Det går att ha ett starkt digitalt skydd och ändå missa den fysiska miljön där systemen faktiskt finns. Bakom varje molntjänst, webbplats och digital arbetsyta finns servrar och annan utrustning som behöver skyddas mot obehörig åtkomst, yttre påverkan och driftavbrott.
Begreppet bombklassad används för att beskriva en särskilt skyddad fysisk miljö. I praktiken behöver säkerheten bedömas utifrån hur byggnaden, åtkomsten, övervakningen, tekniken och rutinerna tillsammans skyddar verksamhetens system och information.
Digital information behöver ett fysiskt skydd
Brandväggar, kryptering och behörigheter skyddar den digitala miljön. Men servrar, nätverk och annan teknisk utrustning behöver också finnas i en miljö där den fysiska åtkomsten är kontrollerad.
Det innebär bland annat:
- skyddade tekniska utrymmen
- styrd och dokumenterad åtkomst
- larm och övervakning
- skydd mot brand och miljörelaterade störningar
- tydliga rutiner för personal, besökare och tekniskt arbete
Syftet är både att minska risken för obehörig åtkomst och att upptäcka avvikelser innan de påverkar verksamhetens system eller information.
Flera skydd behöver fungera tillsammans
En stark byggnad är bara en del av säkerheten. Ett genomtänkt skydd bygger på flera lager där den fysiska miljön, tekniken och de dagliga rutinerna kompletterar varandra.
Om något avviker behöver det kunna upptäckas och hanteras. Därför behöver åtkomst, larm, tekniska förhållanden och den omgivande miljön övervakas och följas upp.
Det är samspelet mellan byggnad, teknik och människor som skapar en kontrollerad driftmiljö.
Stabil drift kräver mer än fysiskt skydd
Fysisk säkerhet handlar också om att minska konsekvenserna om något slutar fungera. Elförsörjning, kylning, nätverk och andra kritiska funktioner behöver vara utformade för att minska risken för avbrott.
Därför behöver en drifthall även ha:
- övervakning av kritiska funktioner
- reservlösningar för viktiga system
- rutiner för att hantera avvikelser
- beredskap när en störning inträffar
- tydligt ansvar för drift och uppföljning
Hos CoreIT kombineras fysisk säkerhet med redundans, kontinuerlig övervakning och dokumenterade arbetssätt. Det ger bättre förutsättningar för stabil drift även när något oväntat händer.
Vad skyddar verksamhetens information utanför brandväggen?
Fysisk säkerhet är en viktig del av helheten. Vi berättar gärna hur fysisk säkerhet, redundans och kontrollerad drift samverkar för att skapa en trygg IT-miljö.
