五个容易被忽视的物理数据中心安全威胁
来源:千家网 发布时间:2023-08-08 15:25:29


(资料图)

乍一看,物理安全似乎是数据中心安全中最简单的组成部分。防止未经授权的物理访问比在软件级别管理恶意软件、代码注入攻击和无数其他针对资产的威胁更简单。然而,现实情况是,物理数据中心的安全性可能比看起来更具挑战性。它不仅仅是建立一个安全的边界,使用栅栏、大门等屏障来阻止恶意行为者物理接触数据中心设备。为了证明这一点,这里介绍了五种物理数据中心安全威胁,这些威胁很容易被忽视,但如果您想让坏人远离您的设施,那么对其进行管理至关重要。1.基于软件的物理安全系统的黑客攻击2.在硬件到达数据中心之前对其进行物理篡改3.数据中心设施内未经授权的移动4.恶意内部人员和物理数据中心安全风险5.破坏数据中心服务的远程物理攻击1. 基于软件的物理安全系统的黑客攻击物理安全保护(例如锁)是减少对数据中心设施进行未经授权的物理访问的好方法,但前提是它们被正确配置为定义谁应该有权访问以及谁不应该访问。如果攻击者设法破坏管理物理访问规则的软件系统(就像他们在最近涉及亚洲数据中心的违规事件中所做的那样),物理访问控制将不再非常有效。这是软件安全与物理安全之间的界限如何融合在一起的一个例子,要求企业全面思考如何管理物理访问。2. 在硬件到达数据中心之前对其进行物理篡改控制对数据中心的物理访问有助于防止恶意行为者在服务器、网络设备或驻留在设施内的其他物理设备上植入恶意软件。然而,数据中心的访问控制并不能保证没有人在设备到达之前对其进行篡改。 如果威胁行为者设法在安装服务器或其他设备之前拦截它们,则可能会发生物理安全漏洞。管理此风险需要在您的企业用于获取数据中心基础设施的供应链中建立强大的安全控制。3. 数据中心设施内未经授权的移动有时,仅保护物理数据中心周边是不够的。 有些人可能有正当理由进入数据中心的某些部分(例如清洁它),但没有进入其他部分。这就是为什么外围级物理安全保护还不够的原因。 物理访问控制应该足够精细,以定义哪些人可以访问哪些特定服务器机架或其他设备。4. 恶意内部人员和物理数据中心安全风险类似地,您授予数据中心访问权限的个人可能最终会采取恶意行为,即使他或她应该值得信赖。恶意内部人员也是软件级安全漏洞的一个问题。 但在物理安全方面,他们可能没有受到应有的关注。5. 破坏数据中心服务的远程物理攻击有时,坏人不想物理访问数据中心设备来安装恶意软件或窃取数据。 他们只是想扰乱运营。在这种情况下,他们也许能够在不违反任何物理安全控制的情况下实现目标。 他们可以通过密谋轰炸数据中心等方式远程发动物理攻击——一些极端分子威胁要这样做,以应对人们对人工智能的担忧。幸运的是,此类攻击尚未成为数据中心运营商面临的问题。 但它们是一个值得考虑的风险,尤其是在围绕数据中心及其工作负载的政治问题变得如此令人担忧的时代。结论物理数据中心的安全性始于创建一个安全的外围,但不应仅限于此。在数据中心部署工作负载的数据中心运营商和企业还应考虑外围级别无法控制的物理安全威胁,例如在供应链中篡改硬件,以及允许访问数据中心设施的恶意内部人员。

标签:

猜你喜欢

五个容易被忽视的物理数据中心安全威胁

安全边界不足以保护您的数据中心免受物理安全威胁。不要忽视这五个威胁更多

2023-08-08 15:25:29

简化光纤电缆安装的10个技巧

安装光纤是一项复杂且耗时的任务。有一个精心计划和执行的安装过程,对更多

2023-08-08 12:28:19

光互连技术的6个主要优势

在本文中,我们将探讨光互连技术的主要优势,以及它在现代通信系统中变更多

2023-08-08 12:26:02

物联网现在需要进入安全时代

专家预测,流通中的联网设备数量即将出现爆炸式增长。为了应对这种增长更多

2023-08-08 11:17:24

物联网 (IoT) 在互联移动出行中的作用

技术世界正在迈向万物互联的未来,而得益于物联网(IoT),这一雄心勃勃更多

2023-08-08 11:14:14

物联网安全有多重要?

物联网安全是网络安全的一个焦点,它保护基于云的互联网连接硬件,即物更多

2023-08-08 11:14:14

拥抱新时代:智能家居重新定义奢华生活

在创新和技术时代,奢华生活随着智能家居而改变。这些住宅超越了自动化更多

2023-08-08 10:20:01

eSIM技术如何简化全球BVLOS无人机操作?

eSIM技术是无人机连接向前迈出的重要一步。让我们探讨一下它是如何工作更多

2023-08-08 10:14:37

人工智能和物联网如何协同工作

人工智能(AI)和物联网(IoT)的融合开创了创新的新时代,改变了行业并彻更多

2023-08-07 18:17:26

区块链技术与物联网结合的好处

区块链和物联网(IoT)这两大进步的合作能量正在重新构想业务流程的最终更多

2023-08-07 17:22:51