データセンター資産の5分の1が攻撃者の手の届く範囲に

世界最大級のデータセンターを支えるサイバー・フィジカル・システム(CPS)のうち、実に5分の1近くが、攻撃者の侵入経路につながる可能性のある経路からわずか1ネットワーク接続の距離にあることが、Claroty社の新たな調査で明らかになりました。

OT、IoT、その他のCPSのセキュリティ確保を専門とするClarotyは、約191,000件のOT資産と174,000件のインフラ資産を含む、750,000件を超えるデータセンター資産を分析しました。データセンターインフラ資産には、HVAC(空調)、電力監視・分配、防火管理、UPSシステムなどが含まれます。

Clarotyの分析によると、インフラ資産174,000件のうち、インターネットに直接露出しているのは1,000件未満(0.4%)にとどまります。しかし、約32,000件(18%)は、攻撃者に侵入経路を提供しうるインターネット露出システムから「1ホップ」の距離にあることが分かりました。

[関連記事: AIデータセンターの建設スピードがセキュリティ対策に追いついていない現状]

Clarotyは「攻撃経路は、安全でない通信プロトコル、既知の悪用済み脆弱性(KEV)、管理外のリモートアクセス技術、フラットなネットワークアーキテクチャ、脆弱な認証メカニズム、誤設定された資産間通信といった、悪用可能なCPSの弱点へと脅威アクターを導く可能性があります」と説明しています。

さらに同社は、「データセンターの重要機能を制御する運用インフラへのアクセスを許すことは、深刻な結果を招きます。データセンター内のCPSに対する攻撃が成功すれば、冷却運用の妨害、電力分配への影響、環境制御の侵害、バックアップ発電システムへの干渉、全体的な運用レジリエンスの低下につながりかねません」と付け加えています。

同セキュリティ企業の調査では、電力分配ユニットの41%とHVACシステムの32%が、リスクの高いインターネット接続からわずか1ホップの距離にあることも判明しました。

同社はこのほかにも、ビルディングマネジメントシステムに関連するセキュリティリスクを特定しています。88%のケースで安全でないプロトコルを使用して通信しており、40%のケースで旧式のファームウェアを使用していることが分かりました。

Clarotyの研究者らはまた、実際の攻撃で悪用されたことが判明している脆弱性の影響を受ける端末を数千件検出しました。SCADAやPLC端末を含むOT制御システムでは、11,000件が既知の悪用済み脆弱性を抱えていました。

Clarotyのレポートでは、データセンターの運用レジリエンスを強化するための実践的な手順が示されており、運用者に対して、継続的な露出管理、ゼロトラストによるネットワークセグメンテーション、ビルディングマネジメントシステムの堅牢化、プロトコルを意識した脅威検知の導入を促しています。