OCP richt zich op veilige operatie binnen datacenters
Open Compute Project heeft een nieuw project opgezet gericht op Datacenter Facilities Operation Technology Security. Dit kortweg DCF-OTS genoemde subproject is gericht op de industrial control systems die gebruikt worden voor het besturen van datacenters.
Deze ICS-systemen zijn volgens OCP vaak ontworpen met het oog op beschikbaarheid in plaats van het beperken van beveiligingsrisico's of kwetsbaarheden. “Dit heeft geleid tot een unieke beveiligingsuitdaging in meerdere industrieën, van productie tot datacenters”, schrijft OCP in een nieuwsbericht. “We merken dat dit soort apparatuur vaak de basisprincipes van beveiliging mist. Security fundamentals zoals moderne communicatie-, authenticatie- en autorisatiemechanismen die we zouden verwachten van kritieke apparatuur die op een netwerk is aangesloten, ontbreken vaak.”
Doelstellingen van het project
Dit nieuwe subproject wordt geleid door Joey Arato van Facebook en Jon Littel van Google. Beveiligingsproblemen met dit type apparatuur zijn niet uniek voor datacenters, maar komen voor in meerdere industrieën, zoals manufacturing en energie. “Door de inspanningen van meerdere organisaties en bedrijfstakken te bundelen, kunnen we beginnen met een duidelijke toename van de beveiliging van deze systemen en omgevingen. De scope van het project is gericht op communicatie, authenticatie, monitoring en beheer”, aldus OCP.
Om te beginnen concentreert de werkgroep zich op de vraag hoe een fysieke basisbeveiligingsstandaard eruit zou zien voor een datacenter, welke soorten communicatiestandaarden en -protocollen het beste veilige communicatie van deze apparatuur mogelijk maken en hoe we deze het beste kunnen controleren op beveiligingsproblemen.
Daarbij kijkt men naar 3 onderwerpen:
- Construction Security - onder eliding van Marcello Campos (Roxtec)
- Monitoring and Logging - onder aanvoering van Eehern Wong (Google)
- Communications - geleid door Steve Scott (Facebook)
(dit artikel verscheen eerder op DatacenterWorks)
Lees ook
‘Open hardware leidt tot revolutie in het datacenter’
Onderschat de gevolgen van de opkomst van open hardware niet, zegt John Laban. Deze Britse datacenterconsultant is sinds kort nauw betrokken bij het door Facebook, NASA en Rackspace opgezette Open Compute Project. Hij voorspelt zelfs dat deze ontwikkeling gaat leiden tot een revolutie in het datacenter - met alle gevolgen van dien voor de achterbl1
Open Compute Project ‘disruptive’ in het datacenter
Het Open Compute Project (OCP) kan op steeds meer aanhangers rekenen. Naast de bekende Internet-scale’ datacenter van Facebook of Google, maakt ook de financiële sector op steeds grotere schaal gebruik van apparatuur die is ontworpen op basis van de ‘OCP-richtlijnen’. Dat bleek tijdens de Open Compute Project Summit die in maart van dit jaar plaat1