Seguridad para data centers

Que la autorización se resuelve en decisiones sucesivas y no en una sola. El perímetro decide si la persona puede estar en el predio; la recepción, si entra al edificio; la esclusa, si pasa a la sala; y el nivel de gabinete, si puede tocar ese equipo en particular. Cada capa tiene su propio criterio y debería tener su propio asiento. La pregunta que revela la calidad de un diseño es cuántas de esas capas dejan registro: es común que las tres primeras sí y la cuarta no.

Porque su autorización cubre un gabinete y una ventana de tiempo, no el sitio completo. Venir anunciado y con orden de trabajo resuelve el ingreso, no el alcance. El acompañamiento no expresa desconfianza: produce el registro que permite reconstruir después qué se hizo, y protege también al proveedor, porque documenta que su intervención se limitó a lo autorizado cuando algo falla horas más tarde por otra causa.

Es el escenario que hay que resolver por escrito antes de que ocurra, porque la presión de tiempo va a ganar cualquier discusión improvisada. Lo razonable no es negar el acceso sino garantizar que exista un elemento disponible para acompañar en cualquier turno y que quede un asiento mínimo: quién entró, a qué gabinete, autorizado por quién y a qué hora salió. Si esa regla no está escrita, la intervención más importante del año va a ser la única sin registro.

La empresa declara especializarse en la operación con personal capacitado sobre el sistema instalado. La duda a despejar es si el personal tendrá usuario propio en ese sistema y qué permisos, porque un operador sin identidad individual no deja rastro propio y eso debilita el registro justo donde se necesita como evidencia. También conviene definir quién conserva el rol de administrador, que debería quedar del lado del cliente.

Depende de cómo se haya diseñado, y por eso conviene definirlo en el contrato y no cuando llegue la solicitud. Los campos que una auditoría de acceso físico suele pedir son identidad, empresa, hora de entrada y salida, zona, motivo, autorizante y excepciones. Acordar el formato de exportación y el periodo de conservación desde el arranque evita el escenario típico: tener el dato completo en papel y no poder entregarlo en la forma que se pide.

Inducción específica en el entorno: cómo circular sin interferir, qué no se toca, cómo se comporta el pasillo frío, cuáles son los códigos de emergencia del sitio y qué hacer ante una alarma de incendio o de energía. La empresa declara inducción en las normas del cliente antes de iniciar. Conviene pedir la constancia por elemento e incluir a la plantilla de relevo, porque el sustituto de un domingo va a operar en el mismo entorno con menos gente alrededor.

Son capas distintas del mismo problema y ninguna sustituye a la otra. Buena parte de los marcos de control que auditan a un operador de sitio incluyen el acceso físico como requisito explícito, porque un ataque lógico deja de importar si alguien puede llegar caminando hasta el equipo. La forma útil de plantearlo es que la seguridad física aporta la trazabilidad de lo que ocurrió en el mundo material, que es justo la evidencia que ningún registro de red puede producir.