web analytics

Advierten sobre la falta de inversión en seguridad en los centros de datos corporativos

  • Jorge Rojas Zordan, gerente de nuevos negocios de NovaRed, detalló cuáles son las medidas básicas para que las empresas puedan enfrentar cualquier tipo de situación límite y no perder información vital.

Santiago, Chile. 2 marzo, 2010. Luego del reciente terremoto que afectó a Chile, muchas fueron las empresas que han dejado al descubierto su falta de inversión en materia de sistemas de seguridad de la información. NovaRed, compañía especializada en el área, advirtió que gran parte de los data centers de las empresas chilenas no están preparados para este tipo de situaciones límites.

Los centros de datos son recintos especialmente habilitados para contener el equipamiento tecnológico que da vida a los negocios de las empresas. Sin embargo, la peculiaridad de la geografía de Chile dificulta de cierta manera la posibilidad de cumplir algunas mejores prácticas reconocidas internacionalmente.

Jorge Rojas, gerente de nuevos negocios de NovaRed, explicó que “uno de los principales problemas que tiene Chile es la carencia de centro de datos con altos estándares internacionales de contingencia”. Dada la escasa oferta, hace que los espacios existentes sean rápidamente adquiridos por las instituciones financieras o grandes empresas cuyos mercados están regulados”.

El ejecutivo enfatizó que esta situación obliga a que muchas empresas mantengan equipos tecnológicos en espacios especialmente habilitados, pero en las ubicaciones habituales de sus casas matrices, lo que significa que hoy se hayan encontrado con serios problemas debido a que los edificios son muy antiguos y que pueden presentar algunos daños estructurales o problemas en los accesos del personal.

Por otro lado, Rojas destaca que otra causa de problemas “podría haber sido que los equipos no están anclados correctamente, por lo cual la misma oscilación del temblor habría ocasionado que estos cayeran”.

“Un aspecto importantísimo es mantener más de un centro de datos operativo. De esta forma una empresa puede mantener la información en más de un lugar físico, protegiendo con esto el activo más vital para la subsistencia del negocio. NovaRed ha asesorado a sus clientes para que puedan implementar soluciones de contingencia activo – activo, en la cual es posible mantener dos centros de datos operando simultáneamente, a fin de sostener la operación del negocio ante la ausencia total o parcial de uno”.

El especialista en seguridad de la información señaló que otro foco de atención corresponde a la problemática de las fibras ópticas, especialmente en los tendidos que cubren la ruta 5. “En especial en el caso de los puentes, la caída de algunos puede afectar a más de un proveedor de servicios ya que estos actúan como puntos comunes de falla. Con respecto a los enlaces internacionales, también existe alguna limitante, dado que los puntos de conexión con fibra óptica son restringidos y sólo hay dos trazados naturales de enlace con el mundo (la costa del Pacífico y la del Atlántico)”.

Rojas detalló las características que debe tener un centro de datos para asegurar la continuidad del negocio:

  • Tener accesos eléctricos de respaldos, con proveedores distintos o al menos subestaciones eléctricas distintas.
  • Contar con unidades de control de corriente o UPS, que son un conjunto de baterías que permite sostener la operación de un centro de datos en los minutos siguientes a un corte de luz.
  • Tener grupos electrógenos de respaldo, para mantener la operación en el largo plazo si se presenta un corte eléctrico.
  • Mantener estanques de petróleo para abastecer a los grupos electrógenos, de manera de aumentar la autonomía frente a un corte prolongado.
  • Tener enlaces de comunicaciones alternativos y, de preferencia, con proveedores distintos y por rutas independientes.
  • Equipamientos de aire acondicionados duplicados.

Un aspecto importante y que hay que tener mucho en cuenta a la hora de seleccionar un centro de datos o implementar uno, según el ejecutivo, consiste en buscar la ubicación ideal, la cual debe tener algunas características:

  • Evitar lugares muy transitados o en línea con los aeropuertos.
  • Evitar estar cerca de industrias que puedan tener productos inflamables.
  • Evitar las bajadas naturales de aguas o lugares costeros.
  • Mantener una distancia superior a 100 kilómetros entre datacenter (para considerar el problema de los terremotos se debiera considerar mayor distancia o disponer de algún sitio en la costa atlántica).
  • Evitar edificios elevados.

De ahora en adelante, se deberá abrir un nuevo debate sobre la posibilidad de mantener información de respaldos en centros de datos en Argentina y/o Brasil, ya que por ser zonas antisísmicas son una excelente solución en caso de contingencias para Terremotos.

Déjenos su Opinión

*