آنچه در این مطلب می‌خوانید
در دورانی که داده‌ها به یکی از ارزشمندترین دارایی‌های سازمان‌ها و کسب‌وکارها تبدیل شده‌اند، امنیت اطلاعات دیگر صرفاً به استفاده از رمز عبور قوی یا نصب نرم‌افزارهای امنیتی محدود نیست. حفاظت از اطلاعات حیاتی به زیرساخت‌هایی نیاز دارد که بتوانند در برابر تهدیدهای سایبری، دسترسی غیرمجاز، حوادث فیزیکی و اختلال‌های عملیاتی مقاومت کنند. یکی از نمونه‌های متفاوت در این حوزه، مرکز داده Swiss Fort Knox متعلق به شرکت سوئیسی MOUNT10 است.
مرکز داده Swiss Fort Knox در یک پناهگاه نظامی سابق در دل کوه‌های آلپ سوئیس قرار دارد و با ترکیبی از حفاظت فیزیکی، کنترل دسترسی محدود، رمزنگاری داده‌ها و سازوکارهای نظارتی فعالیت می‌کند.
MOUNT10 این مجموعه را یکی از امن‌ترین مراکز داده اروپا معرفی می‌کند. ویژگی متمایز آن، استفاده از یک موقعیت زیرزمینی و ساختار مستحکم نظامی در کنار فناوری‌های حفاظت از اطلاعات است؛ رویکردی که نشان می‌دهد امنیت داده‌ها فقط مسئله نرم‌افزار و شبکه نیست و محیط فیزیکی نگهداری اطلاعات نیز اهمیت اساسی دارد.
خلاصه سریع
- Swiss Fort Knox مرکز داده زیرزمینی شرکت سوئیسی MOUNT10 است.
- این مرکز در یک پناهگاه نظامی سابق ارتش سوئیس و در دل کوه‌های آلپ قرار دارد.
- مجموعه با هدف حفاظت از داده‌های حساس در برابر تهدیدهای فیزیکی و سایبری طراحی شده است.
- داده‌ها با استاندارد رمزنگاری AES-۲۵۶ محافظت می‌شوند.
- کلید رمزنگاری شخصی مشتری در اختیار اوست و بنا بر اعلام MOUNT10، این کلید برای خود شرکت نیز ناشناخته است.
- مرکز داده به‌صورت شبانه‌روزی فعالیت می‌کند و تحت نظارت یک مرکز عملیاتی دوگانه قرار دارد.
- اصل کنترل دوگانه در فرایندهای عملیاتی اجرا می‌شود.
- ذخیره‌سازی افزونه و دسترس‌پذیری قراردادی حداقل ۹۹٫۷ درصد از دیگر ویژگی‌های اعلام‌شده است.
- شرکت SIAG Secure Infostore Ltd. بهره‌برداری از این مرکز را بر عهده دارد و بر اساس اطلاعات MOUNT10، دارای گواهی ISO ۲۷۰۰۱ است.
Swiss Fort Knox چیست؟
Swiss Fort Knox نام مرکز داده‌ای زیرزمینی در سوئیس است که شرکت MOUNT10 برای نگهداری امن اطلاعات و داده‌های حساس معرفی کرده است.
تفاوت اصلی این مرکز با بسیاری از مراکز داده متداول، موقعیت مکانی و ساختار فیزیکی آن است. این مجموعه در یک پناهگاه نظامی سابق ارتش سوئیس قرار دارد؛ ساختمانی که برای مقاومت در برابر تهدیدهای نظامی و غیرنظامی طراحی شده است.
قرارگیری مرکز داده در عمق ساختار سنگی کوه‌های آلپ، بخشی از راهبرد حفاظت فیزیکی آن محسوب می‌شود. در این رویکرد، محیط طبیعی و ساختار مستحکم سازه به‌عنوان لایه‌ای از دفاع در برابر تهدیدهای بیرونی مورد استفاده قرار می‌گیرند.
MOUNT10 تأکید می‌کند که این مرکز تنها به موقعیت زیرزمینی متکی نیست؛ بلکه مجموعه‌ای از تدابیر امنیتی، نظارتی و فنی برای محافظت از اطلاعات در آن به کار گرفته شده است.
چرا نام Fort Knox برای این مرکز انتخاب شده است؟
نام Fort Knox در ذهن بسیاری از افراد با امنیت بسیار بالا و حفاظت از دارایی‌های ارزشمند ارتباط دارد. فورت ناکس در ایالات متحده به‌دلیل نگهداری ذخایر طلای این کشور شناخته می‌شود.
استفاده از این نام برای مرکز داده سوئیسی، بر مفهوم حفاظت از دارایی‌های ارزشمند تأکید دارد؛ با این تفاوت که دارایی مورد حفاظت در اینجا اطلاعات دیجیتال است.
در اقتصاد دیجیتال، اطلاعات سازمانی، سوابق مالی، داده‌های مشتریان، اسناد محرمانه و نسخه‌های پشتیبان می‌توانند ارزشی راهبردی داشته باشند. از دست رفتن یا افشای این داده‌ها ممکن است خسارت‌های مالی، حقوقی و اعتباری قابل توجهی ایجاد کند.
بنابراین، ایده اصلی Swiss Fort Knox را می‌توان انتقال مفهوم حفاظت چندلایه از دارایی‌های فیزیکی به دنیای داده‌ها دانست.
موقعیت زیرزمینی در قلب کوه‌های آلپ؛ نخستین لایه حفاظت
یکی از ویژگی‌های اصلی Swiss Fort Knox، قرارگیری آن در یک پناهگاه نظامی سابق در کوه‌های آلپ سوئیس است.
این موقعیت چند مزیت امنیتی بالقوه دارد:
۱. ساختار مستحکم فیزیکی
ساختمان‌های این مجموعه از ساختاری بسیار مقاوم برخوردارند. بنا بر توضیحات MOUNT10، طراحی سازه برای مقاومت در برابر تهدیدهای نظامی و غیرنظامی در نظر گرفته شده است.
این ویژگی مرکز داده را از نظر حفاظت فیزیکی از بسیاری از ساختمان‌های متداول اداری و تجاری متمایز می‌کند.
۲. جداسازی از محیط بیرونی
قرارگیری در فضای زیرزمینی امکان کنترل مستقل‌تر محیط داخلی را فراهم می‌کند. MOUNT10 اعلام کرده است که شرایط اقلیمی داخل مجموعه را می‌توان مستقل از دنیای بیرون کنترل کرد.
کنترل محیط داخلی برای مراکز داده اهمیت زیادی دارد؛ زیرا تجهیزات پردازشی و ذخیره‌سازی به شرایط عملیاتی پایدار نیاز دارند.
۳. کاهش وابستگی به محیط پیرامونی
ساختار زیرزمینی و قابلیت خودکفایی اعلام‌شده برای مجموعه، بخشی از برنامه حفاظت آن در برابر اختلال‌های بیرونی است.
البته صفحه معرفی MOUNT10 جزئیات فنی مربوط به مدت خودکفایی، ظرفیت انرژی اضطراری یا مشخصات سامانه‌های پشتیبان را منتشر نمی‌کند. بنابراین نمی‌توان درباره این شاخص‌ها عدد یا سطح عملکرد مشخصی ارائه کرد.
امنیت فیزیکی و کنترل دسترسی
در مراکز داده، حفاظت از اطلاعات تنها با رمزنگاری و دیواره‌های آتش تأمین نمی‌شود. اگر افراد غیرمجاز بتوانند به تجهیزات ذخیره‌سازی یا زیرساخت شبکه دسترسی پیدا کنند، حتی پیشرفته‌ترین فناوری‌های نرم‌افزاری نیز ممکن است با خطر مواجه شوند.
MOUNT10 برای مدیریت این ریسک، از محدودیت‌های سخت‌گیرانه دسترسی استفاده می‌کند.
بر اساس توضیحات شرکت:
- ورود به بخش‌های حساس فقط برای کارکنان منتخب مجاز است.
- مرکز داده به‌صورت شبانه‌روزی تحت نظارت قرار دارد.
- دوربین‌های نظارتی برای پایش محیط استفاده می‌شوند.
- سامانه‌های پایش حریق به‌طور مداوم فعال هستند.
- فرایندهای عملیاتی بر اساس اصل کنترل دوگانه انجام می‌شوند.
اصل کنترل دوگانه (Dual Control) به این معناست که انجام برخی فعالیت‌های حساس به تأیید یا مشارکت بیش از یک فرد نیاز دارد. هدف این روش، کاهش احتمال خطای انسانی، سوءاستفاده فردی و دسترسی غیرمجاز است.
این رویکرد در محیط‌هایی که با اطلاعات بسیار حساس سروکار دارند، اهمیت ویژه‌ای دارد.
نظارت شبانه‌روزی و مرکز عملیات دوگانه
مرکز داده MOUNT10 به‌صورت ۲۴ ساعته و در تمام روزهای هفته فعالیت می‌کند.
بر اساس اطلاعات منتشرشده در وب‌سایت شرکت، این مجموعه به‌طور مستمر توسط یک مرکز عملیاتی دوگانه نظارت می‌شود.
نظارت مداوم به این معناست که وضعیت عملیاتی و امنیتی مرکز داده به‌صورت پیوسته مورد توجه قرار دارد. چنین سازوکاری برای شناسایی سریع اختلال‌ها و مدیریت رخدادهای احتمالی اهمیت دارد.
MOUNT10 همچنین به استفاده از مجموعه‌ای از تدابیر حفاظتی در شبکه و زیرساخت فناوری اطلاعات اشاره می‌کند. هدف این اقدامات، کاهش ریسک‌های احتمالی و افزایش امنیت خدمات ذخیره‌سازی است.
رمزنگاری AES-۲۵۶؛ حفاظت از داده‌ها در سطح فنی
یکی از مهم‌ترین اجزای امنیت اطلاعات در Swiss Fort Knox، رمزنگاری داده‌ها با الگوریتم AES-256 است.
AES یا Advanced Encryption Standard یکی از استانداردهای شناخته‌شده رمزنگاری متقارن است. عدد ۲۵۶ به طول کلید رمزنگاری بر حسب بیت اشاره دارد.
در رمزنگاری متقارن، یک کلید محرمانه برای رمزگذاری و رمزگشایی اطلاعات استفاده می‌شود. امنیت داده‌ها به حفاظت مناسب از این کلید وابسته است.
چرا AES-۲۵۶ اهمیت دارد؟
رمزنگاری به این معناست که داده‌ها به شکلی تبدیل می‌شوند که بدون کلید مناسب، خواندن محتوای اصلی آن‌ها امکان‌پذیر نباشد.
در محیط‌های ذخیره‌سازی امن، این فناوری می‌تواند از اطلاعات در برابر دسترسی غیرمجاز محافظت کند؛ به‌ویژه در شرایطی که فرد یا نهادی به نسخه رمزگذاری‌شده داده‌ها دسترسی پیدا کند، اما کلید رمزگشایی را در اختیار نداشته باشد.
MOUNT10 اعلام کرده است که مشتریان یک کلید رمزنگاری شخصی دریافت می‌کنند که خود شرکت نیز از آن اطلاع ندارد.
این ویژگی اهمیت زیادی دارد؛ زیرا در صورت اجرای صحیح معماری رمزنگاری، ارائه‌دهنده خدمات ذخیره‌سازی به‌تنهایی نمی‌تواند محتوای داده‌های مشتری را رمزگشایی کند.
البته حفاظت واقعی به نحوه تولید، نگهداری و مدیریت کلیدها نیز وابسته است. رمزنگاری قوی بدون مدیریت صحیح کلید، به‌تنهایی تضمین‌کننده امنیت کامل نیست.
جلوگیری از دسترسی پنهانی و Backdoor
یکی دیگر از مواردی که MOUNT10 در توضیحات خود مطرح می‌کند، استفاده از سازوکارهای امنیتی برای مسدودکردن Backdoorها است.
Backdoor به مسیر یا سازوکاری گفته می‌شود که می‌تواند امکان دسترسی غیرمجاز یا دور زدن کنترل‌های امنیتی را فراهم کند.
وجود چنین مسیرهایی در سامانه‌های ذخیره‌سازی و نرم‌افزارهای حساس می‌تواند امنیت اطلاعات را به خطر بیندازد.
MOUNT10 در کنار این سازوکارها، بر مالکیت مشتری بر کلید رمزنگاری شخصی تأکید می‌کند. هدف این طراحی آن است که ارائه‌دهنده خدمات نیز به‌سادگی امکان دسترسی به محتوای رمزگذاری‌شده را نداشته باشد.
این موضوع برای سازمان‌هایی که اطلاعات محرمانه، داده‌های مالی یا اسناد حساس نگهداری می‌کنند، اهمیت ویژه‌ای دارد.
ذخیره‌سازی افزونه و دسترس‌پذیری حداقل ۹۹٫۷ درصد
یکی دیگر از ویژگی‌های اعلام‌شده Swiss Fort Knox، استفاده از ذخیره‌سازی افزونه (Redundant Data Storage) است.
افزونگی در ذخیره‌سازی به این معناست که داده‌ها یا نسخه‌های آن‌ها به شکلی نگهداری می‌شوند که خرابی یک بخش، لزوماً به از دست رفتن اطلاعات منجر نشود.
هدف این روش افزایش تاب‌آوری سامانه و کاهش خطر از دست رفتن داده‌ها در اثر خرابی تجهیزات یا اختلال‌های عملیاتی است.
MOUNT10 همچنین از دسترس‌پذیری قراردادی حداقل ۹۹٫۷ درصد سخن می‌گوید.
برای درک بهتر این عدد، اگر دسترس‌پذیری ۹۹٫۷ درصد در یک دوره یک‌ساله محاسبه شود، معادل حدود ۲۶ ساعت و ۱۷ دقیقه عدم دسترس‌پذیری در سال خواهد بود.
البته این محاسبه صرفاً تبدیل ریاضی درصد اعلام‌شده به زمان است. نحوه محاسبه واقعی SLA، استثناهای قراردادی و شرایط جبران خسارت باید در قرارداد خدمات بررسی شوند.
نقش شرکت SIAG Secure Infostore در اداره مرکز
بهره‌برداری از مرکز Swiss Fort Knox بر عهده شرکت SIAG Secure Infostore Ltd. است.
این شرکت در زوگ سوئیس مستقر است و بنا بر اطلاعات منتشرشده توسط MOUNT10، به‌عنوان اپراتور مرکز داده فعالیت می‌کند.
MOUNT10 اعلام کرده است که SIAG Secure Infostore دارای گواهی ISO ۲۷۰۰۱ است.
استاندارد ISO ۲۷۰۰۱ چیست؟
ISO/IEC ۲۷۰۰۱ استاندارد بین‌المللی سیستم مدیریت امنیت اطلاعات است. این استاندارد چارچوبی برای شناسایی، ارزیابی و مدیریت ریسک‌های امنیت اطلاعات در سازمان‌ها فراهم می‌کند.
پیاده‌سازی این استاندارد به سازمان کمک می‌کند تا فرایندهای امنیت اطلاعات را به‌صورت نظام‌مند مدیریت کند.
بااین‌حال، گواهی ISO ۲۷۰۰۱ به معنای مصونیت کامل یک سازمان یا مرکز داده در برابر همه حملات و حوادث نیست. این استاندارد نشان‌دهنده وجود یک نظام مدیریت امنیت اطلاعات در محدوده و دامنه گواهی است.
برای ارزیابی دقیق‌تر، باید دامنه گواهی، مرجع صادرکننده و اعتبار زمانی آن نیز بررسی شود.
چرا ذخیره‌سازی داده در سوئیس اهمیت دارد؟
MOUNT10 بر ذخیره‌سازی داده‌ها در سوئیس تأکید می‌کند. این موضوع از دو منظر قابل بررسی است: محل نگهداری اطلاعات و چارچوب حقوقی حاکم بر آن.
وقتی داده‌ها در یک کشور ذخیره می‌شوند، قوانین و مقررات آن کشور می‌توانند بر نحوه پردازش، نگهداری، دسترسی و انتقال اطلاعات اثر بگذارند.
برای سازمان‌هایی که با داده‌های حساس یا محرمانه سروکار دارند، انتخاب محل ذخیره‌سازی بخشی از سیاست حاکمیت داده (Data Governance) محسوب می‌شود.
حاکمیت داده مجموعه‌ای از سیاست‌ها و فرایندها برای مدیریت مسئولانه داده‌هاست و موضوعاتی مانند مالکیت، کیفیت، دسترسی، امنیت، نگهداری و انطباق قانونی را در بر می‌گیرد.
MOUNT10 اعلام کرده است که ذخیره‌سازی در سوئیس و رعایت الزامات قانونی این کشور در زمینه پشتیبان‌گیری، از اجزای مدل خدمات آن هستند.
برای سازمان‌های بین‌المللی، انتخاب چنین مرکزی می‌تواند در چارچوب الزامات داخلی امنیت اطلاعات و سیاست‌های محل نگهداری داده بررسی شود. بااین‌حال، مناسب‌بودن محل ذخیره‌سازی برای هر سازمان به نوع داده، قوانین قابل اعمال و تعهدات قراردادی آن بستگی دارد.
آیا Swiss Fort Knox واقعاً امن‌ترین مرکز داده اروپا است؟
MOUNT10 در صفحه معرفی خود، Swiss Fort Knox را امن‌ترین مرکز داده اروپا توصیف می‌کند.
این ادعا بر ویژگی‌هایی مانند موقعیت زیرزمینی، ساختار پناهگاه نظامی، کنترل دسترسی محدود، رمزنگاری AES-۲۵۶، نظارت شبانه‌روزی و ذخیره‌سازی افزونه تکیه دارد.
بااین‌حال، برای اثبات اینکه یک مرکز داده واقعاً امن‌ترین مرکز در اروپا است، به معیارهای مقایسه‌ای و ارزیابی مستقل نیاز داریم.
برای مثال، باید شاخص‌هایی مانند موارد زیر بررسی شوند:
- مقاومت سازه‌ای در برابر تهدیدهای فیزیکی؛
- سطح حفاظت در برابر حملات سایبری؛
- طراحی و استقلال زیرساخت برق و خنک‌سازی؛
- معماری پشتیبان‌گیری و بازیابی اطلاعات؛
- گواهی‌ها و ممیزی‌های امنیتی مستقل؛
- سوابق رخدادهای امنیتی و اختلال‌های عملیاتی؛
- میزان دسترس‌پذیری واقعی در دوره‌های طولانی.
صفحه معرفی MOUNT10 اطلاعاتی درباره همه این شاخص‌ها ارائه نمی‌کند. بنابراین، بهتر است عنوان «امن‌ترین مرکز داده اروپا» را به‌عنوان ادعای بازاریابی و معرفی شرکت در نظر بگیریم، نه نتیجه یک رتبه‌بندی مستقل و جامع.
Swiss Fort Knox برای چه سازمان‌هایی می‌تواند مناسب باشد؟
با توجه به ویژگی‌های معرفی‌شده، چنین زیرساختی می‌تواند برای سازمان‌هایی که به نگهداری امن اطلاعات و نسخه‌های پشتیبان اهمیت زیادی می‌دهند، قابل بررسی باشد.
از جمله این گروه‌ها می‌توان به موارد زیر اشاره کرد:
بانک‌ها و مؤسسات مالی
اطلاعات مشتریان، اسناد مالی و سوابق تراکنش‌ها از دارایی‌های حساس این سازمان‌ها هستند. حفاظت از این اطلاعات به سازوکارهای امنیتی چندلایه نیاز دارد.
شرکت‌های بیمه
شرکت‌های بیمه حجم زیادی از اطلاعات هویتی، مالی، قراردادی و سوابق مشتریان را نگهداری می‌کنند. حفظ محرمانگی و دسترس‌پذیری این داده‌ها اهمیت بالایی دارد.
سازمان‌های دولتی و عمومی
برخی نهادهای دولتی با داده‌های حساس و اطلاعات حیاتی سروکار دارند. انتخاب محل ذخیره‌سازی و کنترل دسترسی به این اطلاعات بخشی از سیاست امنیتی آن‌هاست.
شرکت‌های فناوری و نرم‌افزاری
شرکت‌هایی که زیرساخت‌های دیجیتال، داده‌های مشتریان یا اطلاعات اختصاصی تولید و توسعه نرم‌افزار را مدیریت می‌کنند، ممکن است به خدمات ذخیره‌سازی امن و پشتیبان‌گیری برون‌سازمانی نیاز داشته باشند.
مراکز پژوهشی و دانشگاه‌ها
داده‌های پژوهشی، نتایج آزمایش‌ها، اطلاعات پروژه‌های علمی و مجموعه‌داده‌های ارزشمند نیز به حفاظت بلندمدت نیاز دارند.
البته انتخاب Swiss Fort Knox برای هر یک از این سازمان‌ها باید بر اساس نیاز فنی، الزامات قانونی، سطح محرمانگی داده‌ها، هزینه و شرایط قرارداد انجام شود.
تفاوت امنیت مرکز داده با پشتیبان‌گیری معمولی چیست؟
یکی از نکات مهم در بررسی Swiss Fort Knox، تمایز میان نگهداری داده و راهبرد جامع پشتیبان‌گیری است.
ذخیره‌سازی امن به معنای نگهداری اطلاعات در محیطی با کنترل‌های امنیتی مناسب است. اما پشتیبان‌گیری (Backup) به ایجاد نسخه‌های قابل بازیابی از داده‌ها برای مقابله با حذف، خرابی یا از دست رفتن اطلاعات اشاره دارد.
یک سازمان ممکن است داده‌های خود را در مرکز داده‌ای بسیار امن نگهداری کند، اما اگر نسخه پشتیبان مستقل و قابل بازیابی نداشته باشد، همچنان در برابر برخی حوادث آسیب‌پذیر خواهد بود.
به همین دلیل، امنیت اطلاعات باید ترکیبی از چند لایه باشد:
- حفاظت فیزیکی از زیرساخت؛
- رمزنگاری داده‌ها؛
- کنترل دسترسی و احراز هویت؛
- پشتیبان‌گیری منظم؛
- ذخیره نسخه‌های افزونه یا مستقل؛
- آزمون دوره‌ای بازیابی اطلاعات؛
- برنامه تداوم کسب‌وکار و بازیابی پس از بحران.
Swiss Fort Knox در معرفی خود بر برخی از این لایه‌ها، از جمله حفاظت فیزیکی، رمزنگاری و ذخیره‌سازی افزونه تأکید دارد.
جمع‌بندی: امنیت داده‌ها فراتر از دیواره آتش و رمز عبور است
Swiss Fort Knox نمونه‌ای از رویکرد چندلایه به حفاظت از داده‌هاست؛ رویکردی که در آن امنیت فیزیکی، زیرساخت فناوری اطلاعات، رمزنگاری، کنترل دسترسی و الزامات حقوقی در کنار یکدیگر قرار می‌گیرند.
قرارگیری در یک پناهگاه نظامی سابق در کوه‌های آلپ، استفاده از رمزنگاری AES-۲۵۶، کلید شخصی مشتری، نظارت شبانه‌روزی، کنترل دوگانه و ذخیره‌سازی افزونه، مهم‌ترین ویژگی‌هایی هستند که MOUNT10 برای معرفی این مرکز بر آن‌ها تأکید می‌کند.
اهمیت این مدل برای سازمان‌ها در یک نکته خلاصه می‌شود: امنیت اطلاعات را نباید فقط به ابزارهای نرم‌افزاری محدود کرد. محل نگهداری داده، معماری زیرساخت، نحوه مدیریت کلیدها، کنترل دسترسی و قابلیت بازیابی اطلاعات نیز به همان اندازه اهمیت دارند.
بااین‌حال، انتخاب یک مرکز داده امن باید بر اساس ارزیابی فنی و حقوقی مستقل، بررسی گواهی‌ها، مطالعه قرارداد سطح خدمات و تطبیق آن با نیازهای سازمان انجام شود.
پرسش‌های متداول
Swiss Fort Knox کجاست؟
Swiss Fort Knox یک مرکز داده زیرزمینی در سوئیس است که در یک پناهگاه نظامی سابق ارتش این کشور و در منطقه کوهستانی آلپ قرار دارد.
Swiss Fort Knox متعلق به کدام شرکت است؟
این مرکز در وب‌سایت MOUNT10 معرفی شده است. بهره‌برداری از تأسیسات آن بر عهده شرکت SIAG Secure Infostore Ltd. قرار دارد.
داده‌ها در Swiss Fort Knox چگونه رمزنگاری می‌شوند؟
بر اساس اطلاعات MOUNT10، داده‌ها با الگوریتم AES-۲۵۶ رمزنگاری می‌شوند. همچنین مشتریان کلید رمزنگاری شخصی دریافت می‌کنند که بنا بر اعلام شرکت، خود MOUNT10 نیز به آن دسترسی ندارد.
آیا Swiss Fort Knox دارای گواهی ISO ۲۷۰۰۱ است؟
طبق صفحه معرفی MOUNT10، شرکت SIAG Secure Infostore Ltd. که بهره‌برداری از مرکز را بر عهده دارد، دارای گواهی ISO ۲۷۰۰۱ است. برای ارزیابی دقیق‌تر باید دامنه و اعتبار گواهی بررسی شود.
میزان دسترس‌پذیری Swiss Fort Knox چقدر است؟
MOUNT10 دسترس‌پذیری قراردادی حداقل ۹۹٫۷ درصد را اعلام کرده است. جزئیات نحوه محاسبه و استثناهای این تعهد باید در قرارداد خدمات بررسی شوند.
آیا Swiss Fort Knox در برابر حملات سایبری نیز محافظت می‌شود؟
MOUNT10 به استفاده از تدابیر حفاظتی شبکه و فناوری اطلاعات، رمزنگاری AES-۲۵۶، کنترل دسترسی و سازوکارهای جلوگیری از Backdoor اشاره می‌کند. بااین‌حال، هیچ زیرساختی را نمی‌توان به‌طور مطلق مصون از همه تهدیدهای سایبری دانست.
چرا ذخیره‌سازی اطلاعات در سوئیس اهمیت دارد؟
محل نگهداری داده بر چارچوب حقوقی، الزامات حاکمیت داده و نحوه مدیریت اطلاعات اثر می‌گذارد. برای سازمان‌هایی که به محرمانگی و محل ذخیره‌سازی اطلاعات اهمیت می‌دهند، سوئیس می‌تواند یکی از گزینه‌های قابل بررسی باشد.
آیا Swiss Fort Knox فقط برای شرکت‌های بزرگ مناسب است؟
صفحه معرفی MOUNT10 گروه مشتریان را به‌طور دقیق محدود نمی‌کند. مناسب‌بودن خدمات برای هر سازمان به حجم داده، سطح امنیت مورد نیاز، بودجه و شرایط قرارداد بستگی دارد.
منبع
MOUNT10 AG. (n.d.). Swiss Fort Knox: Europe’s safest data center. https://mount10.ch/en/about-us/swiss-fort-knox/
دیدگاه‌ها