، نیاز حیاتی آنها به ارتقا و اطمینان از امنیت مراکز داده و ایجاد زیرساخت‌های لازم برای تحقق آن را توجیه می‌کند. درواقع، همچنان که فرایندهای کاری کسب‌وکارها هر روز دیجیتالی‌تر می‌شود، نیازشان به چارچوب‌های ایمن مدیریت داده نیز بیشتر می‌شود.
در اوضاع کنونی، ایجاد یک محیط امن نه‌تنها برای جلوگیری از سرقت داده و سو استفاده از آن الزامی است، بلکه مرز بین موفقیت و شکل یک کسبوکار را تعیین می‌کند. بخصوص، داشتن درک عمیق از تازه‌ترین روندهای امنیتی، فناور‌ی‌های مرتبط و شیوه‌های ایمن‌سازی داده برای سازمان‌ها به یک الزام تبدیل شده است.
پنج جنبه شاخصی که کسب‌وکارها برای حفظ امنیت داده‌ها باید با حساسیت بیشتر مد نظر بگیرند شامل این موارد است:
- شناسایی آخرین تهدیدها و چالش‌های امنیتی مرتبط با مرکز داده
- تجهیزات و اقدامات فیزیکی ضروری برای تجهیزات مرکز داده
- پیاده‌سازی راهکارهای چند لایه برای ایجاد امنیت مراکز داده در مقابل حملات سایبری
- بکارگیری بهترین روش‌های تجربه شده برای مدیریت تهدیدهای امنیتی در مراکز داده
- نقش ممیزی‌های امنیتی و گواهینامه‌ها در اطمینان از سازگاری مرکز داده با استانداردهای ایمنی
آشنایی کسب‌وکارها با چنین مفاهیمی امکان تصمیم‌گیری بهنگام نسبت به مدیریت و ایمن‌سازی مراکز داده را می‌دهد و باعث می‌شود چالش‌ها را درست و بموقع تشخیص دهند و با آنها مقابله کنند.
شناسایی آخرین تهدیدها و چالش‌های مرتبط با امنیت مرکز داده
همانطور که هر روز به انواع و تعداد تهدیدهای سایبری افزوده می‌شود و آنها هم در مقابل تکامل فناوری و ابزارهای تازه به تکامل بیشتری می‌رسند، کسب‌وکارها هم به سطح پیشرفته‌تری از دانش سایبری و آگاهی‌های به‌روز شده از این چالش‌ها نیاز دارند. در ادامه برخی از مهم‌ترین تهدیدها را مرور می‌کنیم.
-
حملات خارجی: هکرها و سایر عوامل مخرب می‌توانند حملات جدید دیداس (DDoS) یا منع سرویس توزیع شده را تعریف کنند، آنها را به بدافزارها آلوده و باج‌افزار را وارد سیستم کنند و زمینه ساز سو استفاده‌های پیچیده و خطرناک شوند. هوشیاری نسبت به این حملات نقش مهمی در حفاظت از داده‌های حساس و ایجاد استمرار در آپ‌تایم (زمان در دسترس بودن وبسایت یا اپلیکیشن برای کاربران) سازمان دارد.
-
تهدیدهای داخلی: تهدیدهای داخلی بسیار کمتر و محدودتر از انواع خارجی هستند، اما می‌توانند چالش‌های منحصربه‌فردی به وجود آورند؛ زیرا منشأ آنها کارکنان یا شرکای تجاری معتمد هستند. منشأ این حملات ممکن است یک تسویه حساب شخصی با سازمان، تلاش برای سرقت اطلاعات یا به خطر انداختن کلیت سیستم به هر علتی باشد.
-
خطای انسانی: مانند هر محیط دیگری، مراکز داده نیز در معرض خطاهای انسانی هستند؛ خطاهایی که می‌توانند بدترین تهدیدها را رقم بزنند. آموزش صحیح نیروی انسانی و رعایت بند به بند پروتکل‌های نگهداری مراکز داده، امری ضروری برای کاهش این خطاها هستند.
اقدامات ضروری برای ایجاد امنیت فیزیکی در یک مرکز داده کولوکیشن
امنیت فیزیکی یک اصل حیاتی در حفاظت از مراکز داده است، زیرا از دسترسی غیرمجاز جلوگیری و یکپارچگی زیرساخت و تسهیلات را تضمین می‌کند. برخی از اقدامات ضروری امنیت فیزیکی برای مراکز داده کولوکیشن عبارتند از:
-
امنیت محیطی: حصارها، دیوارها یا سایر موانع فیزیکی باید از محیط مرکز داده محافظت کنند تا از ورود غیر مجاز جلوگیری شود.
-
نظارت: سیستم‌های نظارت تصویری جامع، چه در خارج و چه در داخل، باید تمام فعالیت‌های داخل و اطراف مرکز داده را نظارت و ثبت کنند.
-
کنترل دسترسی: سیستم‌های کنترل دسترسی قابل اطمینان، مانند اسکنرهای بیومتریک و صفحه کلیدها باید بهترین عملکرد را در به صفر رساندن ورود غیرمجاز داشته باشند.
-
پرسنل امنیتی: کادر امنیت فیزیکی، یک لایه محافظتی اضافی را ایجاد می‌کنند تا از ورودهای غیرمجاز جلوگیری و به هر حادثه با سرعت هرچه تمام‌تر پاسخ داده شود.
پیاده‌سازی راهکارهای چند لایه امنیت سایبری برای مراکز داده
یک استراتژی امنیت سایبری قدرتمند برای مراکز داده شامل رویکرد چند لایه‌ای از فناوری‌ها و شیوه‌های مختلف حفاظتی است. برخی از اجزای اصلی راهکار جامع امنیت سایبری عبارتند از:
-
امنیت شبکه: فایروال‌ها، سیستم‌های تشخیص نفوذ و پیشگیری (IDPS) و تقسیم‌بندی شبکه باعث ایجاد امنیت مضاعف در مرکز داده و جلوگیری از دسترسی غیرمجاز و ایجاد ترافیک مخرب می‌شود.
-
رمزگذاری داده‌ها: رمزگذاری داده‌های در جریان و ثابت، خطر در دسترس قرارگرفتن غیرمجاز داده‌ها را به حداقل می‌رساند.
-
به‌روزرسانی منظم سیستم امنیت: به‌روزرسانی بموقع سیستم عامل‌ها، نرم‌افزارها و فایروال‌ها از سو استفاده از نقاط ضعف و آسیب‌پذیر بودن زیرمجموعه‌های IT جلوگیری می‌کند.
-
نظارت و پاسخ به حادثه: نظارت مستمر بر فعالیت‌های مرکز داده و داشتن یک طرح جامع واکنش به حادثه امکان شناسایی و برخورد سریع با تهدیدها را فراهم می‌کند.
بهترین روش‌ها برای مدیریت ریسک‌های امنیتی در مرکز داده کولوکیشن
اگرچه که اپراتورهای مرکز داده مسئول ارائه زیرساخت و خدمات ایمن هستند، مشتریان نیز نقشی حیاتی در مدیریت ریسک‌های امنیتی دارند. برخی از بهترین روش‌ها برای کسب‌وکارهایی که خواهان استفاده از خدمات مرکز داده کولوکیشن هستند به این شرح است:
- یک هاست معتبر را برای دریافت فضای مورد نیاز در استقرار زیرساخت‌های مرکز داده شناسایی کنید. عملکرد قبلی ارائه دهندگان این خدمات می‌تواند پارامتر خوبی برای ارزیابی عملکرد آنها باشد.
- سطح بالایی از کنترل امنیت داخلی را اجرا و لایه‌های مختلف امنیتی و مدیریت سایبری را در آن تعریف کنید.
- بطور منظم زیرساخت‌های خود را از نظر آسیب‌پذیری‌های احتمالی بررسی و ارزیابی کنید. پس از شناسایی مشکلات بسرعت برای رفع آنها اقدام کنید.
- برای اطمینان از پیوستگی ارائه خدمات در کسبوکار خود، یک طرح جامع بازیابی از حادثه داشته باشید. چنین طرحی باید به انواع مختلف تهدیدها بپردازد، تقسیم کار درستی برای تیم‌های مقابله‌کننده با آن داشته باشد و اهداف و فرایندهای مشخصی در آن طرح با جزئیات تعریف شوند.
نقش ممیزی‌ها و گواهینامه‌های امنیتی در حصول اطمینان از سازگاری مراکز داده
ممیزی‌ها و گواهینامه‌های امنیتی معتبر، چارچوبی برای فعالیت‌های امنیتی مرتبط با مراکز داده و زیرساخت‌های مشابه ارائه می‌کنند. برخی از گواهینامه‌های مهم که مراکز داده معتبر آن را دریافت می‌کنند عبارتند از:
-
ISO/IEC 27001: این گواهینامه به جنبه‌های مدیریتی و بخصوص مدیریت امنیت اطلاعات داده و شیوه‌های نگهداری آنها می‌پردازد.
-
SSAE 18 (SOC 1, SOC 2, SOC 3): این گواهینامه به ارزیابی مرکز داده از نظر کنترل‌های امنیتی، در دسترس بودن سیستم، محرمانه بودن ارتباطات و شیوه‌های حفظ حریم خصوصی می‌پردازد.
-
PCI DSS: انطباق با این استاندارد برای مشاغلی که اطلاعات کارت‌های بانکی و پردازش‌ها را ذخیره یا منتقل می‌کنند ضروری است.
کاری که کسب‌وکارها باید انجام بدهند
در یک اکوسیستم دیجیتالِ همیشه در حال تحول، اهمیت برنامه‌های امنیتی برای مراکز داده را نمی‌توان به هیچ وجه نادیده گرفت. داشتن درک درستی از آخرین تهدیدها و چالش‌ها، اجرای اقدامات جامع فیزیکی، داشتن برنامه‌های جامع برای مواجهه با خطرات سایبری و پیروی از بهترین روش‌های تجربه شده در مدیریت ریسک، اصل مهم امنیت داده را برای سازمان‌ها تأمین می‌کند. فناوری اطلاعات هر روز در حال تحول است و همراه با این تحول، فرصت‌ها و چالش‌های جدیدی تعریف می‌شود؛ بنابراین، کسب‌وکارها نیز باید ساختارهای منعطفی تعریف کنند تا بهترین برداشت را از این فرصت‌ها داشته و کمترین آسیب را از تهدیدها ببینند.
رضا ارثی
سرپرست فنی مراکز داده فناپ زیرساخت
