{"id":52619,"date":"2019-11-13T00:00:00","date_gmt":"2019-11-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/informatsionnaya-bezopasnost-tsod"},"modified":"2020-02-18T14:00:24","modified_gmt":"2020-02-18T11:00:24","slug":"informatsionnaya-bezopasnost-tsod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/informatsionnaya-bezopasnost-tsod","title":{"rendered":"Sicurezza informatica nei data center","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Sicurezza informatica nei data center\" src=\"\/wp-content\/uploads\/2019\/11\/07652cf8ae6be66324feae34f87ec975.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Ecco come appare il centro di monitoraggio del Data Center NORD-2 situato a Mosca.<\/i><\/p>\n<p><i>Hai letto pi\u00f9 volte quali misure vengono adottate per garantire la sicurezza informatica. Qualsiasi professionista IT rispettabile potrebbe facilmente citare 5-10 regole di sicurezza informatica. Cloud4Y propone di discutere della sicurezza informatica nei data center.<\/i><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Nella protezione della sicurezza informatica del Data Center, gli oggetti pi\u00f9 \"protetti\" sono: <\/p>\n<ul>\n<li>risorse informative (dati); <\/li>\n<li>processi di raccolta, elaborazione, archiviazione e trasmissione delle informazioni; <\/li>\n<li>utenti del sistema e personale di supporto; <\/li>\n<li>infrastruttura informatica, che comprende strumenti tecnici e software per l'elaborazione, la trasmissione e la visualizzazione delle informazioni, inclusi i canali di scambio delle informazioni, i sistemi di protezione dei dati e le strutture. <\/li>\n<\/ul>\n<p>\nL'area di responsabilit\u00e0 del Data Center dipende dal modello dei servizi forniti (IaaS\/PaaS\/SaaS). Com'\u00e8, guarda l'immagine qui sotto:<\/p>\n<p><img decoding=\"async\" alt=\"Sicurezza informatica nei data center\" src=\"\/wp-content\/uploads\/2019\/11\/39d75d16b5ce9c9d1c3f723c1d6138bb.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>L'ambito della politica di sicurezza del Data Center varia a seconda del modello dei servizi forniti.<\/i><\/p>\n<p>Una parte fondamentale dello sviluppo della politica di sicurezza delle informazioni \u00e8 la costruzione di un modello di minacce e violatori. Quali possono essere quindi le minacce per il data center?<\/p>\n<ol>\n<li>Eventi avversi di natura naturale, tecnologica e sociale<\/li>\n<li>Terroristi, elementi criminali e altri.<\/li>\n<li>Dipendenza da fornitori, provider, partner, clienti<\/li>\n<li>Guasti, malfunzionamenti, distruzioni, danni a mezzi software e tecnici<\/li>\n<li>Dipendenti del data center che attuano minacce alla sicurezza delle informazioni utilizzando i diritti e i poteri legalmente loro forniti (violatori interni della sicurezza delle informazioni)<\/li>\n<li>Dipendenti del data center che attuano minacce alla sicurezza delle informazioni al di fuori dei diritti e dei poteri loro forniti legalmente, nonch\u00e9 soggetti non appartenenti al personale del data center che tentano di accedere in modo non autorizzato e compiere azioni non autorizzate (violatori esterni della sicurezza delle informazioni)<\/li>\n<li>Inadeguatezza rispetto ai requisiti delle autorit\u00e0 di supervisione e regolamentazione, della legislazione vigente<\/li>\n<\/ol>\n<p>\nL'analisi dei rischi \u2014 identificare potenziali minacce e valutare l'entit\u00e0 delle conseguenze della loro attuazione \u2014 aiuter\u00e0 a identificare correttamente le priorit\u00e0 che devono affrontare gli specialisti della sicurezza informatica del Data Center, pianificando i budget per l'acquisto di strumenti tecnici e software.<\/p>\n<p>Garantire la sicurezza \u00e8 un processo continuo che include le fasi di pianificazione, attuazione e operativit\u00e0, monitoraggio, analisi e miglioramento del sistema di sicurezza informatica. Per creare sistemi di gestione della sicurezza informatica si utilizza il cosiddetto \u00ab<noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%A6%D0%B8%D0%BA%D0%BB_%D0%94%D0%B5%D0%BC%D0%B8%D0%BD%D0%B3%D0%B0\">ciclo di Deming<\/a><\/noindex>\u00bb.<\/p>\n<p>Una parte importante delle politiche di sicurezza \u00e8 la distribuzione dei ruoli e della responsabilit\u00e0 del personale per la loro attuazione. Le politiche devono essere costantemente riesaminate tenendo conto dei cambiamenti legislativi, delle nuove minacce e dei nuovi mezzi di protezione. E, naturalmente, comunicare i requisiti di sicurezza informatica al personale e fornire la formazione necessaria.<\/p>\n<h2>Misure organizzative<\/h2>\n<p>\nAlcuni esperti sono scettici riguardo alla \"sicurezza cartacea\", ritenendo che le reali competenze pratiche per contrastare i tentativi di hacking siano fondamentali. L'esperienza concreta nella gestione della sicurezza informatica nelle banche racconta un'altra storia. Gli specialisti della sicurezza informatica possono avere un'ottima expertise nel rilevamento e nella riduzione dei rischi, ma se il personale del data center non segue le loro indicazioni, tutto sar\u00e0 vano.<\/p>\n<p>La sicurezza generalmente non genera profitti, ma riduce solo i rischi. Pertanto, di solito \u00e8 considerata qualcosa di ingombrante e secondario. E quando gli specialisti della sicurezza iniziano a lamentarsi (avendo pieno diritto di farlo), spesso sorgono conflitti con il personale e i dirigenti delle unit\u00e0 operative.<\/p>\n<p>La presenza di standard settoriali e dei requisiti dei regolatori aiuta i professionisti della sicurezza a sostenere le proprie posizioni durante le negoziazioni con la dirigenza, mentre le politiche di sicurezza informatica approvate, le normative e i regolamenti consentono di ottenere dal personale l'adeguamento ai requisiti esposti, ponendo le basi per comportamenti spesso impopolari.<\/p>\n<h2>Protezione degli ambienti<\/h2>\n<p>\nQuando un data center offre servizi di colocation, \u00e8 fondamentale garantire la sicurezza fisica e il controllo degli accessi all'attrezzatura del cliente. A questo scopo, vengono utilizzate barriere (sezioni recintate della sala), che sono sotto video sorveglianza del cliente e a cui l'accesso del personale del data center \u00e8 limitato.<\/p>\n<p>Negli anni '90, nei centri di calcolo pubblici, la sicurezza fisica era gestita in modo discreto. C'era un sistema di accesso controllato agli spazi, anche se senza computer e telecamere, con sistemi di estinzione degli incendi \u2014 in caso di incendio, il freon veniva automaticamente rilasciato nella sala macchine.<\/p>\n<p>Oggi, la sicurezza fisica \u00e8 ulteriormente migliorata. I sistemi di controllo e gestione degli accessi (CGS) sono diventati intelligenti e sono state implementate tecniche biometriche di restrizione degli accessi.<\/p>\n<p>I sistemi di spegnimento degli incendi sono diventati pi\u00f9 sicuri per il personale e le attrezzature, tra cui si possono evidenziare quelli per l'inafferrabilit\u00e0, l'isolamento, il raffreddamento e l'effetto ipossico sull'area dell'incendio. Oltre ai sistemi di protezione antincendio obbligatori, nei data center si utilizza spesso un sistema di rilevazione precoce degli incendi di tipo aspirato.<\/p>\n<p>Per proteggere i data center da minacce esterne \u2014 incendi, esplosioni, crolli strutturali, allagamenti e gas corrosivi \u2014 sono state introdotte stanze e cassette di sicurezza in cui l'attrezzatura server \u00e8 protetta praticamente da tutti i fattori di danneggiamento esterni.<\/p>\n<h2>Il punto debole \u00e8 l'uomo.<\/h2>\n<p>\nI sistemi di videosorveglianza \"intelligenti\", i sensori di sorveglianza volumetrica (acustici, infrarossi, ad ultrasuoni, microonde) e i sistemi di controllo accessi hanno ridotto i rischi, ma non hanno risolto tutti i problemi. Questi dispositivi non possono aiutare, ad esempio, quando persone autorizzate con strumenti idonei nel data center toccano accidentalmente qualcosa. E, come spesso accade, un tocco casuale porter\u00e0 al massimo dei problemi.<\/p>\n<p>L'uso improprio delle risorse del data center da parte del personale, come il mining illegale, pu\u00f2 influire sul funzionamento del centro dati. In questi casi, i sistemi di gestione dell'infrastruttura del centro dati (DCIM) possono essere utili.<\/p>\n<p>Anche il personale ha bisogno di protezione, poich\u00e9 spesso si considera l'essere umano il punto pi\u00f9 vulnerabile nel sistema di sicurezza. Gli attacchi mirati da parte di criminali professionisti iniziano spesso utilizzando tecniche di ingegneria sociale. Non di rado, i sistemi pi\u00f9 sicuri cedono o vengono compromessi dopo che qualcuno ha cliccato\/scaricato\/compito qualcosa. Tali rischi possono essere ridotti al minimo formando il personale e implementando le migliori pratiche internazionali in materia di sicurezza informatica.<\/p>\n<h2>Protezione dell'infrastruttura ingegneristica<\/h2>\n<p>\nLe minacce tradizionali al funzionamento del data center includono interruzioni dell'alimentazione elettrica e guasti nei sistemi di raffreddamento. Queste minacce sono ormai familiari e si \u00e8 imparato a combatterle.<\/p>\n<p>Una nuova tendenza \u00e8 diventata l'adozione diffusa di apparecchiature \"intelligenti\" collegate in rete: UPS gestiti, sistemi di raffreddamento e ventilazione intelligenti, vari controllori e sensori connessi a sistemi di monitoraggio. Quando si costruisce un modello di minaccia per il data center, non si deve dimenticare la possibilit\u00e0 di attacchi alla rete infrastrutturale (e, forse, anche alla rete IT correlata del data center). Ad aggravare la situazione \u00e8 il fatto che parte delle apparecchiature (come i chiller) pu\u00f2 essere posizionata al di fuori del data center, ad esempio, sul tetto di un edificio affittato.<\/p>\n<h2>Protezione dei canali di comunicazione<\/h2>\n<p>\nSe il data center offre servizi non solo nel modello di colocation, sar\u00e0 necessario occuparsi della protezione delle nuvole. Secondo Check Point, solo lo scorso anno il 51% delle organizzazioni in tutto il mondo ha subito attacchi alle strutture cloud. Gli attacchi DDoS arrestano le attivit\u00e0, i virus crittografici richiedono un riscatto e gli attacchi mirati ai sistemi bancari portano al furto di fondi dai conti. <\/p>\n<p>Le minacce di intrusioni esterne preoccupano anche gli specialisti della sicurezza informatica nei data center. Le pi\u00f9 rilevanti per i DC sono gli attacchi distribuiti, mirati a interrompere la fornitura di servizi, cos\u00ec come le minacce di hacking, furto o modifica dei dati contenuti nell'infrastruttura virtuale o nei sistemi di archiviazione.<\/p>\n<p>Per proteggere il perimetro esterno del DC, vengono utilizzati moderni sistemi con funzioni di rilevamento e neutralizzazione di malware, controllo delle applicazioni e possibilit\u00e0 di importare tecnologie di protezione proattiva Threat Intelligence. In alcuni casi, vengono implementati sistemi con funzionalit\u00e0 IPS (prevenzione delle intrusioni) con un adattamento automatico del set di firme ai parametri dell'ambiente protetto.<\/p>\n<p>Per proteggersi dagli attacchi DDoS, le aziende russe, in genere, utilizzano servizi esterni specializzati che deviando il traffico verso altri nodi e filtrano nel cloud. La protezione da parte dell'operatore risulta molto pi\u00f9 efficace rispetto a quella del cliente, mentre i DC fungono da intermediari nella vendita dei servizi.<\/p>\n<p>Nei data center possono verificarsi anche attacchi DDoS interni: un malintenzionato penetra in server poco protetti di un'azienda che ospita il proprio hardware in colocation e attraverso la rete interna lancia un attacco di \"denial of service\" contro altri clienti di quel centro dati.<\/p>\n<h2>Attenzione agli ambienti virtuali<\/h2>\n<p>\n\u00c8 necessario considerare le specificit\u00e0 dell'oggetto protetto: l'uso di strumenti di virtualizzazione, la dinamicit\u00e0 delle infrastrutture IT e l'interconnessione dei servizi, dove un attacco riuscito su un cliente pu\u00f2 minacciare la sicurezza degli altri. Ad esempio, compromettendo un docker frontend in un ambiente PaaS basato su Kubernetes, un malintenzionato pu\u00f2 ottenere immediatamente tutte le informazioni delle password e persino l'accesso al sistema di orchestrazione.<\/p>\n<p>I prodotti forniti secondo un modello di servizio sono altamente automatizzati. Per non ostacolare il business, anche le misure di protezione delle informazioni devono avere un alto grado di automazione e scalabilit\u00e0 orizzontale. La scalabilit\u00e0 deve essere garantita a tutti i livelli di sicurezza informatica, inclusa l'automazione del controllo degli accessi e la rotazione delle chiavi di accesso. Un'attenzione particolare deve essere dedicata alla scalabilit\u00e0 dei moduli funzionali che effettuano l'ispezione del traffico di rete. <\/p>\n<p>Ad esempio, la filtrazione del traffico di rete a livello applicativo, di rete e di sessione nei data center altamente virtualizzati deve essere eseguita a livello dei moduli di rete del hypervisor (ad esempio, Distributed Firewall di VMware) o creando catene di servizi (firewall virtuali di Palo Alto Networks).<\/p>\n<p>In presenza di vulnerabilit\u00e0 a livello di virtualizzazione delle risorse di calcolo, gli sforzi per creare un sistema completo di sicurezza informatica a livello di piattaforma saranno inefficaci.<\/p>\n<h2>Livelli di protezione delle informazioni nei data center<\/h2>\n<p>\nL'approccio generale alla sicurezza consiste nell'utilizzare sistemi integrati e multilivello per garantire la sicurezza delle informazioni, che includono la macrosegmentazione a livello di firewall (separazione dei segmenti per diverse aree funzionali del business), e la microsegmentazione basata su firewall virtuali o sull'etichettatura del traffico dei gruppi (ruoli degli utenti o dei servizi), definite da politiche di accesso.<\/p>\n<p>Il livello successivo consiste nell'individuare anomalie all'interno e tra i segmenti. Viene analizzata la dinamica del traffico, che potrebbe indicare la presenza di attivit\u00e0 dannose, come la scansione della rete, tentativi di attacchi DDoS, e il download di dati, ad esempio attraverso il frazionamento dei file di database e la loro esposizione tramite sessioni intermittenti a lungo termine. All'interno del centro dati, fluiscono enormi volumi di traffico, quindi per rilevare anomalie \u00e8 necessario utilizzare algoritmi avanzati di ricerca, senza analisi di pacchetti. \u00c8 importante riconoscere non solo i segni di attivit\u00e0 dannosa e anomala, ma anche il funzionamento di malware anche nel traffico crittografato senza decrittazione, come proposto nelle soluzioni Cisco (Stealthwatch).<\/p>\n<p>L'ultimo baluardo \u2014 la protezione dei dispositivi finali della rete locale: server e macchine virtuali, ad esempio, tramite agenti installati sui dispositivi finali (macchine virtuali) che analizzano le operazioni di input\/output, cancellazione, copia e attivit\u00e0 di rete, inviando i dati a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cloud4y.ru\/cloud-hosting\/?utm_source=habr&amp;utm_medium=referral&amp;utm_campaign=article\">cloud<\/a><\/noindex>, dove vengono effettuati calcoli ad alta intensit\u00e0 computazionale. Qui si esegue l'analisi tramite algoritmi Big Data, si costruiscono alberi di logica machine e si individuano anomalie. Gli algoritmi si auto-addestrano su una enorme quantit\u00e0 di dati forniti da una rete globale di sensori.<\/p>\n<p>\u00c8 possibile operare anche senza l'installazione di agenti. Le moderne soluzioni di protezione delle informazioni dovrebbero essere senza agente e integrarsi nei sistemi operativi a livello di hypervisor.<br \/>\nLe misure elencate riducono significativamente i rischi per la sicurezza informatica, ma potrebbero non essere sufficienti per i data center che supportano l'automazione di processi produttivi ad alto rischio, come le centrali nucleari.<\/p>\n<h2>Requisiti dei regolatori<\/h2>\n<p>\nA seconda delle informazioni trattate, le infrastrutture fisiche e virtualizzate dei data center devono soddisfare diversi requisiti di sicurezza formulati nelle leggi e negli standard di settore.<\/p>\n<p>Questi leggi includono la legge sulla protezione dei dati personali (152-FZ) e la legge sulla sicurezza delle infrastrutture critiche della Federazione Russa (187-FZ), entrata in vigore quest'anno \u2014 la procura ha gi\u00e0 iniziato a interessarsi all'applicazione di questa normativa. Le dispute riguardo all'appartenenza dei data center agli enti delle infrastrutture critiche sono ancora in corso, ma \u00e8 probabile che i data center che desiderano fornire servizi a tali enti dovranno rispettare i requisiti della nuova legislazione.<\/p>\n<p>I data center che ospitano sistemi informativi statali si troveranno in difficolt\u00e0. Secondo il Decreto del Governo della Federazione Russa del 11.05.2017 n. 555, le questioni di sicurezza informatica devono essere risolte prima dell'introduzione dei sistemi informativi statali nella produzione industriale. Inoltre, il data center che desidera ospitare tali sistemi deve rispettare anticipatamente i requisiti degli enti di regolamentazione.<\/p>\n<p>Negli ultimi 30 anni, i sistemi di sicurezza dei Data Center hanno fatto enormi progressi: da semplici sistemi di protezione fisica e misure organizzative, che tuttavia non hanno perso la loro rilevanza, a sofisticati sistemi intelligenti che sempre pi\u00f9 spesso integrano elementi di intelligenza artificiale. Ma l'essenza dell'approccio non \u00e8 cambiata. Le tecnologie pi\u00f9 moderne non possono salvare senza misure organizzative e formazione del personale, e la documentazione non \u00e8 sufficiente senza soluzioni software e tecniche. La sicurezza di un Data Center non pu\u00f2 essere garantita una volta per tutte; \u00e8 un lavoro quotidiano continuo per identificare le minacce prioritarie e risolvere in modo complesso i problemi emergenti.<\/p>\n<p><b>Cosa altro \u00e8 utile leggere nel blog <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cloud4y.ru\/?utm_source=habr&amp;utm_medium=referral&amp;utm_campaign=article\">Cloud4Y<\/a><\/noindex><\/b><\/p>\n<p>\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/469487\/\">Impostiamo il top in GNU\/Linux<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/471380\/\">I pentester in prima linea nella cybersicurezza<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/469447\/\">Il percorso dell'intelligenza artificiale da idea fantastica a settore scientifico<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/461713\/\">4 modi per risparmiare sui backup nel cloud<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/474522\/\">Storia opaca<\/a><\/noindex><\/p>\n<p>Iscriviti alla nostra newsletter <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/cloud4y\">Telegram<\/a><\/noindex>-canale per non perdere il prossimo articolo! Scriviamo non pi\u00f9 di due volte a settimana e solo quando necessario. Ti ricordiamo inoltre che puoi <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cloud4y.ru\/try\/\">testare gratuitamente<\/a><\/noindex> le soluzioni cloud di Cloud4Y.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/474620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0446\u0435\u043d\u0442\u0440 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u041c\u043e\u0441\u043a\u0432\u0435 \u0426\u041e\u0414 NORD-2 \u041e \u0442\u043e\u043c, \u043a\u0430\u043a\u0438\u0435 \u043c\u0435\u0440\u044b \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0418\u0411), \u0432\u044b \u0447\u0438\u0442\u0430\u043b\u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0440\u0430\u0437. \u041b\u044e\u0431\u043e\u0439 \u0443\u0432\u0430\u0436\u0430\u044e\u0449\u0438\u0439 \u0441\u0435\u0431\u044f \u0430\u0439\u0442\u0438\u0448\u043d\u0438\u043a \u0441 \u043b\u0451\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043d\u0430\u0437\u043e\u0432\u0451\u0442 5-10 \u043f\u0440\u0430\u0432\u0438\u043b \u0418\u0411. Cloud4Y \u0436\u0435 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u0442\u0430-\u0446\u0435\u043d\u0442\u0440\u043e\u0432. \u041f\u0440\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0426\u041e\u0414\u0430 \u0441\u0430\u043c\u044b\u043c\u0438 \u00ab\u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u043c\u0438\u00bb \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b (\u0434\u0430\u043d\u043d\u044b\u0435); \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52619","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0446\u0435\u043d\u0442\u0440 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u041c\u043e\u0441\u043a\u0432\u0435 \u0426\u041e\u0414 NORD-2 \u041e \u0442\u043e\u043c, \u043a\u0430\u043a\u0438\u0435 \u043c\u0435\u0440\u044b \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0418\u0411), \u0432\u044b \u0447\u0438\u0442\u0430\u043b\u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0440\u0430\u0437. \u041b\u044e\u0431\u043e\u0439 \u0443\u0432\u0430\u0436\u0430\u044e\u0449\u0438\u0439 \u0441\u0435\u0431\u044f \u0430\u0439\u0442\u0438\u0448\u043d\u0438\u043a \u0441 \u043b\u0451\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043d\u0430\u0437\u043e\u0432\u0451\u0442 5-10 \u043f\u0440\u0430\u0432\u0438\u043b \u0418\u0411. Cloud4Y \u0436\u0435 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u0442\u0430-\u0446\u0435\u043d\u0442\u0440\u043e\u0432. \u041f\u0440\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0426\u041e\u0414\u0430 \u0441\u0430\u043c\u044b\u043c\u0438 \u00ab\u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u043c\u0438\u00bb \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b (\u0434\u0430\u043d\u043d\u044b\u0435); \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/informatsionnaya-bezopasnost-tsod\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0426\u041e\u0414 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0446\u0435\u043d\u0442\u0440 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u041c\u043e\u0441\u043a\u0432\u0435 \u0426\u041e\u0414 NORD-2 \u041e \u0442\u043e\u043c, \u043a\u0430\u043a\u0438\u0435 \u043c\u0435\u0440\u044b \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0418\u0411), \u0432\u044b \u0447\u0438\u0442\u0430\u043b\u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0440\u0430\u0437. \u041b\u044e\u0431\u043e\u0439 \u0443\u0432\u0430\u0436\u0430\u044e\u0449\u0438\u0439 \u0441\u0435\u0431\u044f \u0430\u0439\u0442\u0438\u0448\u043d\u0438\u043a \u0441 \u043b\u0451\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043d\u0430\u0437\u043e\u0432\u0451\u0442 5-10 \u043f\u0440\u0430\u0432\u0438\u043b \u0418\u0411. Cloud4Y \u0436\u0435 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u0442\u0430-\u0446\u0435\u043d\u0442\u0440\u043e\u0432. \u041f\u0440\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0426\u041e\u0414\u0430 \u0441\u0430\u043c\u044b\u043c\u0438 \u00ab\u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u043c\u0438\u00bb \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b (\u0434\u0430\u043d\u043d\u044b\u0435); \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/informatsionnaya-bezopasnost-tsod\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:24+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicurezza delle informazioni nel data center | ProHoster","description":"Ecco come appare il centro di monitoraggio del data center NORD-2 situato a Mosca. Hai letto pi\u00f9 di una volta riguardo alle misure adottate per garantire la sicurezza delle informazioni (SI). Qualsiasi IT manager rispettabile pu\u00f2 facilmente elencare 5-10 regole di SI. Cloud4Y, tuttavia, propone di discutere la sicurezza delle informazioni nei data center. Nella garanzia della sicurezza delle informazioni del data center, gli oggetti pi\u00f9 \"protetti\" sono: risorse informative (dati); processi.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/informatsionnaya-bezopasnost-tsod","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0426\u041e\u0414 | ProHoster","og:description":"\u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0446\u0435\u043d\u0442\u0440 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u041c\u043e\u0441\u043a\u0432\u0435 \u0426\u041e\u0414 NORD-2 \u041e \u0442\u043e\u043c, \u043a\u0430\u043a\u0438\u0435 \u043c\u0435\u0440\u044b \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0418\u0411), \u0432\u044b \u0447\u0438\u0442\u0430\u043b\u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0440\u0430\u0437. \u041b\u044e\u0431\u043e\u0439 \u0443\u0432\u0430\u0436\u0430\u044e\u0449\u0438\u0439 \u0441\u0435\u0431\u044f \u0430\u0439\u0442\u0438\u0448\u043d\u0438\u043a \u0441 \u043b\u0451\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043d\u0430\u0437\u043e\u0432\u0451\u0442 5-10 \u043f\u0440\u0430\u0432\u0438\u043b \u0418\u0411. Cloud4Y \u0436\u0435 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u0442\u0430-\u0446\u0435\u043d\u0442\u0440\u043e\u0432. \u041f\u0440\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0426\u041e\u0414\u0430 \u0441\u0430\u043c\u044b\u043c\u0438 \u00ab\u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u044b\u043c\u0438\u00bb \u043e\u0431\u044a\u0435\u043a\u0442\u0430\u043c\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f: \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b (\u0434\u0430\u043d\u043d\u044b\u0435); \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/informatsionnaya-bezopasnost-tsod","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52619","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:15:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:40:26","updated":"2026-01-24 04:15:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52619","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52619"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52619\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52619"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52619"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52619"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}