Existe uma falsa premissa, muito em relevância junto ao pessoal que administra redes, que somente a segurança digital tem importância. Bem, a adoção desta ideia, pode gerar grandes problemas para o administrador e para o negócio suportado.
Ok! , temos firewalls, usuários autenticados, gestão de logs e tudo aquilo que a tecnologia e os recursos financeiros permitem implementar em nossa infraestrutura. Tudo que foi citado, nos dá uma profunda sensação de segurança e paz, estamos “blindados” , mas não é bem assim, e cabe a este humilde articulista, plantar a semente da preocupação.
Todo este arsenal de recursos pode ser totalmente irrelevante, se a porta física da sua sala de servidores for frágil e fácil de ser arrombada. bem como se não existir controles de acesso e de ambiente eficientes, se não existir controle físico do mundo analógico, sua segurança está pode estar bem comprometida.
O que devemos ou podemos fazer?
Prover a segurança física de um ambiente com ativos de importância para o negócio é muito importante, no caso especifico de sala de servidores, devemos adotar algumas medidas e ações para mitigar as ameaças e riscos, veja a lista abaixo.
- A sala de servidores ou CPD , deve ser considerada como área restrita;
- O acesso a sala deve ser controlado;
- Todo o ambiente deve ser monitorado por CFTV;
- A refrigeração do ambiente com redundância é essêncial;
- Monitorar a temperatura e umidade do ambiente ;
- Sensores para detecção de fumaça e fogo com alarme;
- Sistema de combate a incêndio.
Sala de Acesso Restrito
Sala de servidores e equipamentos de comunicação devem ser acessíveis apenas a pessoal autorizado, em um cenário ideal , a sala deve estar fechada , com fluxo algum de pessoas somente em caso de necessidade.
Acesso Controlado
Registrar quem e quando ocorreu o acesso é importante para no mínimo poder criar uma linha de tempo e garantir que apenas pessoal autorizado teve acesso ao ambiente.
Monitorado por CFTV
Aqui temos algo realmente útil, porém controverso, as câmeras no ambiente são primariamente para monitorar os equipamentos, isso mesmo, para observar se os mesmos estão ligados , se existe algo anormal visualmente detectável no ambiente. De forma secundária as câmeras servem também para registrar as ações que estão sendo feitas dentro do ambiente. Porém o acesso a estas imagens deve ficar restrito a pessoal autorizado.
Refrigeração com Redundância
A velha máxima da vovó – “Quem tem um não tem nada” – é muito válida para a refrigeração de ambientes de TI . Ter duas fontes de refrigeração é importante, mas tão importante quanto isso é usar estas fontes de forma inteligente, os equipamentos devem sempre ser programados para trabalhar de forma alternada, e no caso de um evento de um parar o outro deve ter como assumir de forma automática. Isso pode ser feito com o uso de quadros de comandos elétricos e sensores.
Monitorar Temperatura e Umidade
Frio é bom para equipamentos eletrônicos, porém a ausência de umidade não é nada bom, e você nem imagina o porque a umidade deve ser controlada ?! , Veja abaixo:
A eletricidade estática é o fenômeno de acumulação de cargas elétricas que pode se manifestar em qualquer material. Ela acontece, principalmente, com o processo de atrito entre materiais e se manifesta em vários fenômenos que ocorrem no cotidiano, às vezes ocorre de forma inofensiva, mas em outros casos sua manifestação pode ser muito perigosa.
As manifestações da eletricidade estática são observadas, principalmente, em locais onde a umidade do ar é muito baixa, ou seja, locais secos. Ao manusear um agasalho de lã sintética, por exemplo, é possível ouvir pequenos estalos que ocorrem em razão das descargas elétricas que acontecem entre seus fios. Se estiver no escuro é possível visualizar pequenas faíscas entre os fios que foram eletrizados.
Nas fábricas de papel e nas tecelagens a eletricidade estática também se manifesta. Nos enrolamentos de papel e de tecido ocorre atritamento desses materiais com as partes metálicas das máquinas, fazendo com que surjam cargas elétricas que podem produzir faíscas quando um empregado manuseia um material metálico próximo a esses locais, por exemplo. As faíscas que surgem podem provocar incêndios. Para evitar que isso não ocorra, esses locais são mantidos fechados e a umidade do ar é controlada, fazendo com que as máquinas sejam descarregadas na presença de gotículas de água, evitando dessa maneira os possíveis riscos de incêndios.
Vamos ao problema!, dependendo do seu tipo de refrigeração do ambiente, existe um processo de remoção de umidade do ar, o que pode gerar um ambiente favorável ao fenômeno da eletricidade estática, que não é nada boa para equipamentos eletrônicos, por isso alguns ambientes possuem também umidificadores de ar, juntos de seus ar condicionados, agora que você já sabe o porque se deve manter a umidade destes ambientes em torno de 50%.
A temperatura ideal para uma sala de servidores, é em torno de 22º , que é o suficiente para que os equipamentos possam trabalhar de forma confortável.
Detecção de Fumaça e Fogo
Sim, computadores pegam fogo, e sabe quem mais ? No-breaks e suas tão necessárias baterias, tanto que se recomenda que existam salas de no-breaks e baterias, separadas da sala de servidores, fica a dica.
Ter detectores de fumaça e fogo integrados a alarmes que possam acionar quem possa tomar uma ação para prevenir ou conter o sinistro.
Sistema de Combate a Incêncio
Se for possível e o orçamento deixar, no mundo ideal, salas de servidores devem possuir sistemas automáticos de combate a incêndio, mas sejamos sinceros, poucas são as empresas com recursos para investir em soluções automatizadas, tanto pelo custo de aquisição e manutenção, como pelos valores da infra estrutura necessária. Mas uma equipe de combate a incêndio bem treinada pode ser de grande valia, ter os extintores corretos , e ter pessoas qualificadas para usa-los é bem mais acessível.
Conclusão
A segurança dos dados não é apenas digital, e também analógica, e envolve processos , treinamentos, investimentos e monitoria constante.
