Security risk: Ik heb maar circa 20 minuten om u bij te praten Facility meets IT

Transcriptie

1 Security risk: Ik heb maar circa 20 minuten om u bij te praten Facility meets IT 11 mei 2006 Tom Visser Sales consultant

2 Waarom een meeting? Facility meets IT? Ze spreken beide Nederlands; maar verstaan elkaar niet! Verstand van ET en W installaties verstand van data en uptime! Vaak huurt IT een ruimte (datacenter) inclusief faciliteiten van FB! IT dringt door tot op de werkvloer & de fabriek (terrein, hal, machine)! Uptime, noodstroom, KVM extensie, security dringen door op de werkvloer! Noodzakelijk om een IT project naar tevredenheid af te ronden!

3 Risico s in kaart brengen Risico s bij onvoldoende aandacht voor ICT security Financiële risico s Strategische risico s Operationele risico s Externe risico s verkoop Marktaandeel Productie Infrastructuur Liquiditeit Klanten Kwaliteit Changes Krediet Partners Stilstand Sabotage Omzet Leveranciers Beschikbaarheid Spionage Aandelen Brand, rook, roet Hogere reserveringen Imago Overleven Infrastructuur Waardering Minder verkoop Beschikbaarheid data Minder vertrouwen Overleven op termijn Vertrouwen in management en directie

4 Naast wet en regelgeving (1) Procedureel ITIL; TIER Normstelling ISO / ISO (informatiebeveiliging) Wet en regelgeving BASEL II (internationale kredietverstrekkers De Nederlandsche bank) Toetsing bedrijfsrisico s Solvency II (richtlijn voor bedrijfsverzekeringen) Toetsing bedrijfsrisico s Sarbanes Oxley (SOX) (USA beursgenoteerde ondernemingen) Directie staat garant voor de integriteit van het bedrijf Codes Code Tabaksblat (controle op & verdeling van macht & accountability) Code Higgs (UK) en code Cromme (Duitsland)

5 Naast wet en regelgeving (2) Wat wordt niet wettelijk geregeld: Datacenter of infrastructuur design (per bedrijf, bedrijfstak, markt) Omgaan met kritische systemen op de werkvloer / in de fabriek Uptime en availability (eisen per bedrijf en markt, vastgelegd in SLA s) Specifieke (fysieke) security details (bedrijf en klanten) En wat wel: Normgeving (tussen 2007 en nabije toekomst) Wetgeving (voor USA beursgenoteerde bedrijven & dochters) Manifesten en codes (nu al voor finance & insurrance) Accountantcontrole (nabije toekomst onderdeel jaarlijkse audit) Ideeën, handvaten, toetsingen,.. Voorbodes van de toekomst. Europarlementariërs (Bolkenstein) zijn begonnen met voorbereidingen!

6 Redundantie & scalability Grootste IT en FB uitdagingen anno 2006: 1. Power (elektrotechnisch (noodstroom) vermogen. UPS ET (kva) warmte (kw). 2. Koeling (racks; ook in de fabriek en outdoor). Blade en pizza servers, clusters, VoIP. 3. Management & beheer (pro-actief ingrijpen). Lights-out datacenter, remote beheer. 4. Security (waarborgen kritische systemen en processen). Waarborgen processen en uptime. Redundantie: Zekerstellen uptime (juist bij onderhoud of error). Opvangen pieken. Scalability: Vaststellen einddoel. Groeipad. Beperking initiële investeringskosten.

7 C Brand als gevaar RF90 (bouwbesluit) Uw datacenter < 200 C Uitgaande van een omgevingstemperatuur van 20 C EN Digitale datadragers <50 C en <85% RH EN IT apparatuur <70 C en <85% RH

8 Wist u dat. Brand, rook en roet binnen uw datacenter 20% van de branden binnen het datacenter beginnen. Dat 80% van de bedrijven het datacenter voorziet van een brandmeld en blusgas installatie. 80% van de branden buiten het datacenter beginnen. Dat maar 20% van de bedrijven daadwerkelijk nadenkt en actie onderneemt om kritische systemen en data daadwerkelijk (calamiteiten) te beschermen.

9 Andere reële gevaren zijn Security issue: gevaren gelden ook voor een zuurstofarme ruimte. ongeoorloofde toegang stoorstraling E en H velden (blus)water (corrosieve) gassen stof vandalisme vallend puin explosie gevaar Beeldmateriaal Lampertz

10 Oplossingen IT apparatuur en storage beschermen: Data (digitale datadragers) Full back-up draaien Zuinig zijn op de laatste back-up Rack-in-Room Room-in-Room Noodstroom & batterijen dimensioneren Nadenken over koeling Remote beheer (human factor) Kritische systemen in secure area Als een lights-outdatacenter Systemen op de werkvloer beschermen

11 Dank u voor de aandacht Voor verder informatie Onze stand OF Koning & Hartman BV Amsterdam +31 (0)