Se aplică locațiilor deținute de organizație, facilităților de colocation și infrastructurii operate de furnizori, cu responsabilități împărțite în funcție de proprietate, contracte, arhitectura serviciului și accesul la fiecare strat.
Protecția combină măsuri fizice și de mediu cu control logic al accesului, configurare sigură, monitorizare, mentenanță, protecția datelor și ingineria continuității. Dependențe precum energia, răcirea, conectivitatea, stingerea incendiilor, personalul și furnizorii trebuie incluse în analiza de risc și reziliență chiar și atunci când stau în afara frontierei de control direct al organizației.
Puncte esențiale
Protejați facilitateaÎnregistrați accesul fizic, gestionați vizitatorii și mentenanța, securizați rack-urile și mediile, monitorizați condițiile de mediu și coordonați procedurile de utilități și urgență cu cerințele de siguranță a vieții.
Protejați sistemele și administrareaInventariați activele, izolați căile de management, cereți autentificare administrativă puternică, segmentați rețelele, întăriți și actualizați platformele, protejați firmware-ul și credențialele, criptați datele sensibile și monitorizați activitatea planului de control.
Proiectați recuperabilitateaProiectați redundanță adecvată, diversificați dependențele critice acolo unde este justificat, protejați backup-urile, testați restaurarea și failover-ul, planificați capacitatea și piesele de schimb și atribuiți autoritatea de răspuns între proprietari și furnizori.
Limitare importantăO facilitate sigură sau un furnizor certificat nu face aplicațiile, identitățile, configurațiile sau datele găzduite sigure. Redundanța nu este un backup, iar infrastructura partajată, compromiterea planului de control, greșelile clientului și eșecurile corelate de utilități sau furnizori pot traversa frontierele proiectate.