سیستم برق دیتاسنتر یکی از مهمترین بخشهایی است که در برابر حملات سایبری نیاز به محفاظت دارد. بیشتر اتفاقات بحرانی زیرساختی که برای دیتاسنتر روی می دهد توسط سیستم های امنیت سایبری نادیده گرفته می شود. شاید دغدغه اصلی بیشتر مدیران دیتاسنتر در بخش امنیت، حفاظت فیزیکی از زیرساخت ها و داده ها باشد. البته این افراد هنگامی که در مورد تامین امنیت منابع انرژی برق می اندیشند، اغلب درمورد جایگزینی منابع انرژی (برق) و همچنین دسترسی فیزیکی محدود به زیرساخت های انرژی (برق) می اندیشند.
ژنراتورها، برق اضطراری و نیروگاه های توزیع برق همه و همه به کنترل و ماندگاری برق برای ادامه فعالیت دیتاسنتر کمک می کنند. این در حالی است که به بحث کنترل های امنیتی وب برای سیستم های انرژی (برق) خود به ندرت توجه کافی دارند؛ از این رو این سیستم ها در مقابل حملات تحت وب شکنندگی قابل ملاحظه ای دارند.
تهدیدات امنیتی سیستم برق دیتاسنتر
باید بدانید که همچنان برخی از سیستم های مورد استفاده برای حفاظت از زیرساخت ها ممکن است خود عامل ایجاد ریسک های امنیتی باشد. باب پروئت مدیر اجرایی شرکت امنیتی SHI International در مصاحبه با دیتاسنتر نالج (Data Center Knowledge) افزود: «اکثر تجهیزات برق در دیتاسنتر را می توان به صورت کنترل از راه دور مدیریت و پیکربندی نمود.»
بنابراین یک هکر می تواند کنترل همه یا بخش هایی از سیستم برق دیتاسنتر یا وسیله هایی بر روی شبکه را در دست گرفته و در کار آن ها وقفه ایجاد کند. بعضی از کنترل سیستم ها می تواند در دام اینترنت اشیاء قرار بگیرد.
صنعت دستگاه های IOT یک بخش پنهان از زیرساخت دیتاسنتر است. این دستگاه ها از امکانات مدیریتی و امنیتی وب بیس برخوردارند و به سختی مدیریت و ایمن می شوند. بر اساس گزارش های اخیر، حملات علیه دستگاه های IOT همچنان روندی افزایشی داشته و به یکی از مهم ترین تهدیدهای امنیتی زیرساخت های فناوری اطلاعات تبدیل شده است.
بر اساس گزارش های جدید، حدود ۴۰ درصد از سازمان ها به صورت منظم به روزرسانی های Firmware و نرم افزار دستگاه های IOT را انجام می دهند. همچنین حدود ۳۷ درصد از سازمان ها، مدیریت و گزارش دهی رخدادهای امنیتی را یکی از مهم ترین چالش های امنیتی دستگاه های متصل می دانند و تنها ۱۲ درصد از سازمان ها دید کاملی نسبت به نرم افزارها و آسیب پذیری های موجود در دستگاه های IOT خود دارند.
راهکارهای امنیتی در سیستم برق دیتاسنتر
سیستم برق دیتاسنتر برای حفظ امنیت زیرساخت، نیازمند استفاده از راهکارهای امنیتی مناسب می باشد. راه حل های عمومی NAC وجود دارد که می تواند موثر واقع شود. هنگامی که یک اپراتور دیتاسنتر، دستگاه جدیدی را خریداری می کند؛ امنیت باید مانند اقدامات اصلی آن مورد توجه قرار گیرد. اطمینان حاصل کنید که کلمه های (رمزهای) عبور تغییر داده شده اند؛ سیستم ها می توانند بروزرسانی شوند و کانفیگ و تنظیمات دستگاه های IOT نیز باید مورد توجه قرار گیرند. بعضی وقت ها این امکان وجود ندارد که بتوان کانفیگ اختصاصی برای یک دستگاه در نظر گرفت و دیتاسنتر باید از آنچه که در دسترس است استفاده نماید. لزوم توجه به این مورد بسیار حیاتی است که اگر در استفاده از آن دستگاه خطراتی مکن است متوجه سیستم شود، حتما قبل از هر اتفاقی باید تمهیدات لازم را اندیشید.
برای هر خطری شما باید یک برنامه برای کنترل داشته باشید به عنوان مثال اگر یک دستگاه اینترنت اشیا دارای قابلیت رمزگذاری نمی باشد سعی کنید که ترافیک شبکه را رمزگذاری کنید. دلیل منطقی دیگر برای حفاظت دسترسی به سیستم های انرژی (برق) این است که مهاجمان یا هکرهایی که بر شبکه کنترل پیدا کنند می توانند دیتاسنتر را خاموش کرده و از مدار خارج کنند و همچنین می توانند با افزایش ولتاژ برق تجهیزات را از بین ببرند. اختلال در سیستم تأمین برق می تواند منجر به از کار افتادن دیتاسنتر و توقف ارائه خدمات شود. متاسفانه نمونهای از این اتفاق در سال ۲۰۱۷ برای British Airways رخ داد که باعث اختلال گسترده در خدمات این شرکت شد و اهمیت این موضوع را نشان داد که حفاظت از سیستم برق دیتاسنتر تا چه اندازه درحفظ پایداری و تداوم خدمات مراکز داده اهمیت دارد.
برگزیده متنی از سایت datacenterknowledge
