重新思考物理安全在数据中心的作用

物理安全系统对于数据中心始终至关重要。但现在这些系统——包括监控摄像头、视频管理系统 (VMS)、访问控制系统 (ACS)、自动车牌读取器 (ALPR) 和入侵系统——都已连接到 IT 网络。因此，它们可能成为网络攻击的漏洞来源。

另一方面，互联的物理安全设备收集大量信息，数据中心可以利用这些信息获得远远超出安全范围的有价值的见解。这些系统不再被视为简单的风险缓解工具，它们现在可以成为数据中心整体数字化转型的一部分。

拥有具有强大网络安全态势的统一系统有助于确保您的系统免受网络攻击，提供有价值的见解并简化合规性。

关闭网络漏洞

人们对物理安全系统的网络安全意识不断增强，过时的技术可能会使数据中心容易受到利用互联系统中软件漏洞的网络攻击。如果服务器机房受到物理破坏或通过对监控摄像头、空调系统或笔记本电脑的网络攻击，结果没有什么不同。

随着网络威胁的增加，物理安全和 IT 必须共同努力保护网络基础设施。统一的 IT 和物理安全团队可以基于对风险、责任、策略和实践的共同理解来开发全面的安全计划。

第一步，数据中心管理团队可以进行态势评估来识别关注的设备。这涉及：

• 创建所有联网摄像机、门控制器和相关管理系统的清单
• 识别他们的职能并确认他们的角色/相关性
• 对所有连接的物理安全设备进行漏洞评估，以确定相关型号和制造商
• 维护有关每个物理安全设备的信息(连接、固件版本和配置)
• 改进网络设计以分段旧设备并减少交叉攻击的可能性
• 记录所有具有物理安全设备和系统知识的用户

根据调查结果，数据中心管理团队可以针对单个设备和整个系统提出改进建议。对所有库存设备实施持续测试和重新评估的时间表以管理风险也很重要。

网络安全最佳实践包括：

• 确保网络和安全监控工具管理所有网络连接设备
• 实施端到端加密以保护传输和存储中的视频流和数据
• 通过使用安全协议将设备连接到网络来改进配置和管理实践
• 禁用不支持足够安全保护的访问方法
• 验证安全功能和警报的配置
• 用新密码替换默认值并定期更改

随着新的网络安全更新的发布，可以通过定义谁负责跟踪、审查、部署和记录可用更新来改进更新管理。还可以通过分层策略(包括多因素访问身份验证和定义的用户授权)增强访问防御。