DIE BESTEN. Produkte und Dienstleistungen für Kommunen – 1/2024

DIE BESTEN
Analoge Sicherheitstechnik für den
physischen Bereich sollte ersetzt werden:
beispielsweise durch fortschrittliche
Zugangskontrollsysteme und biometrische
Identifikationssysteme.
DIE AUTOREN
Frank Neubauer ist Business Development
Manager Datacenter der Firma
Kentix GmbH in Idar-Oberstein. Guido
Hermanowski ist Mitglied der Geschäftsführung
und Leiter Vertrieb der Firma
tekit Consult Bonn GmbH, TÜV Saarland
Gruppe. Stephan Sequens ist Geschäftsführer
der Firma DeRZ Deutsche
Rechenzentrum GmbH in Siegen.
Rechenzentren
Höchste Sicherheit
für Datenräume
Ein Vorschlag, wie in Rechenzentren nicht nur Datensicherheit gewährleistet,
sondern auch smart für den physischen Schutz gesorgt werden kann: Die gemeinsame
Zusammenarbeit verschiedener Akteure an einem Gesamtkonzept.
Die herkömmliche analoge Sicherheitstechnik,
wie sie bei Rechenzentren
oft noch zum Einsatz
kommt, ist längst nicht mehr State of the
Art. Sie erfordert einen hohen Planungsund
Installationsaufwand, häufig den
Einsatz unterschiedlicher Gewerke oder
Firmen und die Einhaltung verschiedener
Normen. Es fehlt an der Verzahnung von
Technologien und Prozessen. Ein modernes
Rechenzentrum sollte dagegen innovative
Sicherheitslösungen einsetzen, die
speziell auf die Anforderungen der digitalen
Welt zugeschnitten sind.
Dazu gehören beispielsweise fortschrittliche
Zugangskontrollsysteme,
Überwachungskameras, biometrische
Identifikationssysteme und ein umfassendes
Sicherheitsmanagement. Diese Technologien
ermöglichen eine effektive Überwachung,
Erkennung und Abwehr von
Bedrohungen in Echtzeit.
Zudem ist ein modernes Rechenzentrum
bestrebt, den Energieverbrauch zu
optimieren und die Energieffizienz zu steigern.
Die Kälteerzeugung und Verteilung
Foto: Adobe Stock/Mediaparts
sowie die Energieversorgung sind entscheidende
Faktoren, um den Betrieb
nachhaltig zu gestalten. Mit Blick auf Betriebskosten
und Fachkräftemangel sind
ebenso moderne Lösungen gefragt, die den
Betrieb auch mit einer kleinen Mitarbeiterzahl
sicher und effizient ermöglichen.
Mit dem Aufkommen von Cyberversicherungen
haben sich die Anforderungen
an die IT-Sicherheit in den letzten Jahren
stark verändert. Ein wichtiger Faktor ist
die sich schnell verändernde Technologie,
insbesondere im Bereich Hard- und Software.
Dabei geht es nicht darum, sich auf
bestimmte Systeme oder Hersteller festzugelegen.
Das würde zu einem enormen
Prüfungsaufwand führen und im Markt
nicht angenommen werden.
Aufgrund der Vielzahl der Systeme und
der Geschwindigkeit der Weiterentwicklung
ist es unmöglich, alle Systeme zu
prüfen und zu zertifizieren. Stattdessen
erwarten die Cyberversicherungen, dass
bestimmte Funktionalitäten gegeben sind.
Diese Herangehensweise übernehmen
nun auch Versicherer für den Bereich der
physischen Sicherheit. Unternehmen müssen
nachweisen können, dass sie geeignete
Sicherheitsmaßnahmen getroffen
haben, um potenzielle Schäden zu minimieren.
Dies kann die Installation von
Überwachungskameras, Zutrittskontrollsystemen,
Brandmelde- oder Alarmanlagen
umfassen. Welche Hersteller oder
Systeme verbaut werden, ist nicht relevant.
Es zählt ausschließlich, dass potenzielle
Risiken betrachtet, bewertet und
bestmöglich abgesichert werden.
Die DIN EN 50600 ist bei der Sicherung
und Zertifizierung von Rechenzentren
von entscheidender Bedeutung. Dieses
Rahmenwerk wurde von der Europäischen
Kommission und dem Europäi-
schen Komitee für elektrotechnische Normung
(CENELEC) entwickelt. Sie ist ein
wichtiger Schritt zur Harmonisierung der
Normen und Vorschriften für Rechenzentren
und trägt dazu bei, dass Unternehmen
in ganz Europa ihre IT-Infrastruktur
auf einheitlichem Niveau betreiben können.
Dabei geht es eben nicht um bestimmte
Systeme oder Prozesse, die
zertifiziert sind — sondern um die Funktionalitäten.
Das Bundesamt für Sicherheit in der
Informationstechnik (BSI) schreibt dazu
auf seiner Website: „Eine wesentliche
Eigenschaft der neuen RZ-Norm ist es, den
Begriff des Rechenzentrums sehr weit zu
fassen und bewusst an Funktionalitäten
statt an der Ausführungsform oder Größe
auszurichten. Damit enthebt sich die
Norm der Notwendigkeit, zwischen Rechenzentrum
und Serverraum zu unterscheiden.“
Um den unterschiedlichen Bedürfnissen
von Rechenzentren gerecht zu werden,
muss bei jeder Planung die Auslegung
der Gebäudekonstruktion, der Energieverteilung,
Kälteerzeugung und -verteilung,
der Telekommunikationsverkabelung
sowie der physischen Sicherheit individuell
angepasst werden. Weitere Abschnitte
der DIN EN 50600 legen dann die
Anforderungen an den Betrieb und das
Management fest sowie Leistungskennzahlen
zur Bewertung von Entwicklung
und der Förderung von Energieeffizienzmaßnahmen.
WELCHE FINANZIELLEN RISIKEN GIBT ES?
Der erste Schritt vor der Planung eines
neuen Rechenzentrums muss immer die
Entwicklung von allgemeinen Konzepten
sein. Hier werden Anstrengungen zur Ermittlung
des eigentlichen Geschäftsrisikos
durchgeführt. Abhängig vom Zweck
des Rechenzentrums sollen hier etwa Aussagen
über unmittelbare finanzielle Strafen,
Folgeschäden sowie Schäden für die
Geschäftsreputation getroffen werden,
wenn Dienste ausfallen.
Weiterhin soll eine Risikoanalyse die
Ereignisrisiken definieren, die mit jeder
Einrichtung und Infrastruktur verbunden
sind. Sie werden mittels einer Risikomatrix
in Bezug auf Auswirkung und Eintrittswahrscheinlichkeit
quantifiziert.
Darauf aufbauend können Entscheidungen
getroffen werden, um Risiken zu minimieren.
VERNETZTE ZUTRITTSKONTROLLE
Alle diese Anstrengungen dienen dazu,
Rechenzentren für die Auslegung von Einrichtungen
und Infrastrukturen zu
klassifizieren. Dazu werden sie nach Verfügbarkeitsklassen,
Schutzklassen und
den Niveaus für die Befähigung zur Energieffizienz
eingeordnet.
Die Schutzklassen dienen der physischen
Sicherung des Rechenzentrums.
Zum Schutz vor einem nicht-autorisierten
Zugang sowie zur Einbruchüberwachung
kann eine kombinierte Zutrittskontroll-/Einbruchmeldeanlage
(ZKA/
EMA) als Gefahrenmeldesystem zum
Einsatz kommen. Dieses Gefahrenmeldesystem
stellt grundsätzlich ein digitales,
netzwerkbasiertes IoT-System dar
Die sichere Cloudlösung
für Ihre Kommune.
TeamDrive bietet einfache digitale Prozesse zum sicheren
Dokumentenaustausch und zur Zusammenarbeit für
Kommunen und Behörden. Senken Sie Kosten und
erweitern Ihr digitales Angebot durch eine hochsichere
Cloudlösung aus Deutschland. Senden und empfangen Sie
auch personenbezogene und vertrauliche Dokumente immer
Ende-zu-Ende verschlüsselt DSGVO-konform.
Ihr Nutzen:
Effiziente Arbeitsabläufe durch Digitalisierung
MADE AND
HOSTED
IN GERMANY
Hochverschlüsselt, deutsche Serverstandorte, DSGVO-konform
Ende-zu-Ende verschlüsselter Datenaustausch mit Gemeinderäten
und Bürgern, inklusive verschlüsselter E-Mail Anlagen.
32
der gemeinderat 2024