Jedes fünfte cyber-physische System (CPS) in Rechenzentren wie HLK-Systeme oder unterbrechungsfreie Stromversorgungen weist gravierende Sicherheitslücken auf. Diese Komponenten sind so oft nur einen Schritt davon entfernt, Verbindungen herzustellen, die Angreifern einen Zugang zu Komponenten des Rechenzentrums ermöglichen. Dies ist eines der Ergebnisse des neuen Reports „State of CPS Security: Data Center Exposures“ von Claroty, Spezialist für die Sicherheit von cyber-physischen Systemen (CPS). Hierfür wurden mehr als 750.000 CPS-Komponenten in den weltweit größten Rechenzentren analysiert.
Data Center verfügen über eine Vielzahl cyber-physischer Systeme: von Gebäudemanagement- und -automationssystemen über unterbrechungsfreie Stromversorgungen (USV) und Generatoren bis hin zu Klimatisierung und Rechenzentrums-Infrastrukturmanagement (DCIM). Alle diese Komponenten tragen dazu bei, die Anforderungen an Verfügbarkeit und Ausfallsicherheit, die Serviceeffizienz sowie die Betriebssicherheit zu erfüllen. Allerdings finden sich in jedem dieser Bereiche gravierende Sicherheitslücken:
- Stromverteilungseinheiten (41 %) und HLK-/Kühlsysteme (32 %) sind am häufigsten direkt exponiert oder nur einen Schritt von einer gefährlichen Verbindung zum Internet entfernt.
- 88 Prozent der Gebäudemanagementsysteme (GMS) sind durch die Kommunikation über unsichere Protokolle exponiert, 40 Prozent laufen auf veralteter Firmware.
- Mehr als 80 Prozent der OT-Steuerungssysteme, Stromüberwachungslösungen und IoT-Systeme kommunizieren über veraltete, unsichere Protokolle wie BACnet und MODBUS.
- 23 Prozent der IoT-Geräte in Rechenzentren weisen bekannte, bereits ausgenutzte Sicherheitslücken (KEVs) auf.
Der Schutz von Rechenzentren ist von gesellschaftlicher Bedeutung.
„Rechenzentren haben sich weltweit zur kritischen Infrastruktur entwickelt. Ähnlich wie bei Stromversorgern oder dem Verkehrswesen erkennen Angreifer immer häufiger den hohen Wert, den eine Störung ihres Betriebs mit sich bringt“, sagte Amir Preminger, CTO von Claroty. „Der Schutz von Rechenzentren ist angesichts des KI-Booms sowie im Hinblick auf die wirtschaftliche und nationale Sicherheit von gesellschaftlicher Bedeutung. Für die Betreiber ist der Aufbau operativer Resilienz der beste Weg, um diese komplexen CPS-Ökosysteme effektiv zu schützen.“
Um die Verfügbarkeit zu gewährleisten und eine Widerstandsfähigkeit zu erreichen, die den Compliance-Standards entspricht, sollten Betreiber von Rechenzentren eine robuste CPS-Schutzstrategie verfolgen, die sich auf vier zentrale Säulen stützt:
- Kontinuierliches Exposure Management zur Erfassung interner Angriffspfade
- Zero-Trust-Netzwerksegmentierung zur Einschränkung lateraler Bewegungen und zur Verringerung des Explosionsradius
- Härtung des Gebäudemanagementsystems zur Isolierung nicht patchbarer Altsysteme
- Protokollbasierte Bedrohungserkennung zur kontinuierlichen Überwachung auf Anomalien und laterale Aktivitäten
Durch ein entsprechendes einheitliches CPS-Schutzprogramm können RZ-Betreiber kritische Sicherheitslücken beseitigen, laterale Bewegungen eindämmen und die unterbrechungsfreie Kontinuität der digitalen Infrastruktur gewährleisten, die die Grundlage des modernen Lebens ist.
Der komplette Report „State of CPS Security: Data Center Exposures” mit den vollständigen Ergebnissen, einer detaillierten Analyse und gezielten Empfehlungen kann hier heruntergeladen werden.
