Evaluación de Riesgos y Seguridad Física en Centros de Procesamiento de Datos (CPD)

Criterios de Ubicación para Centros de Procesamiento de Datos (CPD)

A continuación, se evalúan diferentes escenarios de ubicación para un CPD, identificando los riesgos asociados y proponiendo medidas correctoras.

b) Por la noche, el parque empresarial es una zona de copas muy animada.

• Es necesario reforzar la seguridad perimetral y el control de accesos durante la noche debido al aumento de la afluencia de personas ajenas a la actividad empresarial.

c) El parque industrial solamente proporciona la nave, mientras que el edificio de la ciudad y el parque empresarial tienen varias instalaciones disponibles.

• El parque empresarial es preferible, ya que al disponer de más servicios e infraestructura compartida, asegura tener la información y el soporte necesario a una distancia más cercana.

d) El parque industrial carece de seguridad centralizada: cada nave contrata su servicio particular.

• Aunque el servicio de seguridad individual pueda ser de alta calidad, la falta de coordinación centralizada representa un riesgo en caso de incidentes mayores que afecten a toda la zona.

e) La mayoría de las empresas del parque industrial se dedican al almacenaje de maderas y pinturas.

• Esta ubicación es peor, ya que estos materiales son altamente inflamables y un accidente en una nave adyacente podría afectar gravemente la integridad del CPD.

f) En el parque empresarial ya dispone de oficina alguna de las empresas que le suministran material informático y comunicaciones.

• La proximidad de la competencia puede ser un factor a considerar, pero no representa un problema directo para la seguridad del CPD si este está correctamente aislado y protegido.

g) En el edificio de la ciudad solo tienen disponible la última planta o alguna de las plantas subterráneas.

• Dado que ambas opciones conllevan riesgos (inundaciones en el sótano, problemas de climatización y exposición en la última planta), la mejor ubicación sería una planta intermedia.

3. Informe de Auditoría de Seguridad Física del CPD

Una consultora realiza una auditoría al CPD de una empresa. A continuación, se elabora un informe con las principales conclusiones. Para cada punto, se evalúa si es correcto o, en cambio, se propone alguna modificación:

a) Las paredes del CPD son módulos de madera, como el utilizado para habilitar salas de reunión dentro de la planta.

• Modificación propuesta: Deben cambiarse por paredes de hormigón o material ignífugo y resistente. Esto es crucial para garantizar la seguridad contra incendios, evitar interferencias externas y asegurar la insonorización.

b) El sistema de extinción de incendios es el mismo para todas las salas de trabajo: aspersores de agua desde el techo.

• Incorrecto: El agua dañaría irreversiblemente los equipos y las datos se perderían. Se debe instalar un sistema de extinción por gas inerte (como FM-200 o NOVEC 1230) que no altere los equipos electrónicos.

c) Varias salas próximas al CPD se utilizan como almacenes de papel.

• Riesgo grave: El papel es material combustible. Se deben reubicar los almacenes de papel lejos del CPD para reducir la carga de fuego.

d) La cubierta del techo suele tener goteras en invierno.

• Incorrecto: Las goteras representan un riesgo grave de cortocircuito, corrosión y daño a los equipos. La cubierta debe ser reparada inmediatamente para garantizar la estanqueidad.

e) La sala del CPD tiene sensores de temperatura y humedad conectados al mismo sistema que supervisa los servidores.

• Modificación propuesta: Los sensores deben estar conectados a un sistema de monitorización independiente del sistema de servidores. Esto garantiza la eficiencia y la redundancia en la supervisión ambiental, incluso si los servidores fallan.

f) La puerta del CPD está abierta a cualquiera, porque nunca han tenido problemas de sabotaje en la historia de la empresa. Por la misma razón, no hay ningún detector de presencia.

• Riesgo crítico: Es imprescindible instalar un sistema de seguridad física robusto (control de acceso biométrico o por tarjeta) y restringir los accesos únicamente al personal autorizado. Se debe añadir un detector de presencia para registrar cualquier movimiento no deseado.

g) El sistema de SAI instalado permite una autonomía de 30 minutos.

• Correcto: Si se interrumpe el suministro eléctrico, el Sistema de Alimentación Ininterrumpida (SAI) proporciona tiempo suficiente (30 minutos) para realizar un apagado seguro de los sistemas o para la activación del generador de respaldo.

h) Una pared del CPD tiene un gran ventanal a pie de calle.

• Riesgo de seguridad: Esto compromete la seguridad física y la climatización. Se deben instalar rejas de seguridad robustas para evitar intrusiones. Lo ideal sería eliminar el ventanal y asegurar que el sistema de aire acondicionado sea adecuado para la carga térmica.

i) La sala del CPD dispone de un conjunto de cámaras conectadas por IP con el ordenador del responsable de informática.

• Modificación propuesta: La conexión IP debe estar protegida, cifrada y aislada de la red corporativa general. Existe el riesgo de que un atacante acceda a la red y obtenga las imágenes, comprometiendo la seguridad del recinto.

j) La colocación de ordenadores es caótica, sin respetar ningún pasillo de ventilación.

• Riesgo de sobrecalentamiento: Es fundamental respetar un orden estricto y los pasillos fríos/calientes para optimizar la ventilación, prevenir el sobrecalentamiento de los equipos y agilizar los procesos de mantenimiento.

k) En la planta superior está el laboratorio de I+D de una empresa de telecomunicaciones.

• Modificación propuesta: Se debe asegurar que el techo del CPD sea de hormigón o material aislante para prevenir interferencias electromagnéticas (EMI) que puedan provenir del laboratorio superior y afectar la operatividad de los equipos.