Google Japan Server

Hai, saya Stephanie Wong, dan saya bekerja untuk Google Cloud. Meskipun saya dapat berbicara sepanjang hari tentang keamanan cloud, keamanan fisik di pusat data Google masih cukup baru bagi saya, jadi hari ini saya memiliki misi untuk mempelajari semuanya dengan melihat ke dalam pada sistem yang ada yang melindungi pelanggan data di pusat data Google biasa. Ayo pergi. [Musik upbeat] Sekarang, saya diberitahu bahwa ada enam lapisan keamanan di sini. Lapisan keamanan satu mengacu pada batas-batas properti, dan itu termasuk papan nama dan pagar.

Tapi hal-hal benar-benar mulai menarik ketika datang ke lapisan dua, juga dikenal sebagai perimeter aman, dan itu termasuk gerbang masuk utama yang saya tarik sekarang. [musik upbeat] Hai, apa kabar? orang: selamat pagi. [musik ceria] Wong: Jadi lapisan dua memiliki banyak fitur keamanan mulai dari pagar pintar hingga kamera yang tumpang tindih hingga patroli penjaga 24/7 dan banyak lagi. Saya sedang dalam perjalanan untuk bertemu dengan beberapa ahli yang akan menunjukkan cara kerjanya.

Hai, Jo. Kava: Hai, Stephanie, apa kabar? Wong: Jadi saya baru saja melewati gerbang utama dan saya melihat penjaga dan kamera, tapi apa saja yang tidak saya lihat? Kava: Ya, sebenarnya ada banyak teknologi dan operasi yang terjadi di belakang layar.

Jadi sejak Anda berada di situs, kami tahu bahwa Anda ada di sini, dan kami dapat melakukan analisis korelasi di mana saja Anda berada.

Kami memiliki penjaga di kendaraan, kami memiliki beberapa penjaga berjalan kaki. Ada juga penghalang tabrakan kendaraan. Itu dirancang untuk menghentikan truk yang penuh muatan agar tidak menabrak pintu depan. Wong: Ricky, Tarik, bisa ceritakan lebih banyak tentang keunikan anggar? Gordon: Pagar khusus ini adalah pagar anti panjat.

Itu juga dilengkapi dengan serat. Teknologi ini memberi tahu kita jika seseorang berada di dekat pagar atau menyentuh pagar. Billingsley: Jadi kami menggunakan kamera termal dan kamera standar. Jadi kami dapat melihat rekaman video di malam hari sejelas mungkin di siang hari. [musik elektronik ringan] Wong: Selamat datang di lapisan tiga, akses gedung.

Tapi asal tahu saja, saya masih jauh dari lantai pusat data. Itu beberapa lapisan lagi. Mari kita menuju ke dalam. O’Brien: Stephanie. Wong: Halo.

O’Brien: Jadi Anda sudah melewati gerbang, Anda sudah masuk, Anda sudah masuk ke lobi kami yang aman. Anda memiliki kartu Anda, dan kami tahu itu Anda, tetapi jika seseorang kehilangan kartunya, yang ingin kami pastikan adalah bahwa sebenarnya Stephanie yang muncul.

Pemindai: Harap pusatkan mata Anda. O’Brien: Dan dengan pemindaian iris, kami dapat mengautentikasi bahwa itu sebenarnya Anda bersama dengan ID Anda. Wong: Oke, saya pikir itu bagus.

Satu hal yang agak sulit untuk membiasakan diri saat Anda mengunjungi pusat data adalah, untuk area aman, hanya satu orang yang diizinkan untuk masuk melalui pintu pada satu waktu. [musik elektronik ringan] Lapisan empat mencakup pusat operasi keamanan, atau SOC, kumpulan aktivitas yang memantau pusat data 24/7, 365 hari setahun. [musik elektronik ringan] Jadi sepertinya kami membuat mereka sangat sibuk hari ini. Davis: Ya, ya, Anda punya. Jadi pintu, kamera, pembaca lencana , pemindaian iris — semuanya terhubung di sini.

Ini adalah otak dari sistem keamanan. Jadi jika ada sesuatu yang tidak biasa terjadi, mereka harus bisa mengambilnya. [musik ceria] Wong: Fakta menarik tentang lapisan lima, lantai pusat data: kurang dari 1% Googler pernah menginjakkan kaki di sini. Jadi sekarang, aku merasa agak istimewa. [musik upbeat] Kava: Ini benar -benar hanya area akses yang diperlukan, artinya hanya teknisi dan insinyur yang harus ada di sana untuk memelihara, meningkatkan, atau memperbaiki peralatan yang diizinkan di sana.

Wong: Dan apakah Googler atau siapa pun memiliki akses ke data tersebut? Kava: Kami memiliki akses ke perangkat, tetapi data saat istirahat dienkripsi, dan pelanggan kami dapat mengeluarkan dan menyimpan kunci enkripsi mereka sendiri, dan kami melakukan ini karena melindungi privasi dan keamanan data pengguna kami adalah prioritas tertinggi kami. Wong: Lapisan enam misterius, tempat disk dihapus dan dihancurkan dan jumlah orang yang diizinkan masuk paling sedikit. Drive yang perlu dihentikan dari lantai pusat data masuk ke ruangan ini melalui sistem loker dua arah yang aman yang berarti bahwa hanya teknisi yang ditugaskan di ruangan ini yang dapat menariknya dari loker itu untuk menghapus atau menghancurkannya. Henley: Baiklah, selamat datang di ruang penghancur.

Wong: Wah. Henley: Jadi pada titik ini, kami telah memindai hard drive, dan perangkat lunaknya memberi tahu kami bahwa kami harus menghancurkannya.

Wong: Bisakah kita melihatnya beraksi? Henley: Mundur. Wong: Baiklah.

Aku akan tinggal kembali di sini. [keduanya tertawa] [mekanis berputar] Disk itu pasti hancur. Henley: Ya itu. [musik upbeat] Wong: Jika menurut Anda enam lapisan keamanan ini tidak cukup, Google Cloud sebenarnya memiliki dua program pengujian keamanan. Yang satu menyewa perusahaan untuk mencoba masuk ke situs pusat data dari luar, dan yang lainnya menugaskan Googler untuk mencoba membobol protokol keamanan dari dalam.

Dan keluar dari pusat data bisa dibilang lebih sulit daripada masuk, karena setiap orang harus melalui deteksi logam penuh setiap kali mereka meninggalkan lantai pusat data. [musik upbeat] orang: Terima kasih, Bu, atas kerja samanya. Wong: Terima kasih. Google Cloud mendukung kepatuhan terhadap lebih dari 40 standar, peraturan, dan sertifikasi global, dan komitmen untuk terus menguji, mengoptimalkan, dan menyempurnakan sistem menjadikannya pemimpin dalam keamanan pusat data.

Sekarang, bagaimana saya bisa keluar dari sini?