O centro de dados da Rede Alemã de Infraestrutura de Bioinformática (de.NBI) em Tübingen obteve com sucesso a mais recente certificação ISO 27001:2022. Isto significa que o centro de dados está em total conformidade com o Regulamento Geral de Proteção de Dados da UE e com as normas internacionais de segurança de dados.
O processo incluiu a personalização da plataforma cloud FishOS, que serve como software de gestão de cargas de trabalho da Cloud de.NBI de Tübingen. Executado de forma independente pela equipa da cloud de.NBI em Tübingen, este procedimento demonstrou a capacidade do software de se adaptar a vários ambientes e cumprir os requisitos da ISO 27001.
A Importância da Certificação ISO 27001
A ISO 27001 é a referência globalmente reconhecida para a criação, implementação e manutenção de sistemas de gestão de segurança da informação (SGSI). Fornece às organizações um quadro estruturado para proteger dados digitais, baseados na cloud e físicos. À medida que a digitalização cresce, juntamente com o número de ameaças cibernéticas, normas como a ISO 27001 são essenciais para centros de dados e fornecedores de alojamento. Especificamente, demonstram a capacidade da organização para gerir e salvaguardar dados sensíveis.
A mais recente versão de 2022 introduz uma abordagem mais orientada para os processos. Especificamente, requer o alinhamento das operações empresariais com os novos quadros regulamentares. Embora seja mais complexo, este novo conjunto de regras incentiva as organizações a adotarem uma abordagem mais proativa em relação à segurança da informação. Por conseguinte, a conformidade com a ISO 27001:2022 demonstra que uma organização como a Universidade de Tübingen está empenhada em proteger os dados dos utilizadores e reduzir as vulnerabilidades.
O Papel do FishOS na Certificação ISO 27001
Durante vários anos, a Cloud de.NBI de Tübingen tem utilizado a plataforma cloud FishOS para gerir infraestruturas, apoiando a investigação e o desenvolvimento de aplicações de nova geração. Como tal, o FishOS facilitou o estabelecimento de políticas e procedimentos operacionais que formam o SGSI atual.
Como parte da certificação ISO 27001:2022, a equipa de.NBI necessitou de personalizar a plataforma FishOS para garantir que esta cumpre os novos requisitos. Estes ajustamentos incluíram:
- Configuração de sistemas de autenticação para garantir o acesso seguro aos recursos da cloud numa base de necessidade
- Segurança melhorada da rede, dados e sistemas numa base granular
- Implementação de controlos de acesso físico para salvaguardar servidores e infraestruturas críticas.
As funcionalidades de automação, a flexibilidade e a simplicidade operacional da plataforma FishOS permitiram executar todo o processo de forma independente. Isto demonstra a adaptabilidade e facilidade de utilização da plataforma.
Eis o que o Dr. Jens Krüger, Líder do Grupo de Computação de Alto Desempenho e Cloud da Universidade de Tübingen, partilha:
“Um OpenStack fiável e estável é importante para proporcionar um ambiente de processamento resiliente aos investigadores académicos. A plataforma FishOS da Sardina Systems proporcionou-nos isso. A sua flexibilidade, automação e facilidade de utilização ajudaram-nos muito a fazer todos os ajustes necessários para alcançar a mais recente norma ISO 27001.”
O Valor da Cloud de.NBI para a Comunidade Científica Alemã
Lançada em 2015, a Cloud de.NBI desempenha um papel importante no domínio das ciências da vida na Alemanha. Fornece à comunidade de investigação em bioinformática ferramentas avançadas, capacidades de computação em cloud e formação. Como resultado, desenvolveu-se um ecossistema para várias iniciativas de investigação e inovações a serem desenvolvidas em sequenciação do genoma, biologia computacional ou análise de dados de imagem, entre outros.
A obtenção da certificação ISO 27001:2022 reforça ainda mais a reputação da Cloud de.NBI na comunidade científica. A certificação garante que os dados de investigação sensíveis permanecem seguros. À medida que o mundo e os governos prestam mais atenção à resiliência dos dados, a importância de tais certificações cresce ainda mais.
Desafios da Cloud no Processo de Certificação
As plataformas cloud são uma parte intrínseca das operações quotidianas das empresas, bem como da investigação académica. Ao simplificar a gestão de infraestruturas e automatizar processos, contribuem largamente para o sucesso profissional. De igual modo, desempenham um papel importante ao ajudar as organizações a cumprir as exigências regulamentares e as normas de conformidade.
Cada processo de certificação requer a adaptação dos sistemas para abordar requisitos específicos. Por exemplo, adicionar novas funcionalidades de segurança ou atualizar firewalls. Isto significa que o sucesso depende de ter uma plataforma flexível e que possa ser facilmente personalizada sem acrescentar complexidade. Caso contrário, as certificações podem transformar-se em desafios que consomem muitos recursos.
O caso da certificação ISO 27001 da de.NBI destaca alguns dos pontos fortes fundamentais da plataforma FishOS. Estes incluem, em particular, a elevada flexibilidade e adaptabilidade. Além disso, as suas funcionalidades de automação e facilidade de utilização permitiram à equipa da Cloud de.NBI de Tübingen gerir o processo de forma independente, sem problemas técnicos ou apoio externo por parte da Sardina Systems.
Anna Korotkova, gestora de produtos na Sardina Systems, observa: “Temos o orgulho de ter fornecido um produto que simplifica o processo de certificação, particularmente na configuração e instalação de software. A crescente complexidade das infraestruturas de TI e o ritmo acelerado dos negócios modernos exigem soluções de software que possam funcionar eficientemente sem acrescentar carga de trabalho adicional.”
Impulsionado por OpenStack, Kubernetes e Ceph, o premiado FishOS da Sardina Systems oferece componentes únicos, incluindo um Gestor de Carga de Trabalho baseado em Inteligência Artificial. Além disso, suporta tecnologias de ponta como GPUs, DPUs e processadores de IA. Estas características tornam o FishOS uma solução eficiente para todos aqueles que trabalham com investigação e big data.
Conclusão
A mais recente certificação ISO 27001:2022 da de.NBI Cloud Tübingen demonstra o papel crucial do software de gestão de nuvem adaptável e flexível no cumprimento dos requisitos de conformidade modernos. Adicionalmente, esta conquista realça o compromisso da de.NBI em manter os padrões globais e promover a qualidade da investigação moderna.