TIER Certificación de un Data Center

TIER es una certificación de Data Center otorgada por el Uptime Institute, una división independiente de la empresa The 451 Group con sede central en Nueva York. El Uptime Institute está conformado por destacados miembros de la industria de infraestructura de sistemas, consultores especializados y usuarios del servicio a nivel internacional.

La certificación Tier de Uptime Institute brinda una medida independiente y comprobada de la capacidad de su infraestructura para cumplir con el nivel de desempeño del que depende su negocio. Con la certificación Tier, usted sabe que el centro de datos será capaz de entregar los servicios comerciales que su empresa necesita, día tras día. 

 La certificación o «clasificación»  considera el diseño, estructura, desempeño, fiabilidad, inversión y retorno de inversión.

Tier Standards es un conjunto imparcial de criterios operativos y de infraestructura que es único en la industria debido a su rigor y exhaustividad. Ninguna otra credencial tiene el peso y la importancia de la certificación Tier, y ningún otro estándar de centros de datos está realmente certificado por el mismo autor del estándar.

Valores clave del Tier Standard:

• Se basa en el desempeño: Tier Standards se basa en el desempeño, no es normativo. Cualquier solución de diseño que cumpla con los requisitos de disponibilidad, redundancia y Fault Tolerance es aceptable. Esta libertad le permite incorporar una amplia variedad de soluciones de infraestructura y sistema para cumplir mejor los objetivos de su organización en cuanto a operaciones de TI, costos, sustentabilidad y tiempo de actividad.
• Neutral en cuanto a tecnología: en un panorama tecnológico que siempre está cambiando, la clasificación Tier no requiere ni se basa en ningún conjunto fijo de tecnologías. Los estándares son capaces de abarcar soluciones nuevas e innovadoras para sistemas de centros de datos e ingeniería, por ejemplo, configuraciones modulares, OCP y enfoques de vanguardia de enfriamiento y potencia.
• Independiente de proveedores: Uptime Institute es una organización independiente de servicios sin ninguna afinidad hacia determinado hardware o marca. Esto permite que los criterios de Tier Standard sean neutrales en cuanto a proveedores e imparciales.
• Flexible: la naturaleza basada en el desempeño de los estándares Tier da a las organizaciones la flexibilidad de cumplir con las regulaciones locales, códigos y reglamentos y al mismo tiempo gozar de la certificación Tier completa y los beneficios comerciales de hacerlo.
• Ciclo de vida: desde Tier Standard en la fase de documentos de diseño hasta las fases de instalaciones construidas y sustentabilidad operativa (Operational Sustainability), Tier Standard le brinda lo que necesita.
• Certificación: el estándar lo administra el propio autor del estándar, lo que garantiza el cumplimiento de este y abarca la vasta experiencia de nuestro equipo. La certificación Tier no es teórica, es un hecho. Se trata de una certificación reconocida por un equipo de ingeniería independiente con una visión correctamente implementada, para satisfacer las necesidades expresadas del negocio.

Link relacionado:

- Centros de datos - Certificaciones

-  Qué es un certificación TIER para un Centro de Datos

- Tier Standard: Topología efectivo

Centros de datos - Certificaciones

Los expertos recomiendan revisar las certificaciones que tiene el centro de datos antes de cerrar un acuerdo definitivo, que podría tener una duración prolongada. Estos “sellos de calidad” no ofrecen garantías absolutas, pero sí dan una cierta tranquilidad a la hora de dejar en manos ajenas partes importantes de la infraestructura tecnológica de la empresa. Existen diferentes certificaciones para centros de datos, pero las más importantes son:

Clasificaciones Tier: Esta escala de “calidad” para los centros de datos se basa principalmente en los sistemas de redundancia y proviene de la norma estadounidense TIA-942, publicada en 2005, que establece los requisitos mínimos en materia de infraestructura de telecomunicaciones. Esta clasificación establece cuatro categorías, de nivel 1 a 4, que definen por orden creciente el grado de disponibilidad que son capaces de garantizar en condiciones ideales. Esta escala se emplea en muchos países del mundo y se considera una de las certificaciones estándar de la industria.

ISO 27001: este estándar se centra especialmente en el campo de la seguridad de la información, y determina la efectividad de los procesos teniendo en cuenta los posibles riesgos para la integridad de los datos.

NEN 7510: se trata de una normativa holandesa, muy similar a ISO 27001, pero con requisitos específicos para la seguridad en el ámbito de la asistencia sanitaria, donde es fundamental garantizar la seguridad de los datos de los pacientes, especialmente cuando estos son procesados por el cliente, y no por el propio proveedor de centro de datos.

Existen otras certificaciones, pero las más destacables y que se deben tener en cuenta a la hora de contratar los servicios de un centro de datos externo, son estas tres. Pero no siempre es fácil saber si el proveedor cuenta con estos sellos o si, en caso de tenerlos, aún están vigentes. 

Más...

Fuente: almacenamientoit.ituser.es

5 prácticas poderosas para fortalecer la seguridad informática en la videovigilancia IP

Escrito por  Fernando A. Chang, ingeniero de soporte de Hanwha Techwin para América Latina.

El mundo cada día se conecta más. Los sistemas y dispositivos conectados a la red y con la capacidad de compartirse entre sí son cada vez más comunes; y las personas, por su lado, esperan tener cada vez mayor capacidad de conectarse y controlar dispositivos o sistemas desde cualquier lugar y en cualquier momento.

Sin embargo, hay un punto sin precedentes por ese creciente número de redes y dispositivos, a saber es el mayor riesgo en materia de seguridad. Como cada dispositivo es un punto final en las redes, todos tienen el potencial de convertirse en puntos de entrada para los piratas informáticos (hackers) y personas con intenciones maliciosas. De hecho, en muchas de las violaciones de datos más importantes que han ocurrido recientemente, los hackers han accedido a las redes corporativas a través de POS, HVAC, televisores inteligentes, tabletas, celulares y otros sistemas con conectividad a Internet que no proporcionaron un grado adecuado de seguridad.

Como es sabido, la videovigilancia basada en IP ha crecido en popularidad para convertirse en un estándar aceptado para nuevas implementaciones o actualizaciones; los otros sistemas de seguridad no han sido una excepción. En tal sentido, las cámaras de videovigilancia y otros dispositivos se encuentran entre la larga lista de posibles puntos de entrada a la red que continuamente son probados para detectar si son vulnerables.

Por lo tanto, es esencial que las organizaciones tomen medidas para garantizar el más alto nivel de seguridad en sus redes y cámaras IP, codificadores, NVR y DVR. Existe una serie de ‘mejores prácticas’ que deben emprenderse para fortalecer la seguridad de los dispositivos y así evitar el acceso no autorizado a los sistemas de videovigilancia de los usuarios finales y su red en general. Estos elementos deben ser revisados por el personal de los sistemas de seguridad, el personal de TI y los integradores de sistemas que instalan sistemas con el fin de determinar el nivel de seguridad necesario, al tiempo que se equilibra la facilidad de uso, con riesgos aceptables.

Algunas prácticas para mejorar la seguridad en la videovigilancia IP:

1. Contraseñas

Desde consultar el correo electrónico hasta desbloquear teléfonos inteligentes o iniciar sesión en computadoras, las contraseñas son una parte integral de nuestra vida cotidiana. Por lo tanto, la gente debe reconocer la importancia de crear contraseñas seguras para proteger sus dispositivos y redes.

Cambie los valores predeterminados. Con demasiada frecuencia, los instaladores y/o usuarios finales fallan u olvidan cambiar las contraseñas predeterminadas para dispositivos IP, incluyendo cámaras, codificadores, NVR y DVR cuando se instalan.

Pero cambiar la contraseña no es suficiente; es imperativo usar contraseñas seguras que son mucho más difíciles de descifrar. Hay mejores prácticas que se deben seguir para lograr esto, usando una combinación de letras, números y otros símbolos.

Utilizar múltiples credenciales. Aunque no es obligatorio, también se recomienda usar contraseñas diferentes para cada dispositivo o usar la misma contraseña solo para algunos, no todos, los dispositivos, clientes y sistemas en la red.

2. Principio de privilegio mínimo

Otra práctica recomendada es limitar las funciones al cual tiene acceso un usuario, tales como: audio, PTZ, alarma de E/S. Utilice el principio de privilegio mínimo, proporcionando al usuario las funciones mínimas necesarias.

3. Autenticación y encriptación

Debido a que la autenticación del usuario requiere el envío de nombres de usuario y contraseñas a través de la red, incluso las contraseñas más fuertes pueden ser fácilmente sustraídas durante esa transferencia. Por lo tanto, es imperativo elegir los métodos de autenticación y encriptación más seguros disponibles.

• Encriptación SSL: un método excelente para garantizar que las credenciales de los usuarios y los datos se envíen a sus destinos previstos y que se mantengan seguros es emplear el cifrado SSL.
• Evitar el uso de la nube (Cloud): el uso de un servicio en la nube para grabar o ver su sistema no solo requiere grandes cantidades de ancho de banda, sino que también puede presentar un problema de seguridad.

4. Segregación de red física

Una técnica común y efectiva para aumentar la seguridad de una red de seguridad es separar físicamente las cámaras y grabadoras de la red corporativa. Muchos NVR tienen múltiples interfaces de red, lo que les permite grabar desde uno y proporcionar acceso a la estación de trabajo por el otro. Esta técnica reduce el número de dispositivos expuestos externamente, que necesitan mayores controles de seguridad.

5. Adopte recursos comunes de protección informática

VLAN

Se recomienda el uso de LAN virtuales (VLAN) para mantener una red de video seguridad separada de la red corporativa cuando no se emplea una red separada. Las VLAN operan en los switches de red y segregan el tráfico comúnmente basado en los puertos del switch. Esto permite que los firewalls protejan los dispositivos de seguridad de otros dispositivos en la red

Filtrado de IP.

El filtrado de IP es un método para especificar explícitamente quién puede acceder a un dispositivo de red o, a la inversa, a quién se le niega el acceso al dispositivo. Se puede especificar una dirección IP o rango/subred.

VPN

La mejor práctica para conectar ubicaciones remotas, como oficinas múltiples o trabajadores remotos, es usar una solución VPN (Virtual Private Network o redes virtuales privadas). Esto crea un canal seguro y encriptado que elimina la posibilidad de filtración de información como nombres de usuario y contraseñas.

Puertos y servicios

Actualmente muchos dispositivos están conectados a Internet (ya sea de forma intencionada o no) y hay numerosos servicios empleados por los piratas informáticos para realizar escaneos en busca de estos dispositivos. Una forma sencilla de ayudar a dificultar estos escáneres es cambiar los puertos de los dispositivos en red de sus valores predeterminados.

Deshabilite puertos, servicios y protocolos no utilizados

Debido a que muchos dispositivos de seguridad son computadoras integrales, que se ejecutan en sistemas operativos modernos, se recomienda que se deshabiliten los servicios no necesarios para una aplicación. Esto podría incluir multidifusión, DNS dinámico (DDNS), Quality of Service (QoS), Bonjour, Universal Plug and Play (UPnP), detección y reenvío de puertos, dirección local de enlace, File Transfer Protocol (FTP), Network Attached Storage (NAS) y notificaciones de correo electrónico.

SNMP

SNMP es una excelente herramienta para que un administrador de red administre los dispositivos en esta. Dado el acceso que SNMP puede proporcionar a las redes, es importante cambiar las cadenas de comunidad predeterminadas usando entradas alfanuméricas difíciles de adivinar. Desafortunadamente, SNMP v1 y v2c envían las cadenas de la comunidad en texto sin cifrar, lo que podría permitir el acceso no autorizado. El filtrado de IP se puede aplicar para aumentar la seguridad. Si el cifrado SSL está habilitado, SNMP v3 puede cifrar los datos, lo cual es muy recomendable.

RTSP

Algunas cámaras ofrecen la opción de permitir conexiones de video RTSP sin requerir autenticación. Esto puede ser útil al enviar secuencias a través de Internet para su visualización pública, para garantizar que las credenciales no estén expuestas o para la integración de terceros cuando no se admite la autenticación. Se recomienda requerir autenticación para todas las transmisiones de video.

Bloqueo de cuenta de usuario

Los ataques de denegación de servicio (DoS) implican inundar un dispositivo con comandos más rápidamente de lo que puede procesarlos, abrumando al dispositivo hasta el punto en que ya no puede atender solicitudes válidas.

Control de acceso basado en certificados 802.1x

En muchos edificios, las tomas de red pueden ser accesibles, una cámara puede desconectarse o un cable alterado para obtener acceso a la infraestructura de la red Ethernet. El estándar 802.1x proporciona control de acceso a la red basado en puertos que requiere la instalación de un certificado de identificación en cada dispositivo conectado para obtener acceso a la red protegida.

Actualice el firmware regularmente

Los hackers trabajan incansablemente para identificar y explotar las vulnerabilidades en el software, en particular las versiones obsoletas que no se han actualizado para mejorar la seguridad.

Conclusiones

La dura realidad en el mundo conectado de hoy es que los individuos y grupos continuarán sus intentos de identificar y explotar vulnerabilidades para violar la seguridad de la red. Y si bien nos beneficiamos de la comodidad de un número creciente de dispositivos accesibles a través de las redes, la realidad es que estos dispositivos solo aumentan la probabilidad de acceso no autorizado a la red. Por eso, es vital que todos estos dispositivos estén protegidos para evitar que se conviertan en una puerta abierta para los piratas informáticos.

Por lo tanto, estas mejores prácticas sirven como un requisito para las organizaciones que reconocen la importancia y se toman en serio la seguridad de sus redes. El diálogo abierto e informado entre el usuario final, su departamento de TI, el instalador y el integrador de sistemas es la clave para encontrar la mejor solución que se adapte a las necesidades de seguridad de una organización individual.

Fuente: tecnoseguro.com

5 estrategias para modernizar las instalaciones de su centro de datos

 

Stephen J. Bigelow

Un viejo centro de datos tal vez ya no sea capaz de satisfacer las demandas de energía, refrigeración y estructura que exige el avance tecnológico, pero pocas empresas tienen el tiempo o el capital para construir nuevas instalaciones.
Afortunadamente, las organizaciones pueden extender la vida útil de su centro de datos mediante la renovación de las instalaciones, haciendo cambios que cuestan poco o nada. Actualizar el centro de datos permite a una empresa adoptar nuevas normas y mejorar la infraestructura existente para introducir nuevas tecnologías con un mejor rendimiento y una mayor eficiencia.
Hay cinco soluciones de centros de datos y cambios de diseño que pueden extender la vida útil de una instalación que envejece.

 

Eleve la temperatura de funcionamiento de su centro de datos:

La temperatura de trabajo del centro de datos siempre ha estado sujeta a mitos y leyendas, pero la investigación e iniciativas de organizaciones de la industria, tales como la Sociedad Americana de Ingenieros de Calefacción, Refrigeración y Aire Acondicionado (ASHRAE), ha encontrado que los centros de datos no tienen que enfriarse como si fueran bodegas de carne. Los servidores y otros equipos de cómputo modernos pueden funcionar de forma fiable a temperaturas elevadas.
Un documento de ASHRAE que data de 2008 recomienda un rango de temperatura entre 65 y 80 grados Fahrenheit (18 a 26 grados Celsius) para el equipo de un centro de datos de Clase 1. En 2011 las recomendaciones ampliaron el rango de temperatura permitida de 59 a 90 grados Fahrenheit (15 a 32 grados Celsius) para servidores de clase empresarial y de 41 hasta 113 grados Fahrenheit (5 a 45 grados Celsius) para servidores diseñados apropiadamente y otros equipos.
No cuesta nada para subir la temperatura del centro de datos y elevar las temperaturas de operación dentro de los estándares de ASHRAE. Existen considerables ahorros energéticos para los sistemas de refrigeración mecánicos existentes. Además, el rango de temperatura ampliado también hace posible la adopción de sistemas de refrigeración alternativos o complementarios (por lo menos en ciertas partes del día), como el uso de aire libre o economizadores de aire/agua –tecnologías de refrigeración que tal vez ni siquiera se consideraron cuando se construyó su centro de datos. 

Actualice los servidores y sistemas para una mejor consolidación y eficiencia:

Los servidores consumen la mayor parte de la energía en un centro de datos –principalmente  en los procesadores y componentes de memoria. Las organizaciones pueden obtener una importante eficiencia energética mediante la actualización de los servidores a los modelos más eficientes durante la los ciclos normales de actualización tecnológica donde el capital ya está presupuestado, o incluso mediante la adopción de infraestructuras integradas como el Sistema de Computación Unificado de Cisco (UCS).
"Los proveedores han logrado importantes avances en el consumo de energía y los parámetros de funcionamiento de equipos blade, UCS y otros sistemas de infraestructura", dijo Chris Steffen, principal arquitecto técnico de Kroll Factual Data. "Y casi todos los [nuevos servidores] son ​​mucho más fáciles de manejar que las cajas de pizza independientes de los primeros días de los sistemas de montaje en rack."
Por ejemplo, un servidor antiguo con un procesador Intel Xeon 7130M de doble núcleo disipará 150 W, pero un servidor utilizando un procesador Intel Xeon L7455 procesador de seis núcleos disipará solamente unos 65 W. Al actualizar el servidor, un centro de datos gana cuatro núcleos de procesador para tener mayor potencia de cálculo, sin embargo, el consumo de energía de los procesadores se reduce más de la mitad. Servidores más nuevos también ofrecen mejores partes de refrigeración, como ventiladores de velocidad variable, e incorporan modos de ahorro de energía superiores que reducen aún más el uso de energía y calefacción.
Y hay otras consideraciones. El nuevo servidor también puede proporcionar mayores cantidades de memoria, permitiendo que un servidor virtualizado proporcione niveles mucho más altos de consolidación que servidores anteriores. Esto significa que la misma cantidad de trabajo de computación se puede hacer con muchos menos servidores, ahorrando capital en los equipos y generando sólo una fracción del calor que debe enfrentar el sistema de refrigeración de un centro de datos.

Cambie el diseño del sistema y la disposición de los racks para aumentar la eficiencia energética y de enfriamiento

Eche un vistazo a la disposición del equipo de su centro de datos y busque formas de mejorar la eficiencia energética y de enfriamiento.
Suponga que usted tenía un centro de datos tradicional, donde una unidad de aire acondicionado para una gran sala de cómputo (CRAC) refrescaba la habitación. Ahora imagine que un proyecto de consolidación y actualización de servidores redujo el número de servidores en un 75%. Con tan sólo un cuarto de la cantidad de servidores originales en este ejemplo, puede ser posible reorganizar los restantes servidores en un número mucho menor de racks y utilizar mecanismos de contención para encerrar los servidores restantes. Esto limita el volumen de aire que debe ser enfriado, lo que reduce significativamente la cantidad de refrigeración mecánica necesaria y permite el uso de tecnologías de refrigeración alternativas.
"Hay un mayor uso de soluciones en fila", dijo Robert McFarlane, director de Shen Milsom y Wilke LLC, una empresa de consultoría y diseño tecnológico con sede en Nueva York. "El enfriamiento se puede colocar en donde realmente haya problemas, [lo cual] ayuda a asegurarse de que la actualización terminará haciendo lo que se pretendía."
En otros casos, la refrigeración bajo el suelo puede ser más eficaz si se rediseña el cableado eléctrico, cableado de la red y las líneas de agua que cruzan por debajo del piso.
Un ambiente al azar y mal diseñado puede obstruir la distribución de aire de refrigeración, generando más trabajo para la unidad de refrigeración mecánica. Además, cualquier distribución de agua aumenta el riesgo de daños a la instalación eléctrica y de la red, por lo que muchas organizaciones optan por instalar el cableado eléctrico y de la red por encima, cerca del techo –dejando las líneas de agua bajo el suelo– y pueden incluso mejorar la red de cableado para permitir futuras mejoras de ancho de banda.
No pase por alto el espacio de rack en sí. Por ejemplo, los racks completamente ocupados pueden concentrar más equipos en menos espacio, por lo que cualquier contenedor –y la refrigeración asociada– es más eficaz. Y algunos racks tal vez no sean lo suficientemente profundos para dar cabida a las nuevas generaciones de equipos informáticos. Esto puede llevar a la congestión de cables y  problemas de flujo de aire.
"Muchos de los líos en los centros de datos se deben a que el equipo más profundo con muchas más conexiones de cable simplemente ya no encaja en los gabinetes", dijo McFarlane. "Así que las puertas están abiertas, los cables cuelgan hacia fuera y el flujo de aire está bloqueado."

Considere la posibilidad de planes de enfriamiento adicionales o alternativas

Los sistemas de calefacción mecánica, ventilación y aire acondicionado (HVAC) son un elemento básico de los centros de datos modernos, pero también son costosos, consumen mucha energía y representan un potencial punto de fallo en la disponibilidad del centro de datos. Si el sistema de refrigeración falla, un centro de datos puede sobrecalentarse en cuestión de minutos.
Las renovaciones de centros de datos a menudo se centran en las maneras de complementar o sustituir la refrigeración mecánica tradicional con equipos o métodos alternativos que se activan por el aumento de las temperaturas de funcionamiento, una mejor contención y menos equipos.
Algunos enfoques populares de refrigeración alternativa incluyen los intercambiadores de calor de agua helada (economizadores de agua), la refrigeración por evaporación y el enfriamiento por aire libre (economizadores de aire).
PTS Data Center Solutions Inc. está renovando su método de refrigeración hacia un sistema más eficiente. "Estamos actualizando el sistema de refrigeración hacia un enfoque muy eficiente de hileras de agua fría”, dijo Peter Sacco, presidente de PTS.
Estos métodos, sin embargo, requieren de recursos ambientales asequibles que se adapten a la tarea y estén disponibles la mayor parte del día. Por ejemplo, el uso de agua fría de un lago para hacer que trabaje un economizador de agua requiere de un lago cercano. En muchos casos, estos métodos alternativos se añaden como complemento del HVAC tradicional, reduciendo tiempos de ejecución y las necesidades de energía.
Las organizaciones que deben continuar utilizando HVAC están dando una nueva mirada a la capacidad y la eficiencia del sistema de refrigeración. El problema potencial es que un viejo y grande sistema HVAC  corre con menos eficacia si se utiliza con poca frecuencia; aliviar la carga de refrigeración en el sistema HVAC heredado en realidad podría costar más y ser más duro en el sistema mecánico.
Esto significa que el aumento de las temperaturas de funcionamiento y la reducción de la cantidad de equipo de cómputo puede justificarse en un sistema de refrigeración más pequeño.
"Eso generalmente significa que es necesario actualizar CRAC [el sistema de aire para la sala de cómputo] a unidades con ventiladores de velocidad variable, y probablemente con motores conmutados electrónicamente y ventiladores de conexión en lugar de ventiladores centrífugos", dijo McFarlane. "Esos harán grandes mejoras en la eficiencia energética y, probablemente, en la eficacia de refrigeración también." 

Considere los problemas de disponibilidad y fiabilidad en la distribución de energía

Los centros de datos mantienen a los negocios operando y siempre deben estar disponibles, por lo que se deben considerar sistemas de energía de reserva y la capacidad de los equipos de energía de reserva.
Actualizar los sistemas de alimentación ininterrumpida (UPS) a un modelo más nuevo puede mejorar la eficiencia de energía UPS y proporcionar capacidades de supervisión/medición de energía más inteligentes que complementan un plan de gestión de la infraestructura del centro de datos.
"Cuando se sustituye un UPS, es de esperarse que sea con un sistema de mayor eficiencia, y también pueda convertirse en una configuración redundante [N+1] y posiblemente incluso una solución modular o de incremento de capacidades," dijo McFarlane. Advirtió que las actualizaciones de equipos de energía pueden generar un cableado más amplio y mejoras de distribución en los edificios antiguos.
También es una práctica común actualizar las unidades de distribución de energía en rack (PDU) para añadir la gestión inteligente de energía, junto con la temperatura del rack y el monitoreo de la humedad. Al actualizar conjuntamente los UPS y PDU, una organización puede recopilar datos sobre el uso de energía y tomar decisiones más informadas acerca de los costos de energía en el centro de datos.
Por último, tenga en cuenta la disponibilidad de energía del centro de datos.
Las organizaciones con las redes eléctricas viejas, poco fiables o sobrecargadas pueden considerar opciones de cogeneración local para garantizar la energía ininterrumpida. Los generadores diesel tradicionales están dando paso veloz a alternativas más eficientes y respetuosas con el medio ambiente, incluidas las células de combustible de óxido sólido, como Servidores Bloom Energy o paneles solares, para producir una cierta cantidad de electricidad local. Si no es posible instalar la cogeneración local en el lugar, puede ser posible contratar a proveedores regionales de cogeneración de electricidad suplementaria.
Estas son sólo algunas de las tácticas más populares disponibles para renovar su viejo centro de datos, pero hay un sinnúmero de consideraciones adicionales, en función de sus circunstancias particulares y los objetivos de negocio. Tal vez el consejo más importante (y pasado por alto) para cualquier renovación del centro de datos es considerar los servicios de un consultor con experiencia probada en la extensión de la vida útil de las instalaciones actuales de TI. Estos expertos pueden ayudarle a identificar iniciativas que proporcionen el mayor beneficio para su negocio –y navegar a través de los aún más complicados problemas de permisos, cumplimiento de código inspecciones durante el proceso de renovación.

 

 

Fuente: searchdatacenter.techtarget.com

Infraestructura para Data Centers - Buenas prácticas según la norma ANSI / BICSI 002-2011

BICSI 002 - 2011, sets forth requirements, recommendations and additional information that should be considered when working with critical systems, like the electrical, mechanical, and telecommunication networks, as well as other significant needs, such as site selection, security, and building needs.
To accomplish the delivery of these diverse subjects within a single volume, BICSI 002 integrated the key concepts and requirements from other documents and standards, from ISO, IEC, TIA, ASHRAE, NFPA and others, while providing reference to specific documents where more considerations or information is available. This feature, unique to BICSI 002, provides a comprehensive document, which is applicable world-wide, with the risk of differences between documents minimized.

Data center owners and operators; telecommunications and information technology (IT) consultants, project managers, and installers; professionals within facilities and physical security management; and A&E and construction firms involved with data centers will find benefit in purchasing BICSI 002.
As data centers continue to evolve, so too will this standard. Already in discussion are the expanding of facility availability and international information, and the addition of "green" technology and data center efficiency beyond PUE/DCiE.

Table of Contents:

• 1 Introduction
•  2 Scope
•  3 References
•  4 Definitions, Acronyms, Abbreviations, And Units Of Measurement
•  5 Space Planning
•  6 Site Selection
•  7 Architectural
•  8 Structural
•  9 Electrical Systems
•  10 Mechanical
•  11 Fire Protection
•  12 Security
•  13 Building Automation Systems
•  14 Telecommunications
•  15 Information Technology
•  16 Commissioning
•  17 Data Center Maintenance
•  Annex A: Design Process (Informative)
•  Annex B: Reliability And Availability (Informative)
•  Annex C: Referenced Documents (Informative)

 

 

BICSI’s international best-seller and the cornerstone of the Data Center Design Consultant (DCDC) credential. This 392-page standard covers all major systems found within a data center. Written by industry professionals from all major disciplines, this standard not only lists what a data center requires, but provides ample recommendations on the best methods of implementing a design to fulfill your needs.

Preview Chapters 1-5

Also available: BICSI International Standards Supplemental Information 001: Methodology for Selecting Data Center Design Class Utilizing Performance Criteria. An expansion on the content located within Annex B of BICSI 002, this free document provides the foundation of the BICSI data center Class system.

bicsi.org

Seguridad Fisica de Data Center de Google

Watch a guided video tour of a Google data center From our networking room to the cooling towers outside of the facility, you can explore the different areas of a Google data center in this guided video tour. Learn more about what you're viewing in Street View above, and see some of our equipment in motion.


See inside one of Google's data centers in this guided tour. See what powers our products, and then explore on your own in Street View Google Data Center, Lenoir, NC

Link relacionado:
- Google Throws Open Doors to Its Top-Secret Data Center

TIA-942, Standard for Data Centers has been updated

The Telecommunications Industry Association (TIA) have updated their standard TIA 942 and made it available to purchase through IHS. 

The standard contains 118 pages and costs $464 and is available as a hardcopy or pdf file.

The TIA 942 standard specifies the minimum requirements for telecommunications infrastructure of data centres and computer rooms including single tenant enterprise data centres and multi-tenant Internet hosting data centres. The topology proposed in this document is intended to be applicable to any size data centre.

The major modifications in ANSI/TIA-942-A from ANSI/TIA-942 include:

• ANSI/TIA-942-A has been harmonized with the TIA-568-C series including the topology, terms, and environmental classifications described in ANSI/TIA-568-C.0, and component specifications in ANSI/TIA-568-C.2 and ANSI/TIA-568-C.3.
• The content of the addenda - ANSI/TIA-942-1 and ANSI/TIA-942-2 - has been incorporated into this Standard and these two documents will be superseded at the time of publication of ANSI/TIA-942-A.
• Category 3 and category 5e are no longer recognised for horizontal cabling. Recognised balanced twisted-pair cable types for horizontal cabling are category 6 or category 6A.
• Recognised multimode optical fibre cable for horizontal and backbone cabling has been changed to OM3 and OM4 850 nm laser-optimized 50/125 m multimode optical fibre cable.
• The Intermediate Distribution Area (IDA) has been added to the data center topology.
• Recommendations for energy efficiency have been added.
• The terms 'Equipment Outlet' (EO) and 'External Network Interface' (ENI) from ISO/IEC 337 24764 have been added.

For further information, please visit the TIA website.

Fuente: http://www.eca.co.uk

Integración de la seguridad física y de la información

El vigilante nocturno y el encargado de la seguridad de TI rara vez trabajan juntos a pesar de que sus puestos de trabajo, en el fondo, son similares: proteger la empresa. En muchas organizaciones, la seguridad física y de la información siguen siendo entidades separadas por casualidad y por historia. Mediante la integración de los dos, sin embargo, las empresas pueden proteger mejor los activos, a los empleados y los datos valiosos que mantienen al negocio en marcha.

La integración es un primer paso hacia la evaluación de los riesgos corporativos generales que amenazan a una empresa. Sin embargo, la promulgación de un plan que concibe la seguridad como un medio de cohesión, significa la superación de la resistencia a la integración de la seguridad física y de la información, señala Jonathan Ross, presidente y CEO de Austin Recovery, un centro de tratamiento de drogas y alcohol que acaba de terminar dicha integración.

Austin Recovery implementó los sistemas de control de acceso físico de RedCloud para proteger los edificios y las puertas del campus, lo que une a la tecnología con sus directorios internos de recursos humanos. Los empleados de Austin Recovery, con la debida autorización, pueden controlar el sistema de RedCloud a través de una interfase web segura.

Más...

 

Fuente: www.cioperu.pe

Problemas en centro de datos causaron interrupción:Twitter

LONDRES (AP) — Twitter reveló que la interrupción de este jueves, que generó que usuarios de diversas partes del mundo tuvieran problemas para acceder a la red social, se debió a fallas de su sistema y no a una aglomeración del tráfico en la red debido a los Juegos Olímpicos.

La compañía, con sede en San Francisco, informó que la interrupción fue causada por una “notable” doble falla en sus centros de datos. Cuando un sistema falla, se supone que otro paralelo se hace cargo, pero coincidentemente los dos sistemas dejaron de trabajar casi al mismo tiempo, de acuerdo con Twitter.

“Desearía decir que la interrupción de hoy puede explicarse por las olimpiadas o incluso por un error en cascada”, dijo Mazen Rawashdeh, vicepresidente de ingeniería, en un comunicado en el que pidió disculpas a los usuarios. “En vez de eso, se debió a este doble revés infraestructural”.

Se disculpó por ofrecer a los usuarios “nada de nada” en vez de servicio, y agregó que la compañía “invierte agresivamente” en sus sistemas para evitar que se repita la situación.

Los usuarios del sitio fueron recibidos el jueves por un mensaje incompleto que indicaba que “Twitter está fuera de servicio por el momento”. Los campos donde deberían aparecer las razones de la falla y un plazo para restaurar el servicio estaban ocupados por códigos de programación.

La interrupción del servicio fue reportada por más de una hora en varios países en América, Europa, Asia y Africa. Algunos usuarios lograron publicar actualizaciones a través de sus teléfonos o aplicaciones de intermediarios.

Tuits sobre la antorcha olímpica, que recorre Londres, siguen siendo publicados, aunque más lentamente que durante las primeras horas del día.

Se espera que los Juegos Olímpicos generen un aumento sin precedentes en la actividad de los fans de los deportes en Twitter y otras redes sociales una vez que den inicio el viernes en Londres.

Durante la reciente final del campeonato europeo de fútbol, los usuarios dispararon más de 15.000 tuits por segundo, estableciendo un récord relacionado con el deporte para el sitio.

Fuente: bsecure.com.mx

Presentación de la charla de Protección de Infraestructuras Críticas

Presentación de la charla de Antonio Villalón en las conferencias de AVADISE, la Asociación Valenciana de Directores de Seguridad, en relación con la Protección de Infraestructuras Críticas.

 

View more PowerPoint from S2 Grupo · Security Art Work

Tips por si te roban la computadora

Además de la pérdida material, cuando nos roban la computadora, el gran daño está en su contenido. Nos roban el tiempo que destinamos a instalar los programas. Nos roban el trabajo que fuimos almacenando ahí. Y nos roban información valiosa que, en manos criminales, puede ser peligrosa.
Para amortiguar estas consecuencias, acá van tres consejos sencillos y rápidos que nos ayudarán a proteger nustros datos, conservar nuestra información y, tal vez, hasta encontrar el equipo robado.

El candado
Passwords, passwords y más passwords son el primer paso para evitar que los ladrones ingresen a nuestra máquina. El password para ingresar al sistema es molesto, pero imprescindible (para aumentar todavía más la seguridad, podemos protegerla desde el arranque). Y las contraseñas en documentos clave, también son fundamentales. Hay que tratar de no grabar en el navegador las contraseñas de sitios sensibles como bancos. Y tener un administrador de passwords: el más fácil de usar es el paleozoico Whisper 32, que corre en cualquier PC, incluso las más viejas.
Por supuesto, todos estos recaudos no sirven de nada si los passwords van a ser siempre los mismos o se va a usar claves adivinables como "password" o "123456". Lo ideal es crear claves sencillas y recordables, pero agregarles una complicación: por ejemplo que la tercera letra sea siempre mayúscula o un signo de admiración. Otra opción es crear una contraseña usando este generador.

La nube
Si tenemos que despedirnos de nuestra máquina, al menos no lo hagamos de nuestros datos. Tener un backup actualizado en un DVD o un pendrive puede salvarnos de muchos dolores de cabeza. Y si no podemos estar permanentemente haciendo copias de seguridad de nuestros datos, soluciones gratuitas como Dropbox, Skydrive o Google Drive pueden sincronizar automáticamente en la nube cada cambio que hagamos a nuestros archivos.
Una vez que compremos la máquina nueva, basta con instalar el programa que hayamos usado para resguardar nuestros datos y en minutos los tendremos de vuelta.
Por supuesto, ¡no hay que olvidarse de backupear el archivo encriptado con los passwords de todo!

El sabueso
Por último, ¿por qué no soñar con la recuperación de la computadora robada? Es casi imposible pero ¿qué perdemos? Solo necesitamos instalar otro programa gratuito llamado Prey. Es un pequeño soft que nos ayudará a encontrar nuestro teléfono, laptop o tablet si algún día desaparece. Corre en Mac, Windows, Linux, iOS y Android.
Entre las múltiples opciones que se pueden configurar, las dos más interesantes son mostrar un mapa del lugar adonde se encuentra la máquina y sacar fotos del "nuevo dueño" usando la webcam.
Para ver estos reportes, debemos ingresar con nuestra clave a Preyproject y denunciar nuestro equipo como robado.
En este video se explica cómo funciona:

Fuente: noticias.latam.msn.com

Razones para cambiar la seguridad de los data centers

Controlar la seguridad de los centros de datos solía ser sencillo gracias a que las diferentes aplicaciones, recursos informáticos y redes estaban estrictamente acopladas a pesar de estar físicamente separadas. Sin embargo, la situación ha cambiado y nos encontramos con un escenario completamente diferente. 

Artículo escrito por David Noguer, responsable de marketing para Operadores para EMEA de Juniper Networks

Con la llegada de la virtualización de los centros de datos, la distribución de las aplicaciones y el almacenamiento sobre IP todo se ha transformado. Nos encontramos con que los ataques de los cibercriminales son mucho más sofisticados que antes y frente a esta situación, deberíamos preguntarnos cuáles son los factores que deben tener en cuenta los expertos en virtualización y redes en este nuevo entorno:

1. Aumento de la virtualización

2.  Aplicaciones distribuidas
3.  Crecimiento del almacenamiento sobre IP
4.  Incremento de las amenazas externas

More...   


Visto en datacentermarket.es

Informe sobre la Protección de Infraestructuras Críticas en España (S2 Grupo)

S2 Grupo ha realizado un estudio sobre la situación de la protección de las infraestructuras críticas (PIC) en nuestro país, y sostiene que esta protección sí preocupa a los gobiernos de todo el mundo porque puede suponer una amenaza para el sistema o para la población. Sin embargo, señala el informe que no son conscientes de que la exposición a Internet de los sistemas SCADA (entornos tecnológicos que controlan operaciones de las infraestructuras críticas) y que éstos no hayan sido diseñados con la seguridad como premisa básica, hacen que un posible ataque remoto desde cualquier parte del mundo pueda tener éxito y se convierten en algunos de los principales factores de riesgo para un ciberataque en España.

Avisa el estudio que la defensa de las infraestructuras críticas (centrales nucleares, transporte, red eléctrica, suministro de agua, instalaciones portuarias, etc.) es muy compleja por tres factores principales: existen gran número de agentes involucrados en su protección (gubernamentales, autonómicos...), muchas de ellas son interdependientes, y el 80% de sus operadores pertenecen al sector privado.

Por este motivo, desde S2 Grupo han señalado que es necesario potenciar la colaboración y el intercambio de información entre los actores participantes en la PIC en todos los niveles, desde el estratégico al operativo, y en todos sus ámbitos de actuación ya sean públicos o privados. Además, el informe considera que estos últimos, debido a su gran peso en la PIC, deben reforzar su colaboración y olvidar que son competencia en pro de la seguridad nacional.

Más...

Escrito por Lores Serrano viernes, 02 de diciembre de 2011 - www.computing.es

Descarga del Informe



Link relacionados:
- Informe sobre la Protección de Infraestructuras Críticas en España [securityartwork.es]



 

Video: Physical & Information Security Awareness Cartoon

MindfulSecurity.com

Fotógrafo recupera equipo valuado en $9000 dolares gracias a GadgetTrak

Hace un año el fotógrafo de Getty Images John Heller tuvo que cubrir un evento en el teatro de Egipcio de Hollywood. Su suerte no fue tan buena y el equipamiento que llevaba consigo, valorado en $9000 dolares, fue robado y desparecido. La moral por el piso, el bolsillo enflaquecido y algo de rabia después reinicio la compra de sus equipos y continuo con su trabajo para la agencia de imágenes.

Por esas cosas de la vida, hace unos meses se le ocurrio ingresar el numero de serie de una de las cámaras robadas en GadgetTrack. GadgetTrack es un servicio similar a Stolen Camera Finder donde a través del cotejamiento del numero de serie con una base de datos general obtenida de los datos EXIF de las imágenes se puede saber si alguien más esta utilizando una cámara determinada siempre y cuando suba las fotos a la nube y estos servicios encuentren ese numero.

Más...

Visto en altfoto.com

El fallo de la nube de Amazon, un fiasco y un aviso a navegantes

Como ayer se preguntaba uno de los afectados, los lectores de Silicon News también se cuestionan la actuación de Amazon tras la caída el pasado domingo del servicio de cloud para empresas de la compañía.

Un rayo impactó en una estación transformadora, provocando un incendio y dejando el centro de datos de Amazon sin alimentación eléctrica. Casi mil páginas que utilizan la nube de Amazon en Europa se vieron de repente apagadas. Y así hasta hoy, que empiezan a recuperar prácticamente la totalidad el servicio.

La gran pregunta es ¿cómo pudo pasar algo así? La nube parecía muy fiable, especialmente la que cuenta con grandes nombres y planes alternativos detrás. Si falla la corriente, ¿no debería haber una alternativa a esa corriente caída para no dejar a oscuras los clientes? Los lectores de Silicon News se lo preguntan.

El 41% de los votantes de nuestra encuesta consideran que la caída es un aviso a todos aquellos que confían demasiado en las nubes de terceros y añaden que “lo vergonzoso es que Amazon no tenga un plan B”.

Para el 38%, el suceso es además “un aviso a navegantes”. Quizás las empresas han confiado demasiado en las nubes ajenas.

Únicamente el 21% de los votantes considera que no existe un problema de confianza en las nubes ajenas. El 11% recuerda que “la nube es el futuro” y un 10% asegura que un problema como el que acaba de vivir Amazon lo podría tener cualquiera.

Fuente: siliconnews.es

Seguridad y protección de los datos en los data centers de Google

Blog de Google
Cada vez que un usuario busca información en Google.com, envía un email desde Gmail o edita un documento con Google Docs, el poder de muchas supercomputadoras entra en acción para poder completar estas tareas. Todo lo que se necesita es una conexión de Internet para poder acceder a la información desde cualquier lugar y con cualquier dispositivo. Las nuevas funcionalidades, aparecen con solo refrescar el navegador. Esto es posible porque los datos y las aplicaciones, en vez de estar alojados en una única computadora, residen en diversos servidores que se encuentran en grandes edificios especializados: los famosos centros de datos (o data centers). Básicamente de eso se trata la arquitectura cloud computing o computación en la nube.

En Google, contamos con una red de centros de datos que son construidos para brindar escala (la capacidad casi inmediata de contar con más recursos de IT) y confiabilidad. También son diseñados para brindar seguridad y protección de datos. Para las 3 millones de organizaciones que ya se han pasado a Google Apps y los miles que se suman diariamente, este tipo de funcionalidades sirven para que los usuarios estén tranquilos de que sus datos son guardados de manera segura.

Muchos de nuestros usuarios nos manifestaron su interés en visitar nuestros data centers para ver por dentro cómo trabajamos para proteger sus datos. Pero el acceso a estos edificios está rigurosamente restringido para que esa información permanezca segura. Por lo tanto, decidimos hacer un video que resalta algunas capacidades de nuesros centros de datos:

1.  - Seguidad física
2. - Protección de datos
3. - Confiabilidad de las operaciones

Sabemos que este material será de gran interés para nuestros clientes de Google Apps, pero creemos que también le puede interesar a una audiencia más amplia para conocer más detalles acerca de cómo operamos nuestros centros de datos:



Además de todas estas medidas de seguridad que han podido observar en el video, también estamos comprometidos en brindarles funcionalidades de producto que permiten garantizar la seguridad y la protección de los datos de nuestros usuarios. Para este fin, somos el primer gran proveedor de soluciones en la nube que ofrece: verificación en 2 pasos, encriptación https por defecto, visualización de documentos adjuntos y gestión de dispositivos móviles dentro del navegador, y muchas otras capacidades de seguridad y administrativas, sin cargos adicionales para los clientes.

Nuestros data centers no solo son muy seguros, sino que también son altamente eficientes y minimizan el impacto ambiental. Hemos logrado reducir nuestro consumo de energía en más del 50% gracias a la construcción de instalaciones altamente eficientes en su uso. Para saber más acerca de los esfuerzos de eficiencia de Google y la utilización de energía renovable, hacer click en los vínculos.

Para más información acerca de la seguridad y privacidad en Google Apps, hacer click aquí

Fuente: El Blog de Google para América Latina

Mydlink, solución de videovigilancia doméstica para iPhone y iPad

Cada vez son más los usuarios interesados en la videovigilancia para mejorar la seguridad en su hogar y las empresas del sector están empezando a prestar más atención al mercado de consumo. En esta línea,  D-Link nos presentó ayer mydlink, una solución sencilla y muy fácil de usar que permite controlar hasta cuatro cámaras al mismo tiempo desde cualquier dispositivo con conexión a Internet: ordenadores, tablets y smartphones.

Para utilizar mydlink en tu dispositivo Apple con iOS solo es necesario descargar la aplicación gratuita que encontarás en la App Store y disponer de uno de los dos modelos de cámaras IP compatibles con el sistema. D-Link ofrece las nuevas DCS-930L (99 euros) y DCS-923L (139 euros), dos dispositivos que ofrecen resolución VGA, soporte 802.11 b/g/n, micrófono y leds para grabación nocturna (sólo el modelo superior). La marca ha anunciado que irán añadiendo nuevos modelos con soporte para mydlink en los próximos meses

Más...

Historias de éxito usando software de rastreo para recuperar computadoras portátiles sustraidas

La seguridad informática dedicada a los sistemas de anti-robo de ordenadores portátiles es principalmente un software que activa su ingeniería social a posteriori, rastreando el paradero de la computadora y conjugándose con la pericia del propietario para recuperar su ordenador. Además de alarmas disuasorias que crean redes para nuestros gadgets, sistemas de encriptación de datos confidenciales y formas de inhabilitar el ordenador por control remoto si tenemos acceso a nuestro equipo, los casos más recientes de éxito al recuperar ordenadores portátiles sustraidos vienen de las aplicaciones de software que permiten rastrear la actividad de una computadora de forma remota, tomando impresiones de pantalla de la actividad de escritorio y en internet, fotografías del infractor por webcam, además de datos sobre la geolocalización por dirección IP.

 Entre los programas de software para rastrear el paradero de ordenadores portátil con la esperanza de recuperarlos, hay dos aplicaciones que ofrecen soluciones destacadas: Prey, un completo sistema de rastreo multiplataforma, y Hidden, una aplicación para ordenadores de Apple.

Hidden strikes again from Hidden on Vimeo.

El individuo que tenía secuestrada la computadora fue detenido por la policía hace unos días en Oakland, gracias a las imágenes tomadas por la webcam integrada de la computadora, coordinandose el propietario del ordenador con la policía por los datos de geolocalización que había recolectado Hidden en la información de red.

Más...



Visto en www.ideasgeek.net



Link relacionado:
- Un software chileno contra el robo de computadores