Datacentra vás ochrání před kyberútoky

Hovoříme-li o zabezpečení datového centra, mnoho lidí jako první napadnou služby a technologie, spojené s fyzickým zabezpečením objektů datových center, případně se zajištěním nepřetržitého provozu instalovaných technologií s pomocí záložních zdrojů napájení, spolehlivých technologií pro chlazení či automatických hasicích prostředků. Faktem ale je, že daleko více než neoprávněný fyzický přístup, požár nebo třeba výpadek napájení hrozí datovým centrům, resp. serverům a úložištím, která v nich provozují konkrétní zákazníci, různé typy kybernetických útoků. Tyto útoky se přitom nevyhýbají žádné zemi a jsou často vedeny prostřednictvím zneužití infrastrukturních technologií. Jeden z masivních útoků směrovaných na datová centra a infrastrukturu poskytovatelů internetových připojení, byl zaznamenán například na jaře letošního roku. Tento útok spočíval v napadení více než 200 tisíc přepínačů Cisco v datových centrech po celém světě, nad kterými mohli, kvůli neošetřené zranitelnosti, útočníci získat plnou kontrolu. Počet menších i masivních útoků přitom neustále roste.

Cílem kybernetických útoků může být získání informací (databází osobních údajů, obchodního tajemství atd.) nebo způsobení nedostupnosti služeb, poskytovaných napadeným provozovatelem. Ve všech případech jsou následkem finanční ztráty a/nebo poškození reputace, ze kterých se napadená firma či organizace již nemusí vzpamatovat.

Tři stupně zabezpečení

Úkolem kvalifikovaného provozovatele datového centra je poskytnout zákazníkům kromě fyzického zabezpečení instalovaných technologií, také ochranu přinejmenším před nejběžnějšími typy útoků. K bezpečnostním službám, které by měli zákazníci od svého provozovatele datového centra čekávat, patří především:

Ochrana před útoky typu DDoS, tedy záměrně extrémně navýšeným datovým provozem, který zcela zahltí, a tedy i znepřístupní severy zákazníka datového centra. Pokud jde například o e-shop, je následkem DDoS útoku zastavení obchodování a ztráta na tržbách. V případě napadení podnikových systémů (CRM, ERP, účetnictví atd.), hrozí "jen" zvýšení doby odezvy a dočasná nedostupnost těchto aplikací.