Datacentre er ikke længere bare teknologiske støttefunktioner
Vi bruger dem hele tiden, ofte uden at tænke over det.
Når vi streamer, betaler med kort, bruger cloudtjenester, kommunikerer digitalt eller anvender kunstig intelligens, står datacentre bag en stor del af den infrastruktur, der får det hele til at fungere.
Datacentre er derfor ikke længere blot tekniske støttefunktioner. De er blevet en grundlæggende del af den digitale infrastruktur, som både virksomheder, myndigheder og samfundet er afhængige af.
Det betyder også, at konsekvenserne bliver større, hvis driften bliver forstyrret.
Når digitale afhængigheder bliver samfundskritiske
Datacentre understøtter blandt andet sundhedsvæsen, finansielle systemer, kommunikation, cloudtjenester og en lang række andre digitale funktioner.
Samtidig vokser behovet for kapacitet kraftigt. Kunstig intelligens, cloud og stadig større datamængder betyder, at datacenterinfrastrukturen både vokser i størrelse og får større betydning.
Det gør robustheden omkring datacentrene til et samfundsanliggende.
Et nedbrud behøver nemlig ikke kun at påvirke den virksomhed, der driver datacenteret. Når systemer og virksomheder er tæt forbundne, kan en hændelse også få konsekvenser længere ude i værdikæden.
Derfor handler beskyttelsen af datacentre ikke længere alene om at sikre servere og bygninger. Det handler om at beskytte de funktioner, som andre er afhængige af.
Trusselsbilledet går på tværs af fysisk og digital sikkerhed
Når vi taler om sikkerheden omkring datacentre, falder tankerne ofte først på cyberangreb.
Men det digitale og det fysiske hænger tæt sammen.
Uautoriseret adgang, sabotage, brand, fejl i kritiske installationer eller andre fysiske hændelser kan i sidste ende få samme konsekvens som et digitalt angreb: systemer bliver utilgængelige, og driften bliver påvirket.
Samtidig bliver moderne datacentre stadig mere teknologisk komplekse. Adgangskontrol, videoovervågning, sensorer og andre sikkerhedssystemer er selv digitale systemer, som indgår i den samlede infrastruktur.
Derfor giver det stadig mindre mening at betragte fysisk sikkerhed, informationssikkerhed og beredskab som isolerede discipliner.
Robusthed opstår i samspillet mellem dem.
NIS2 og CER har flyttet robusthed højere op på dagsordenen
Den udvikling afspejles også i den europæiske regulering.
NIS2 og CER har styrket fokus på modstandsdygtighed, risikostyring, kritiske afhængigheder og evnen til at håndtere hændelser, der kan påvirke væsentlige samfundsfunktioner.
For datacenterbranchen betyder det et øget fokus på ikke alene at forebygge hændelser, men også på at kunne dokumentere risici, reagere hurtigt og opretholde eller genetablere kritiske funktioner, når noget går galt.
Det ændrer perspektivet på sikkerhed.
Spørgsmålet er ikke længere kun, hvordan man holder uvedkommende ude. Det handler også om, hvor sårbar driften er, hvilke afhængigheder der findes, og hvor hurtigt organisationen kan reagere og genetablere normal drift.
Offentlige og private aktører er afhængige af hinanden
En stor del af verdens datacenterinfrastruktur drives af private virksomheder, mens de funktioner, infrastrukturen understøtter, ofte har stor betydning for samfundet.
Derfor bliver samarbejdet mellem myndigheder, operatører, teknologileverandører og sikkerhedspartnere stadig vigtigere.
Ingen organisation har det fulde billede alene.
Myndigheder kan bidrage med regulering, trusselsinformation og rammer for beredskab. Datacenteroperatører har den tekniske og operationelle forståelse af deres miljøer. Og leverandører skal kunne dokumentere deres egne processer og bidrage til den samlede modstandsdygtighed.
Det gør leverandørkæden til en vigtig del af risikobilledet.
Leverandørens egen sikkerhed bliver også relevant
Når en sikkerhedsleverandør får adgang til systemer, information eller kritiske områder, bliver leverandørens egne processer en del af kundens sikkerhed.
Det gælder ikke mindst i miljøer som datacentre, hvor kravene til dokumentation, adgang og håndtering af information er høje.
Derfor får standarder og dokumenterede ledelsessystemer større betydning.
ISO 27001 er eksempelvis en international standard for informationssikkerhed, der stiller krav til systematisk risikostyring, adgang til information og håndtering af sikkerhedshændelser.
For datacenteroperatører kan den type dokumentation være med til at give større sikkerhed for, at en leverandør ikke blot beskytter kundens infrastruktur, men også har styr på sin egen.
Specialisering bliver stadig vigtigere
Den øgede kompleksitet stiller samtidig større krav til de mennesker, der arbejder med sikkerheden omkring datacentre.
Et datacenter er ikke et almindeligt kontor eller en traditionel byggeplads.
Miljøet har sine egne procedurer, risici og krav til blandt andet adgang, dokumentation og håndtering af hændelser.
Derfor bliver specialiseret uddannelse og erfaring stadig vigtigere.
Hos Securitas har arbejdet med datacentre udviklet sig markant gennem de senere år. I 2023 etablerede vi blandt andet en global Data Center Group med fokus på at samle erfaringer og udvikle sikkerhedsarbejdet omkring datacentrenes særlige behov.
I dag leverer Securitas fysisk sikkerhed på mere end 400 Microsoft-datacenterlokationer globalt, hvor mere end 8.500 medarbejdere indgår i den daglige sikkerhedsdrift.
Den skala giver samtidig mulighed for at lære på tværs af lokationer og løbende udvikle måden sikkerheden organiseres og leveres på.
Fra beskyttelse til robusthed
At datacentre betragtes som kritisk infrastruktur ændrer ikke kun kravene til selve datacenteret.
Det ændrer måden, vi bør tænke sikkerhed på.
For sikkerhed handler ikke alene om at forhindre en hændelse. Det handler også om at forstå afhængigheder, begrænse konsekvenserne og sikre, at kritiske funktioner kan fortsætte, når noget uventet sker.
Vil du se, hvordan sikkerheden kan tilpasses gennem datacenterets forskellige faser, kan du læse mere om sikring af datacentre fra byggeplads til drift.
