Onderwerp: Datacenter

Oorspronkelijk geplaatst door gjtje

Als je naar binnenwil kom je overal wel binnen.

Nou... mocht ooit bij Wedare naar binnen maar daar moesten toch eerst 3 uur en 6 man aan te pas komen voordat dat uberhaupt lukte volgende keer de koevoet maar meenemen

Oorspronkelijk geplaatst door Wouter-Ospito

Niet helemaal mee eens, een lokale pc boer heeft over het algemeen toch minder waarde staan dan een datacenter. Al is een DC dan over het algemeen beter beveiligd.

DCA en Easynet zijn twee van de weinige DC's waar ik nog nooit binnen ben geweest dus daar kan ik niet over oordelen. Maar dan nog, kijk naar de gemiddelde bewaker...één kaar blazen hij staat in z'n onderbroek en twee keer blazen en de onderbroek staat alleen. Meeste van die bewakers laten zich ook rustig intimideren denk ik (hebben allemaal een mentaliteit van " 't zal allemaal wel "). Je moet er ook niet gek van staan te kijken als er juist nog eens een DC wordt leeggehaald met behulp van een bewaker!

M.i. heeft beveiliging d.m.v. een bewaker zeker geen voorkeur (al dacht ik daar vroeger ook anders over).

de bewaker doet vaak niet meer dan aanmelden en rondes lopen
echt niet dat die flink gaat controleren of er iets vreemd gedaan word

heb 4 jaar terug nog iemand in wedare zien rondlopen die met een schroevendraaier een rack open maakt !

zegt de beveiliger ja ze hadden geen sloten op die racks nog
lekker dan heb je beveiligers doen ze geen drol
op ze minst een rapportage maken lijkt mij ?

Oorspronkelijk geplaatst door t.bloo

Nou... mocht ooit bij Wedare naar binnen maar daar moesten toch eerst 3 uur en 6 man aan te pas komen voordat dat uberhaupt lukte volgende keer de koevoet maar meenemen

heb bij Globalswitch ook wel eens de hele lektuurmand gelezen voordat ik erin mocht (niet dat die heel groot was maartoch...)

Maaruh als een crimineel (het slimme type niet het type hangjongere) ergens in wil om wat te halen lukt het altijd wel, maar een DC is toch een stuk veiliger dan het gemiddelde kantoorgebouw.

Kortom de DC's die ik ken in amsterdam (Telecity 2 en 3, GlobalSwitch, Easynet) zijn allemaal veilig en bij de meeste kan je nieteens (met je auto) in de buurt van het gebouw komen zonder in iedergeval gefilmd te zijn.

...
doet me denken aan die keer dat een collega perongelijk door een open slagboom reed en vervolgens door 2 wagens werd klemgereden

Oorspronkelijk geplaatst door Ramoonus

@Wouter;
je moet mensen niet op ideeën brengen

Dus Alberto Stegeman van Undercover in NL had ook maar niet op tv moeten laten zien hoe je een bom op Schiphol in een vliegtuig ligt? In sommige situaties heb ik naast de neiging om Alberto te tippen, want in sommige DC is de beveiliging echt slecht.

Oorspronkelijk geplaatst door Glenn

Dus Alberto Stegeman van Undercover in NL had ook maar niet op tv moeten laten zien hoe je een bom op Schiphol in een vliegtuig ligt. In sommige situaties heb ik naast de neiging om Alberto te tippen, want in sommige DC is de beveiliging echt slecht.

inderdaad
door het aan de aandacht te brengen maak je het probleem JUIST groter

en ik denk niet dat de reporter het interessant genoeg vind om over DCs een artikel te maken voor TV

Oorspronkelijk geplaatst door Ramoonus

inderdaad
door het aan de aandacht te brengen maak je het probleem JUIST groter

Klopt. Maar soms is dat nodig voordat er iets aan gedaan wordt. Ik heb Redbus regelmatig op bepaalde securityholes gewezen, maar er werd of gezegd dat ze het al wisten maar dat het management het niet wilde verbeteren, of dat het allemaal wel mee viel.

Wat betreft Schiphol: de desbetreffende ingang wordt niet meer gebruikt, er is met enkele maanden irisscan en bagagescan voor grondpersoneel en dat allemaal dankzij mediaaandacht.

Oorspronkelijk geplaatst door Ramoonus

en ik denk niet dat de reporter het interessant genoeg vind om over DCs een artikel te maken voor TV

Wel hoor. Zodra je de colocatie van banken, politie en overheidsinstellingen weet te vinden (en enkelen daarvan zijn gewoon bekend) dan is het interessant genoeg voor TV.

Oorspronkelijk geplaatst door Glenn

Klopt. Maar soms is dat nodig voordat er iets aan gedaan wordt. Ik heb Redbus regelmatig op bepaalde securityholes gewezen, maar er werd of gezegd dat ze het al wisten maar dat het management het niet wilde verbeteren, of dat het allemaal wel mee viel.

Wat betreft Schiphol: de desbetreffende ingang wordt niet meer gebruikt, er is met enkele maanden irisscan en bagagescan voor grondpersoneel en dat allemaal dankzij mediaaandacht.

Wel hoor. Zodra je de colocatie van banken, politie en overheidsinstellingen weet te vinden (en enkelen daarvan zijn gewoon bekend) dan is het interessant genoeg voor TV.

over dat laatste had ik nog niet nagedacht

Oorspronkelijk geplaatst door Glenn

Wel hoor. Zodra je de colocatie van banken, politie en overheidsinstellingen weet te vinden (en enkelen daarvan zijn gewoon bekend) dan is het interessant genoeg voor TV.

Nou....euNetworks, daar zit ING. Wordt, zonder de bewaker te bedreigen, ook niet heel moeilijk om binnen te komen denk ik.

't Blijft de vraag of het allemaal nodig is.
Bij een overval ga je niet even lekker een uur lang apparatuur staan in laden. Een van de meest lonende spullen is denk ik een router of een goed gevuld blade chassis, die zijn nog redelijk handzaam. Dan nog heb je minimaal 1 man nodig om de beveiliger onder schot te houden en 2 om te schroeven en te tillen. Het moet nog al wat opleveren wil je 3 man hiervoor vinden lijkt mij.

Oorspronkelijk geplaatst door Wouter-Ospito

Nou....euNetworks, daar zit ING. Wordt, zonder de bewaker te bedreigen, ook niet heel moeilijk om binnen te komen denk ik.

Ook de bewaker heeft 's nachts tussen 7 en 7 geen toegang tot de ruimte van ING ;-) Zelfs hoge mensen van ING zelf kunnen niet zonder een heel protocol daar 's nachts bijkomen (en terecht lijkt me)

Oorspronkelijk geplaatst door Glenn

Klopt. Maar soms is dat nodig voordat er iets aan gedaan wordt. Ik heb Redbus regelmatig op bepaalde securityholes gewezen, maar er werd of gezegd dat ze het al wisten maar dat het management het niet wilde verbeteren, of dat het allemaal wel mee viel.

Wat betreft Schiphol: de desbetreffende ingang wordt niet meer gebruikt, er is met enkele maanden irisscan en bagagescan voor grondpersoneel en dat allemaal dankzij mediaaandacht.

Wel hoor. Zodra je de colocatie van banken, politie en overheidsinstellingen weet te vinden (en enkelen daarvan zijn gewoon bekend) dan is het interessant genoeg voor TV.

En wie zal straks deze extra maatregelen allemaal betalen? Juistem...

Ik denk dat menig datacentrum veilig genoeg is, en tuurlijk het kan altijd veiliger, maar waar leg je de grens en wat mag het kosten? En dan zal je het uiteindelijk zelf gaan betalen...

"Blij" dat er veel mensen nog geloven dat het veilig genoeg is. Op ISPam.nl hebben berichten gestaan van diverse Amerikaanse datacentra die overvallen zijn. Als één land doorslaat in het beveiligen van alles is dat land het wel.

Daarnaast hoeven extra maatregelen geen eens zoveel extra geld te kosten. Het aanpassen van de procedures zou al een heel eind schelen. Neem bijvoorbeeld Redbus: de ene keer kom je daar het terrein op zonder iets te melden bij de poort, de andere keer moet je je toegangscode al bij de poort melden. Dat is gewoon procedures niet opvolgen.

Camera's bij Redbus die niet werken, monitors die stuk zijn, camera's die verkeerd zijn afgesteld, loading bay die openstaat terwijl er niemand in staat. En dan maar roepen dat het veilig genoeg is. Sure.

De reden dat datacentra nog niet grootschalig bestolen zijn is omdat de criminele wereld nog geen besef heeft van de waarde en het relatieve gemak om binnen te komen.

Wij staan in Virtu te Enschede. (Oude gebouw Nederlandsche bank).

Dit DC voldoet aan alle veiligheidseisen die worden gesteld voor ISO certificeringen. Ik moet zeggen dat de beveiliging daar op orde is. Als je daar eens een rondleiding hebt gehad dan weet je hoe het daar ongeveer werkt

Oorspronkelijk geplaatst door DennisWijnberg

Wij staan in Virtu te Enschede. (Oude gebouw Nederlandsche bank).

Dit DC voldoet aan alle veiligheidseisen die worden gesteld voor ISO certificeringen. Ik moet zeggen dat de beveiliging daar op orde is. Als je daar eens een rondleiding hebt gehad dan weet je hoe het daar ongeveer werkt

Voor mijn gevoel kijken ze voor een ISO certificering meer hoe de procedure op papier is dan hoe dit wordt uitgevoerd. Ik kan heel leuk een procedure maken om iedere 5 minuten een complete systeem backup te maken, maar als ik dat in de praktijk maar 1 keer per dag doe heb ik niet standaard een backup van nog geen uur oud beschikbaar.

Onze procedure en praktijk lopen hier gelijk aan elkaar (eens per dag).