<div dir="ltr"><div><div>Someone also needs to do a risk assessment of the Chinese space station landing on your data centre.<br><br></div>Kind regards<br><br></div>Paul Wilkins<br></div><div class="gmail_extra"><br><div class="gmail_quote">On 26 September 2016 at 13:10, Chad Kelly <span dir="ltr"><<a href="mailto:chad@cpkws.com.au" target="_blank">chad@cpkws.com.au</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 9/26/2016 9:34 AM, <a href="mailto:ausnog-request@lists.ausnog.net" target="_blank">ausnog-request@lists.ausnog.ne<wbr>t</a> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
In the last week, in reflection of previous data centre tours I have<br>
undertaken across the country and the risks that face us all within<br>
the IT industry, a concern came to mind in our physical security layer<br>
in relation to data centre facilities. It is my understanding<br>
currently in Australia (and for other countries as per discussions<br>
with colleagues), colocated computer equipment provided by customers<br>
is not inspected nor scanned for any potentially damaging substances<br>
before being installed within data centres, by organisations providing<br>
these services. At times, singular servers may be extremely bulky, and<br>
there may also be occasions when customers provide multiple racks<br>
fully equipped that is positioned within the data centre without any<br>
closer inspection apart from basic identification checks, as per<br>
understanding of information provided from some of our largest data<br>
centres. Considering this, I feel it's a risk that we don't scan<br>
equipment as it is being delivered/installed, similar to airports, in<br>
particular when it has been delivered locally.<br>
</blockquote>
What Datacentre in Australia has allowed you to walk in off the street with a bunch of servers in cardboard boxes, with you as the client going, oh I hope you don't mind if I install  these servers in your DC.<br>
Most datacentres hear in Australia require you to make an appointment before you can set foot in them and they require a signed contract before you can place equipment in them, you also need to be escorted by a security guard.<br>
Plus you need to scan your ID on entry and most hold it for 12 months.<br>
With the airport you can just walk in off the street and buy a ticket, its like comparing apples with oranges.<br>
Oh and most DCs require you to have an access card for entry as well.<br>
You could try and sign up for datacentre services using a fake credit card and a fake id, and a fake name and address, but frankly the fraud detection software is pretty good now a days and you would be reported to the AFP and other agencies pretty quickly, if you got found registering with stolen credit cards.<br>
<br>
<br>
You need to have a registered business or organisation  before any DC will provide you with services.<br>
Also if a server does happen to catch fire, most datacentres have fire suppression installed which will extinguish a fire pretty quickly.<br>
Regards Chad.<span class="HOEnZb"><font color="#888888"><br>
<br>
<br>
<br>
-- <br>
Chad Kelly<br>
Manager<br>
CPK Web Services<br>
web <a href="http://www.cpkws.com.au" rel="noreferrer" target="_blank">www.cpkws.com.au</a><br>
phone 03 9013 4853<br>
<br>
______________________________<wbr>_________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/mailma<wbr>n/listinfo/ausnog</a><br>
</font></span></blockquote></div><br></div>