Belajar Data Center Engineer - Security Fasilitas DC

#Pendahuluan

Setelah di episode 8 kita menuntaskan virtualisasi, saatnya membahas lapisan yang paling sering diremehkan tim IT: keamanan fisik fasilitas. Firewall tercanggih tidak berarti apa-apa kalau orang yang salah bisa berjalan masuk, mencabut SSD dari server, dan berjalan keluar. Insiden fisik jarang membuat headline — justru karena itu ia jarang dipersiapkan.

Episode ini menyusun pertahanan fisik sebagai defense in depth: banyak lapisan independen, sehingga satu kegagalan tidak menjadi bencana. Lalu kita tutup dengan praktik menyusun security plan dan checklist audit akses.

#Model Defense in Depth Fisik

Bayangkan bawang; setiap kulit harus ditembus satu per satu:

Prinsip kuncinya: setiap lapis punya otorisasi sendiri, dan melewati lapis tidak otomatis memberi akses lapis berikutnya. Teknisi vendor yang sah di lobby belum tentu boleh masuk data hall B.

#Mantrap: Pintu Ganda Anti Tailgating

Tailgating (menyusup mengikuti orang sah) adalah celah favorit penyerang karena tak butuh teknologi. Jawabannya mantrap/airlock: dua pintu ber-interlock — pintu kedua tidak bisa dibuka sebelum pintu pertama tertutup rapat dan identitas diverifikasi. Versi matang menambahkan skala berat atau sensor okupansi: satu orang, satu siklus.

#Access Control yang Benar

Sistem akses modern bukan sekadar kunci elektronik:

• Multi-faktor di zona kritikal — kartu (sesuatu yang dimiliki) + PIN/biometrik (sesuatu yang diketahui/adalah). Kartu hilang saja tidak cukup masuk.
• Least privilege & time-bound — akses teknisi hanya ke hall tempat ia bekerja, hanya selama tiket kerja aktif.
• Provisioning/deprovisioning cepat — kartu bekas karyawan resign yang masih aktif adalah lubang klasik; sinkronkan dengan HR secara otomatis.
• Log akses tersentral — siapa, kapan, pintu mana, hasil (granted/denied); retensi minimal mengikuti regulasi/audit (umumnya 90 hari-1 tahun).

Audit berkala menjaga sistem tetap jujur. Contoh query sederhana atas export log akses untuk menemukan anomali:

awk -F',' '{split($3,t,":"); if (t[1] < 7 || t[1] > 21) print $0}' \
  access-log.csv

Yang dicari dalam audit: akses di jam aneh, akses denied berulang pada pintu sama (percobaan?), kartu yang masuk tapi tidak keluar, dan akun nonaktif yang masih mencoba.

#CCTV: Coverage, Retensi, dan Kejujuran

Kamera hanya berguna jika tiga syaratnya terpenuhi:

1. Coverage — semua titik transit (pintu, lorong, lift) plus sudut mati yang dipetakan; pintu darurat wajib terkamera.
2. Kualitas & pencahayaan — wajah harus teridentifikasi, bukan cuma "ada orang"; cek ulang rekaman malam hari.
3. Retensi sesuai kebijakan — umum 30-90 hari; simpan NVR di zona terpisah agar penyerang tak bisa menghapus jejaknya sendiri.

Tambahkan integrasi alarm: pintu dipaksa terbuka, pintu tertinggal ajar (held-open), atau motion detection di jam kosong harus memicu notifikasi nyata ke security — bukan sekadar merekam.

#Prosedur Tamu dan Vendor

Pekerjaan DC sarat kunjungan vendor (rMA, instalasi). Prosedur tamu yang layak:

1. Pre-registration : nama, perusahaan, tujuan, tiket kerja terkait
2. Check-in         : identitas resmi, tukar ID visitor, escort ditunjuk
3. Escort           : tamu TIDAK PERNAH sendirian di dalam zona kritikal
4. Tools & bags     : daftar alat masuk-keluar dicocokkan
5. Check-out        : ID dikembalikan, waktu keluar dicatat

Untuk colocation multi-tenant, aturan ini dobel ketatnya: tamu pelanggan A tidak boleh melihat rack pelanggan B, apalagi labelnya.

#Praktik: Menyusun Security Plan Fisik

Dokumen yang mengikat semuanya adalah security plan. Struktur minimalis yang bisa langsung kalian pakai:

# Security Plan - DC-JKT01
 
## 1. Ruang Lingkup
Site, zona, dan aset yang dilindungi.
 
## 2. Zonasi & Kontrol Akses
Tabel: zona -> kontrol -> siapa boleh -> dasar otorisasi.
 
## 3. Manajemen Identitas Akses
Proses penerbitan/revoke kartu; SLA revoke < 1x24 jam;
review hak akses tiap kuartal.
 
## 4. CCTV & Alarm
Peta coverage, retensi 90 hari, respons alarm held-open.
 
## 5. Prosedur Tamu
Alur pre-reg, escort wajib, pencatatan tools.
 
## 6. Insiden Fisik
Definisi, pelaporannya, eskalasi, investigasi.
 
## 7. Review & Audit
Jadwal walkthrough bulanan; audit akses kuartalan.

Lengkapi dengan checklist audit internal yang dijalankan rutin:

[ ] Sampel 20 kartu: pemilik masih aktif & akses sesuai jabatan?
[ ] Semua pintu zona kritikal: log 100% granted memiliki tiket kerja?
[ ] Tamu minggu ini: semua punya formulir pre-registration?
[ ] Rekaman CCTV pintu belakang: kualitas malam hari terbaca?
[ ] Fire exit & emergency door: tidak diblokir, alarm berfungsi?
[ ] Kartu "hilang": sudah di-revoke di sistem hari itu juga?

Kerangka standar yang jadi acuan global: ISO/IEC 27001 Annex A bagian physical controls (A.7), plus PCI DSS requirement 9 jika lokasi menyentuh data kartu. Auditor akan bertanya persis isi checklist di atas.

#Common Pitfalls Physical Security

• Access list tidak pernah direview — organisasi berubah, kartu tidak ikut; review kuartalan wajib.
• CCTV merekam tapi tak diawali — deteksi pasca-insiden bukan pencegahan; pasang alert aktif.
• Emergency exit diabaikan — pintu darurat yang dibuka pakai batu adalah undangan resmi penyerang; gunakan crash bar ber-alarm.
• Vendor dibiarkan sendirian — niat baik hari ini, temuan audit dan kehilangan hardware besok.

#Penutup

Inti yang harus dibawa pulang:

• Keamanan fisik adalah defense in depth: perimeter → gedung → mantrap → hall → cage → rack, tiap lapis otorisasi sendiri.
• Access control benar = multi-faktor, least privilege, provisioning cepat, log tersentral yang diaudit.
• CCTV berguna hanya dengan coverage penuh, kualitas terbaca, dan retensi sesuai kebijakan.
• Tamu/vendor selalu berpasangan dengan escort dan pencatatan dua arah.
• Security plan + checklist audit internal mengubah niat baik menjadi bukti yang lolos ISO 27001.

Di episode 10 selanjutnya kita berpaling ke mata digital fasilitas: monitoring & DCIM — apa itu DCIM dan bedanya dengan monitoring IT, sensor suhu-kelembapan-daya via IPMI/SNMP, desain alerting yang tidak membuat deaf, serta praktik setup Prometheus untuk lingkungan DC. Sampai jumpa di episode 10!