PDU

PDU оказались наиболее уязвимыми для атак из смежных сетевых сегментов

Исследование компании «Информзащита» выявило критические риски в безопасности инженерной инфраструктуры ЦОД, где распределительные устройства (PDU) занимают лидирующие позиции по уровню угрозы. В отличие от других систем, PDU чаще всего оказываются в непосредственной близости от оборудования, связанного с интернетом, что делает их первичной целью для злоумышленников, использующих тактику перемещения по сети. Высокий процент использования небезопасных протоколов в системах мониторинга электропитания усугубляет ситуацию, создавая прямые риски для непрерывности энергоснабжения дата-центров.

Событие: 41% распределительных устройств (PDU) находятся всего в одном сетевом переходе от оборудования, связанного с интернетом, что является самым высоким показателем среди всех типов инженерного оборудования.

Фактор: Доля небезопасных протоколов в системах мониторинга электропитания, к которым относятся PDU, достигает 82%, что лишает устройства базовой защиты от несанкционированного доступа.

Риск: Компрометация PDU через смежные IT-сегменты может привести к отказу энергоснабжения сразу нескольких клиентов в коммерческих и колокационных дата-центрах.

Инсайт: Физическое резервирование PDU не обеспечивает защиту, так как основной и резервный контроллеры часто работают на одинаковых уязвимых версиях ПО, что позволяет атаковать оба узла одновременно.

Подробнее →