Треть инженерных систем ЦОД работает на дырявых прошивках?
Треть инженерных систем ЦОД работает на дырявых прошивках? «Информзащита» проанализировала 66 тысяч систем управления зданиями (BMS) и выдала тревожную статистику. Оказывается, 34% устройств в дата-центрах крутятся на неактуальном ПО, а 84% обмениваются данными по небезопасным протоколам. Почему так происходит? Технически, накатить патч на корпоративный сервер можно за ночь. Однако обновить контроллер BMS, PDU или систему мониторинга электропитания — значит рискнуть непрерывностью всего объекта. Эксперты дают более развёрнутый ответ: ▪️ У инженерки часто нет ИБ-владельца. Безопасники видят серверы и коммутаторы, а эксплуатация отвечает за температуру и SLA. Апдейт откладывают до регламентного окна, которое всё время переносится. ▪️ Патчи спасают не всегда. Больше 80% систем общаются по BACnet, MODBUS и другим протоколам, которые проектировали под изолированные сети. В них базово отсутствуют шифрование и аутентификация отправителя. ▪️ Дублирование оборудования даёт ложную надежду. Если хакер атакует баг в прошивке основного контроллера, резервный узел упадёт точно так же, ведь софт на нём идентичный. ▪️ Тут можно возразить: взломать дата-центр напрямую извне почти невозможно. У экспертов уже есть комментарий: часто работает сценарий lateral movement, когда злоумышленник ломает смежный ИТ-сегмент и делает один сетевой прыжок во внутреннюю сеть. У 41% PDU этот маршрут состоит ровно из одного шага. ▪️ Исследование написано безопасниками, поэтому они смотрят на всё под своим особым углом. Было бы интересно узнать, что они считают за «неактуальное» ПО. Не установил обновление в тот же день — считается? А в целом данные интересные. Подписывайтесь на Серверную
Канал в каталоге Максиметера
4 299 подписчиков · IT и технологии