Les contrôles de sécurité dans un centre de données sont en cours d'examen pour s'assurer que les données sont correctement protégées et que les considérations relatives à la vie humaine sont incluses. Lequel des énoncés suivants décrit le mieux la manière dont les contrôles devraient être configurés ?

La bonne réponse est que les contrôles de sécurité devraient être configurés pour « fail open » (ouverture en cas de défaillance). Dans un centre de données où la vie humaine est une considération, comme pour les systèmes de suppression d'incendie ou les portes de sortie de secours, un mécanisme de « fail open » est essentiel. Cela signifie qu'en cas de défaillance du système de sécurité, l'accès ou la fonction critique est autorisé pour garantir la sécurité des personnes. Par exemple, une porte de sortie de secours doit s'ouvrir même si le système de contrôle d'accès tombe en panne. Les points d'accès à distance configurés pour « fail closed » (fermeture en cas de défaillance) sont généralement préférables pour la sécurité des données, mais pas pour la sécurité des personnes. Les contrôles de journalisation configurés pour « fail open » (ouverture en cas de défaillance) pourraient entraîner une perte d'informations critiques en cas de défaillance, ce qui est généralement indésirable. Les contrôles de sécurité logiques configurés pour « fail closed » (fermeture en cas de défaillance) sont appropriés pour protéger les données, mais ne répondent pas à la considération de la vie humaine dans ce contexte.