Własna infrastruktura IT kontra wymogi cyberbezpieczeństwa. Jak chronić dane w data center?
Z badania rynku data center w Polsce przeprowadzonego na zlecenie Kingston wynika, że 60% operatorów tych obiektów korzysta z wewnętrznie zarządzanej infrastruktury on-premise.
Oznacza to, że wszystkie kluczowe zasoby IT mają fizycznie w swojej siedzibie i nie korzystają z usług zewnętrznych dostawców chmurowych. Działając w modelu on-premise, operatorzy zachowują pełną kontrolę nad każdą warstwą infrastruktury IT, od konfiguracji serwerów i polityk sieciowych po zarządzanie kluczami szyfrowania danych. Brak zależności od zewnętrznych dostawców zmniejsza ryzyko przerw w usługach i pozwala utrzymać wysoką wydajność. Dodatkowo samodzielne zarządzanie zasobami sprzętowymi pozwala na dostosowanie komponentów do indywidualnych potrzeb obiektu i klientów. Warte podkreślenia jest jednak, że utrzymanie infrastruktury lokalnej wymaga większych nakładów finansowych niż w modelach hybrydowych czy w pełni chmurowych. Co więcej, zespół zarządzający centrum danych ponosi pełną odpowiedzialność za bezpieczeństwo informacji, skalowalność działalności czy ciągłość działania systemów IT.
Operatorzy obiektów data center, myśląc o ich modernizacji, wybierają rozwiązania nie tylko ze względu na ich pojemność, lecz także zgodność z wymogami prawnymi czy środowiskowymi. Istotne przy wyborze wyposażenia są również łatwość serwisowania takiego sprzętu oraz renoma producenta na rynku.
Jednym z kluczowych czynników wpływających na decyzje o modernizacji data center są regulacje dotyczące bezpieczeństwa infrastruktury IT. W najbliższym czasie rolę pierwszoplanową w tym zakresie będzie odgrywała nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa, wdrażająca do polskiego prawa dyrektywę NIS2. Chociaż jej ostateczny kształt nie jest jeszcze znany, już teraz wiadomo, że nowe przepisy nałożą na operatorów infrastruktury cyfrowej obowiązki związane z podnoszeniem odporności systemów IT. Obejmie to m.in. zapewnienie ciągłości działania usług, wdrożenie oraz utrzymywanie sprawnych systemów zarządzania bezpieczeństwem informacji, stałe monitorowanie i raportowanie incydentów, a także przeprowadzanie testów bezpieczeństwa. Niedopełnienie tych wymagań może mieć dotkliwe konsekwencje: od nakazu natychmiastowego usunięcia nieprawidłowości, przez kary finansowe, aż po utratę zaufania klientów i partnerów biznesowych.
Wraz z nowymi przepisami dotyczącymi cyberbezpieczeństwa infrastruktury IT coraz większe znaczenie zyskuje ochrona danych już na poziomie sprzętowym. Planując modernizację zasobów w centrach danych już teraz warto rozważyć zastosowanie szyfrowanych dysków SSD zgodnych ze standardem bezpieczeństwa TCG Opal 2.0 oraz wykorzystujących algorytm AES-256. Tego typu nośniki szyfrują i odszyfrowują dane wewnątrz kontrolera dysku. W przeciwieństwie do rozwiązań bazujących na szyfrowaniu programowym nie obciążają systemu operacyjnego ani procesora, dzięki czemu pomagają w zachowaniu pełnej wydajności serwerów.
Warto zaznaczyć, że do zarządzania konfiguracją szyfrowanych dysków SSD, np. ustawień haseł, blokad czy zdalnego wymazywania danych, wymagane jest użycie odpowiedniego oprogramowania. Sam proces szyfrowania informacji działa natomiast niezależnie i nie wpływa na wydajność operacyjną systemu IT. Takie rozwiązania zapewniają bardzo wysoki poziom bezpieczeństwa przechowywanych informacji. Bez odpowiedniego klucza dostępu dane pozostają nieczytelne i bezużyteczne, nawet jeśli sprzęt dostanie się w niepowołane ręce.
Zastosowanie szyfrowanych dysków SSD w centrach danych pozwala operatorom znacząco ograniczyć ryzyko naruszenia poufności przetwarzanych informacji, lepiej przygotować się na kolejne wymogi regulacyjne związane z ochroną zasobów oraz zwiększyć odporność infrastruktury na potencjalne cyberataki.
O badaniu
Badanie „Rynek centrów danych w Polsce” zostało zrealizowane w styczniu 2025 r. metodą CATI przez ośrodek Biostat na zlecenie firmy Kingston. Ankietą objęto dwudziestu decydentów IT z obiektów data center w Polsce.
Robert Sepeta, Business Development Manager w firmie Kingston
