产品 方案 关于
数据中心基础设施存在哪些安全风险?
来源:纵横通 发布日期: 2021-09-05


   为了保护网络、服务器和终端设备的安全,许多组织忽略了数据中心运行所需的数据中心基础设施安全风险

   电源和冷却系统,甚至安全系统本身,都可能是威胁参与者,并且可能是网络攻击者扫描互联网以查找不安全接入点的入口点。

   alphaguardian network创始人兼首席执行官鲍勃·亨特(Bob Hunter)表示:“网络攻击者正在使用任何开放和可用的技术进行攻击,数据中心基础设施安全风险提高,以机柜的配电设备为例,因为数据中心经理需要了解服务器和PDU的功耗,通常使用本地或远程监控系统,但这些系统的安全性非常脆弱,网络黑客可以进入监控系统并劫持系统进行勒索,或者更频繁地秘密访问重要信息以窃取数据和文件。”

数据中心基础设施安全风险

   “作为针对数据中心运营商或使用数据中心的公司之一的声明,黑客还可能攻击数据中心基础设施,以转移公众对其他攻击的注意力。负责数据中心基础设施安全风险的人员通常忙于其他业务,sungard可用性服务的安全治理和风险总监Mitch kavalsky说。

   商业情报提供商Domo company的首席安全官尼尔·布朗,他说:“许多企业的工业控制系统在设计时没有考虑到安全性,它们经常使用默认密码,多年来没有修补漏洞和补丁,因为制造商发布软件升级缓慢,或者客户不愿意部署这些系统,担心关键功能的服务中断”。

   卡巴斯基实验室未来技术项目负责人Andrey nikishin表示,数据中心底部的物理基础设施类似于工业设施。

   “我们已经看到许多针对网络连接设施的有针对性或大规模攻击,只有十分之一的攻击被披露,”他说,通过破坏冷却系统关闭数据中心比攻击每台服务器更容易。

   Nikishin建议企业数据中心使用网络细分措施为其员工提供安全培训,并启动网络监控工具以发现对基础设施的攻击。采用监控工具不仅可以使数据中心运营商受益,还可以使使用这些数据中心的客户受益。

数据中心基础设施安全风险


   polomon研究所最近发布了一份关于风险专业人士的调查报告,其中97%的受访者表示,没有安全保护的互联网设备可能会给他们的组织带来灾难性的后果。

   咨询公司Santa Fe Group的高级主管迈克·乔丹(Mike Jordan)说:“如果这些设备有IP地址,它们可能会受到黑客的攻击,现在需要保护,几乎任何设备都可以使用IP地址,数据中心基础设施安全风险也不例外,这使得托管服务提供商对数据中心基础设施(如HVAC、监控摄像头和电源管理)的支持更具吸引力。”然而,只有9%的受访者表示,他们完全了解并掌握其环境中连接到互联网的所有物理设备。






推荐资讯