Уязвимости силовой инфраструктуры ЦОД
Основной упор в защите центра обработки данных от кибератак делается на безопасность IT-инфраструктуры и данных. Но для кибератак уязвимы не только сетевые ресурсы, но и энергосистемы.
Болевые точки
В современных высокотехнологичных центрах обработки данных энергетическое оборудование управляется дистанционно. Ряд решений позволяет настраивать и корректировать работу энергосистем через удаленные терминалы. Это очевидная уязвимость, которой злоумышленники могут воспользоваться для получения контроля над устройствами электропитания.
Некоторые компоненты систем энергообеспечения входят категорию IoT и IIoT устройств. Будучи малозаметной частью инфраструктуры ЦОД, они находятся где-то между зоной контроля физической и сетевой безопасности, поэтому на них приходится минимум внимания. а зря! Сообщество Darktrace (Дарктрейс) подсчитало, что в 2018 году на 100% увеличилось количество атак именно на устройства IoT. В том же году SANS Institute (Институт САНС) обнародовал статистику, согласно которой только 40% организаций используют фиксы и патчи, чтобы обезопасить IIoT от несанкционированного доступа. Несмотря на это 56% компаний считают, что основной причиной игнорирования этой уязвимости является сложность внедрение защитных решений.
На первых порах киберпреступники взламывали IoT для создания ботнетов, но, заразив устройство, они получали к нему полный доступ. К сожалению, теперь помимо ботнетов их интересуют и других задачи. Например, изоляция трафика или целых систем, а то и отключение электропитания ЦОД. Понятно, что системы резервирования не позволят тотально обесточить дата-центр, но, вмешиваясь в работу энергосистем, злоумышленник может вызвать скачек напряжения, который негативно скажется на работе как основных, таки резервных компонентов. Технически это вполне реально, тем более что прецедент есть: в 2017 году по недоразумению в ЦОД British Airways (Бритиш Эирвейс) система управления была отключена от ИБП. Электропитание дата-центра отключилось на несколько минут, а после восстановления электроснабжения техники обнаружили, что скачок напряжения повредил часть оборудования.
Как ЦОДу обезопасить силовое оборудование от атак
- Все устройства IoT, как точки входа в сеть, должны защищаться так же надежно, как серверы.
- Принцип микросегментации позволить блокировать весь подозрительный трафик, поступающий на устройство.
- При установке оборудования категории IoT систему обязательно обновляют, заводские пароли меняют, настройки оптимизируют.
- Незащищенность одних устройств должна компенсироваться другими инструментами контроля. Например, посредством шифровки трафика туннельным шифрованием или другими технологиями.
Статья написана по материалам, предоставленным datapro.ru
«Сименс Финанс» работает удаленно 
В Самаре можно заказать завтрак, обед и ужин за 360 рублей
Как помочь пожилым родителям во время самоизоляции: 5 простых шагов
«Край Каравай» отказался от выпуска хлеба без упаковкиИнтересные комментарии
Старый ворчунНикак не пойму, куда затолкать QR-код в моём старом кнопочном телефонеВ Самарской области разработали систему контроля режима самоизоляции46
ГорожанинКакой QR? Денег нет ,на интернет. На связь тоже. Все потратил на капремонт и...В Самарской области разработали систему контроля режима самоизоляции76
ГорожанинАтипичную пневмонию 20013 года пережили ( смертность в Росии была 39%) , а уж энту... Юрист из Самары рассказала, могут ли наказать за передвижение без справки 47
ГорожанинСтрашные времена! Людям приходится мыть руки, готовить дома еду и общаться...В Самарской области рассказали, кто будет работать со следующей недели40 ГорожанинСобаку выгуливать разрешено, а Собаку, которая на Даче, кормить запретилиЖителям Самарской области запретили ездить на дачи 93
Горожанинсейчас прослезюсь:-)какие же сознательные и трудолюбивые граждане. им...Трудовые коллективы Самары попросили Дмитрия Азарова разрешить им работать37
В Самаре открылся современный шоу-рум Nissana'a
Самарцы могут научить детей не боятся стоматологов
Жители Самары выбирают очки, в которых они будут выглядеть безупречно
Как приобрести SIM-ку с технологией саморегистрации, смартфон и все необходимые аксессуары
Падение рубля угрожает ударить по кошельку самарцев
Известный стилист рассказала, почему розовый цвет и короткие штанишки снова в тренде