Устаревшее программное обеспечение

Устаревшее программное обеспечение на инженерных системах ЦОД создает критические риски для непрерывности работы дата-центров

Исследование компании «Информзащита» выявило, что устаревшее программное обеспечение является причиной уязвимости более трети систем управления инженерной инфраструктурой центров обработки данных. Отсутствие своевременных обновлений прошивок в сочетании с использованием небезопасных протоколов обмена данными позволяет злоумышленникам проникать в технологические сегменты через смежные IT-сети. Ситуация усугубляется организационными факторами, когда администраторы откладывают патчинг из-за страха сбоев в работе критических систем жизнеобеспечения, превращая временные меры в постоянную практику.

Событие: В выборке из 66 395 систем управления зданиями устаревшее программное обеспечение обнаружено на 34% устройств, при этом 800 из них содержат известные уязвимости, уже используемые в атаках.

Фактор: Организационная неопределенность и сложность проверки совместимости обновлений с датчиками и шлюзами приводят к тому, что администраторы систематически откладывают обновление устаревшего программного обеспечения.

Риск: Физическое резервирование оборудования не защищает от компрометации, если основной и резервный контроллеры работают на одной версии устаревшего программного обеспечения, что ведет к одновременному отказу узлов.

Связь: Использование устаревшего программного обеспечения на оборудовании, работающем по протоколам BACnet и MODBUS без шифрования, создает прямую возможность для атак типа lateral movement из скомпрометированных IT-сегментов.

Эффект: Доля систем мониторинга электропитания, работающих на устаревшем программном обеспечении, достигает 59%, что ставит под угрозу энергоснабжение дата-центров.

Подробнее →