La seguridad física para data centers requiere partir de los riesgos específicos del sector y de cómo funciona la operación durante el día. El diseño debe definir accesos, perímetros, puestos, rondas, respuesta a incidentes y tecnología de apoyo, además de indicadores para comprobar que los controles funcionan. La cantidad de agentes o equipos debería sustentarse en exposición, criticidad, horarios y procedimientos.