Acens digitizes the physical security of its data centers with the help of Telefónica

Hand in hand with TIS, Acens has strengthened access control to its more than 17.500 servers with contactless technology and biometrics. An implemented solution that includes 12 layers of security to protect its critical infrastructure.

Acens, Part of Telefónica Tech, has undertaken in collaboration with Telefónica Ingeniería de Soluciones (TIS) a project to update the physical security of its data centers. In addition to a more modern and functional design of the data center, the technology company has implemented a new system of video surveillance, access control and IP communication that incorporates contactless technology and biometrics.

The company currently manages 350.000 domains and more than one million customer email accounts, and hosts 150.000 websites on its 17.500 servers that occupy 18 Storage issue.

At acens, we have undertaken a renovation of our data center and implemented physical security improvements in three areas: the closed-circuit video surveillance system (CCTV), the access control system and the intercom system, which have been upgraded from an analog environment to IP technology, explains Fernando Serrano, Corporate Security Manager at acens.

Besides, the facilities have been renovated. Specifically the operations center, networks and security (CORSS) it has more lighting and twice as many video walls. In this space, both company and client equipment are monitored, with highly qualified personnel acting in case of an alarm or service degradation (24×7).

The collaboration between TIS, a Telefónica Group company in comprehensive security, and acens, pionera en el desarrollo de soluciones cloud para pequeñas y medianas empresas, pone de manifiesto la colaboración entre los diferentes componentes de Telefónica Tech, prestando su apoyo e impulso al proceso de transformación y securización de las infraestructuras críticas.

“Desde TIS hemos colaborado activamente en el proceso de modernización emprendido por acens, actualizando los principales sistemas de seguridad y protección de esta infraestructura crítica. La digitalización de todos los sistemas existentes de CCTV, control de accesos e intercomunicación añade nuevas funcionalidades a estos sistemas y permite un tratamiento mucho más eficiente de la información, mejorando la escalabilidad de los sistemas y centralizando la toma de decisiones ante eventos de seguridad”, explica Fernando Alba, gerente Ingeniería preventa de Telefónica Ingeniería de Seguridad (TIS).

Doce capas de seguridad

Como resultado de esta colaboración la infraestructura crítica de acens está protegida con 12 capas de seguridad

Seguridad perimetral de las instalaciones: Un entorno vallado con un sistema de videovigilancia IP en lugar de analógico que permite un mejor control con una mayor calidad de la imagen y análisis de las mismas.

Control único de punto entrada: Las zonas del centro de datos no tienen acceso directo con el exterior. El punto de entrada al edificio es único, with turnstiles and access cards to monitor staff and material entry and exit.

Contactless biometric access control for restricted areas: 'Contactless' biometric (Contactless) based on facial recognition for faster access to restricted areas, safe and reliable, than the one used until now based on hand geometry.

IP intercom system: Securing communication with the control room with an IP intercom system, which provides direct, secure, fast and smooth communication with the control room to cover different areas and users in everyday situations or in emergency and contingency scenarios.

Armored room: Se trata de un habitáculo reforzado y con medidas de seguridad más estrictas para el almacenaje de material altamente confidencial o sensible. Besides, aquí se ubican los armarios ignífugos compatibles con el almacenamiento de soporte magnético de datos.

Suministro eléctrico: Los SAI permiten conmutar entre alimentación por red y alimentación por grupos, sin que haya corte de suministro, y tienen una autonomía de unos 15 minutes. El suministro eléctrico viene en anillo con dos accesos a la red; hay tres centros de transformación en configuración 2+1 para un total de 4 MW. Besides, la granja de tres grupos electrógenos (también en configuración 2+1, 2.000 kVA cada uno) permite mantener el suministro en caso de avería en el suministro eléctrico.

Defensas contra el fuego: El centro de procesamiento de datos cuenta con las medidas de seguridad y de climatización más completas, como detectores de humo, puertas RF resistentes al fuego y sistema automático de extinción con salida de argón (un agente respirable de nulo impacto ambiental).

Monitorización 24×7: Para garantizar la operatividad y como control preventivo, en el centro de operaciones (NOC) mediante un gran videowall, se monitorizan los equipos propios y de clientes, actuando el personal altamente cualificado en caso de alarma o incidencia (24x7x365). Besides, el sistema de gestión del edificio (BMS) centraliza todos los datos sobre la situación y el estado de la infraestructura del edifico y recibe y procesa posibles alarmas.

Tormentas eléctricas: The Faraday cage on the roof protects electronic equipment by providing invisibility to lightning in the event of a thunderstorm (Electrical discharges are not attracted to this cage), Meanwhile, inside the building, static electricity charges are prevented through a raised access floor, which allows a free height above the ground of 45 cm and supports up to 1.500 kg/m² of load with the support columns grounded throughout its entire extension.

Redundant systems in optimized spaces: The data center design foresees the optimization of both physical spaces (racks allow a high density of equipment per unit of space) as well as through virtualization, además del despliegue de sistemas redundantes con capacidad de varios TB, implementando RAID 4 para evitar pérdida de datos en el caso de fallo físico de un disco, lo que facilita la realización de backup (snapshots, cinta…) y la recuperación de los datos almacenados de forma inmediata.

Microclima garantizado: El calor que desprenden los equipos obliga a crear un microclima dentro del data center para garantizar el correcto funcionamiento de los equipos. De esta forma un equipo autónomo de climatización controla continuamente los niveles de temperatura y humedad.

A toda velocidad: La red troncal de acens es una red multiservicio basada en novedosas tecnologías con protocolos IP multicast, BGP4 y MPLS. Se ha desplegado también un anillo de fibra óptica de 10 Gbps that offers additional service availability guarantees, more efficient backup options, instant recovery in case of any outages and great flexibility in design, customized service configuration and contracting.