Sicurezza nel data center
„Apri gli occhi“ nel bunker della protezione civile di Lucerna
Quale valore aggiunto può offrire ancora oggi un vecchio complesso di bunker? L‘azienda ewl Energie Wasser Luzern si è posta questa domanda – in riferimento al vecchio bunker della protezione civile sulla collina di Wartegg vicino a Lucerna. La risposta: il fornitore di servizi energetici ha costruito lì uno dei centri dati più moderni della Svizzera. Oggi, il centro dati Lucerne Stollen ospita cinque gallerie principali, ciascuna con 200 metri quadrati di spazio per i sistemi IT, e otto gallerie laterali, le cosiddette stanze private, ciascuna con 50-100 metri quadrati di spazio per i sistemi IT. Il sistema CO2 neutro, gestito da ewl Rechenzentrum AG, combina la tecnologia più avanzata con la sostenibilità e un collegamento ottimale alle reti di comunicazione ed energetiche.
Per proteggere i dati archiviati in loco da accessi digitali non autorizzati, i data center dispongono di complesse soluzioni di crittografia e firewall. Anche la sicurezza contro l‘accesso fisico deve avere un livello simile. Grazie alla sua posizione sotterranea, il data center di Stollen Lucerna offre già un elevato standard di sicurezza. Inoltre, gli operatori vogliono essere in grado di rintracciare in qualsiasi momento chi sta facendo cosa in quale sezione del data center. Proprio perché aziende diverse inseriscono i propri server nel sistema, anche i singoli rack devono essere protetti separatamente. Per garantire uno standard elevato, ewl Rechenzentrum AG stava già cercando soluzioni adeguate durante la fase di pianificazione del progetto. Oltre agli armadi server stabili, anche una soluzione di chiusura affidabile era una priorità.
Sistema di chiusura radio con aggiornamento dello scanner dell'iride
Ewl Rechenzentrum AG aveva le idee chiare sulla futura soluzione di chiusura nel bunker. Dovrebbe avere il controllo biometrico degli accessi, comunicare in modalità wireless con il rack e il database ed essere rapido e facile da adattare. Durante la ricerca, ewl Rechenzentrum AG è entrata presto in contatto con EMKA. In particolare, il sistema „Agent E Wireless“ ha soddisfatto esattamente i requisiti. Con una combinazione di maniglia elettromeccanica, software e tecnologia radio, il sistema di sicurezza consente l‘accesso personalizzato a tutti gli armadi e monitora costantemente i processi di apertura e chiusura. Inoltre, le maniglie possono essere facilmente e rapidamente adattate ad armadi di diversi produttori. Il sistema si era già dimostrato valido anche in progetti simili in Svizzera. „EMKA ha sviluppato un sistema di chiusura radio che offre notevoli vantaggi in termini di costi durante l‘installazione rispetto ai tradizionali sistemi di chiusura cablati“, ha riconosciuto Edwin Ebbing, esponsabile vendite Datacenter di ewl Rechenzentrum AG. Ewl Rechenzentrum AG ha attribuito particolare importanza a un sistema biometrico che regola l‘accesso agli armadi dei server. Con Agent E, EMKA offre normalmente l‘autenticazione tramite una scheda RFID. In questo caso, tuttavia, c‘era un requisito speciale: uno scanner dell‘iride che sblocca gli armadi dei server da remoto. Poiché il profilo dell‘occhio è unico, questo metodo di autenticazione offre la massima sicurezza.
Il noto fornitore Touchless Biometric Systems AG (TBS) ha fornito il sistema giusto per questo progetto. Al fine di regolare l‘accesso, tutti gli utenti e dipendenti autorizzati nel data center memorizzano un profilo del proprio iride nel database. Il modello individuale viene quindi salvato in forma crittografata e quindi protetto da abusi. Per aprire l‘armadio del server desiderato, il dipendente o il cliente si identifica nel data center utilizzando lo scanner dell‘iride. Questo trasferisce le informazioni al database e le confronta con i modelli già memorizzati e il profilo di autorizzazione. Tutte le porte del rack autorizzate, vengono ora visualizzate e possono essere selezionate su un display. Le maniglie selezionate vengono inoltrate all‘unità di controllo del sistema EMKA e l‘attivazione viene attivata in modalità wireless da lì. Allo stesso tempo, ewl Rechenzentrum AG riceve informazioni in tempo reale sullo stato attuale delle porte dell‘armadio del server. Con il controllo degli accessi personalizzato fino al livello dell‘armadio, l‘Agente E consente una chiara registrazione e tracciabilità. L‘intero sistema è costituito non solo da uno scanner dell‘iride e da impugnature elettromeccaniche, ma comprende anche un software di controllo basato su database e potenti moduli.