HVAC

HVAC в ЦОД оказался в зоне высокого риска из-за близости к интернет-сегментам и устаревшего ПО

Исследование «Информзащита» выявило, что системы отопления, вентиляции и кондиционирования (HVAC) в центрах обработки данных подвергаются значительным киберугрозам из-за архитектурных уязвимостей и организационных просчетов. HVAC-оборудование часто работает на устаревших версиях прошивок и использует незащищенные протоколы обмена данными, что делает его легкой мишенью для атак через смежные IT-сети. Отсутствие регулярного обновления и изоляции превращает системы климат-контроля в критический вектор для компрометации всей инженерной инфраструктуры дата-центров.

Событие: Анализ инфраструктуры показал, что около 33% систем HVAC находятся всего в одном сетевом переходе от оборудования, связанного с интернетом.

Риск: Использование протоколов без шифрования и аутентификации (BACnet, MODBUS) позволяет злоумышленникам вмешиваться в работу HVAC после проникновения в сеть через тактику lateral movement.

Фактор: Администраторы часто откладывают обновление прошивок для HVAC из-за сложной проверки совместимости с датчиками и риска сбоев в работе охлаждения.

Эффект: Компрометация одной уязвимой системы HVAC может привести к одновременному отказу основного и резервного контроллеров из-за отсутствия реального физического резервирования на уровне ПО.

Подробнее →