No caso de um possível cenário causado pelo impacto de uma grande catástrofe, como desastres naturais ou a intromissão de agentes mal-intencionados ou criminosos cibernéticos, os sistemas de missão crítica devem fornecer proteção contra falhas como primeira medida para evitar grandes danos, para garantir a continuidade da operação do negócio. Mas eles também precisam de métodos de proteção mais específicos, como sistemas de prevenção contra desastres naturais como terremotos, incêndios, inundações ou fortes nevascas, além de módulos e redes independentes onde seja possível impedir um ataque cibernético ou sistemas de identificação biométrica, verificações constantes para evitar que invasores sabotem a operação de um Data Center de dentro.
“A segurança deve ser vista transversalmente não só às diferentes áreas da organização, mas também às infraestruturas utilizadas para poder operar, sejam elas físicas ou digitais. Os cibercriminosos não impõem barreiras para atingir seu objetivo de violar as defesas da organização para acessar suas informações e, nesse sentido, procuram brechas para atingir seu objetivo”, avalia Juan José Calderón, Data Center, Cloud & Security Country Head - do México e do Peru da Lumen. Acrescentando, que por outro lado, a manutenção de edifícios de missão crítica é essencial; “no entanto, às vezes isso é mais fácil dizer do que fazer. Permitir que a manutenção seja realizada com zero impacto nos negócios pode ser uma perspectiva assustadora para o gerenciamento de propriedade de um cliente ou para toda a equipe de engenharia de instalações. Isso significa que para as empresas que não possuem esses níveis de redundância estabelecidos em seus sistemas críticos, é necessária uma gestão cuidadosa e organização do planejamento para realizar a manutenção”, completa.
Para Boris Vicencio Prieto, Head of Infrastructure and Facilities Data Center da Adexus, existem vários elementos que podem colocar em risco a infraestrutura física de um data center, que podem ser separados em dois grupos: “elementos internos e externos. Dentro dos internos podemos encontrar erros humanos, inconvenientes do sistema como curtos-circuitos, incêndios, inundações, aumentos de temperatura e etc. Dentro dos externos podemos encontrar vandalismo, terremotos, maremotos, tempestades ou tornados, dependendo da área geográfica.”
É neste sentido que toda a equipe que opera o data center trabalha em conjunto para não permitir que qualquer desastre, provocado ou não, impacte a continuidade das operações.
“Se os profissionais seguirem as políticas e boas práticas de gestão e administração da informação, irão obter um alto percentual de proteção de dados, pois é por meio deles que são filtradas as informações críticas que são processadas em meio eletrônico”, avalia Álvaro Daye, Diretor de Datacenter & Facilities da Chicago Digital Power, ressaltando que "a educação é a base fundamental para que administradores e usuários reconheçam e classifiquem ativos de informação. Portanto, se não houver programas de treinamento ou campanhas que permitam conhecer os riscos, a tarefa de cumprir a segurança da informação é incompleta e pode causar fragilidades no sistema”, observa ele, destacando que é necessário treinar especificamente os profissionais que estão em contato com informações sensíveis e suscetíveis a ataques.
Os Data Centers são infraestruturas essenciais para o funcionamento de todo o ecossistema digital e, com isso, tornaram-se também essenciais para o funcionamento da vida e rotina da sociedade, que possui hoje uma realidade cada vez mais virtualizada e conectada. Edifícios de missão crítica abrigam o cérebro que armazena todas as informações e dados sensíveis compartilhados por empresas e usuários por meio da Internet; são construções que enfrentam diferentes desafios. Os riscos que este tipo de edifício pode enfrentar são comuns aos de outras infraestruturas críticas, pois necessitam, por exemplo, de um controle de acesso rigoroso para que apenas as pessoas autorizadas possam ter acesso à informação.
No Painel - Quais os riscos que um edifício de missão crítica enfrenta e como lidar com eles?, realizado no dia 1º de junho, os especialistas em segurança de instalações abordaram os principais riscos que podem surgir, dependendo da região em que está localizado o data center, e quais estratégias podem ser implementadas para estar preparado para qualquer tipo de ataque ou acidente, que coloque a segurança física do Data Center em risco.