I moderni data center utilizzano una grande variet\u00e0 di sistemi cyber-fisici per monitorare e gestire le operazioni quotidiane che riguardano l\u2019intera infrastruttura, dal riscaldamento alla ventilazione, dai sistemi di raffreddamento ai sistemi di alimentazione elettrica ininterrotta. Si tratta di elementi che possono essere tutti in qualche modo sfruttati dagli attori delle minacce per causare guasti gravi e l\u2019arresto completo del data center.<\/p>\n
Infatti, le apparecchiature con connessioni IP, installate all\u2019interno e intorno all\u2019infrastruttura del data center, sono vulnerabili ai cyberattacchi. I sistemi di fornitura dell\u2019energia che sono spesso telecontrollati; se compromessi, potrebbero portare all\u2019assenza di backup per l\u2019alimentazione del datacenter stesso. Inoltre, i sistemi di controllo di questi stessi apparati potrebbero avere dei firmware obsoleti perch\u00e9 l\u2019operazione di aggiornamento risulta troppo complessa o richiede troppo tempo.<\/p>\n
Una recente ricerca ha rivelato che pi\u00f9 di 20000 strumenti e applicazioni per la gestione di data center erano esposti su internet aumentando la minaccia di un attacco cyber. Molti di questi strumenti erano ancora protetti con password di default rendendoli facili bersagli per attori malevoli.<\/p>\n
Inoltre, la rapida proliferazione di sistemi IoT integrati nell\u2019ecosistema dei data center ha indirettamente aggravato la situazione. Le risorse IoT comportano rischi propri, poich\u00e9 molte non supportano funzioni di sicurezza di base, come password forti e patch automatiche. Anche in questo caso \u00e8 abbastanza comune trovarle protette con password di default, rendendole un bersaglio per gli aggressori in cerca di accesso alla rete aziendale finalizzati al furto di dati riservati.<\/p>\n
Oggi, l\u2019infrastruttura IoT comprende TVCC, sistemi di controllo degli accessi, di protezione antincendio e di spegnimento. Si tratta di ambiti all\u2019apparenza lontani dalla tradizionale infrastruttura cyber, motivo per cui \u00e8 possibile che non vengano considerati a rischio violazione, e di conseguenza, che abbiano una bassa priorit\u00e0 in materia di manutenzione e aggiornamenti. In realt\u00e0, uno dei pi\u00f9 grandi attacchi DDoS, che ha registrato 1,1 Tbps, ha coinvolto 150.000 telecamere a circuito chiuso utilizzate come parte di un esercito di botnet per attaccare l\u2019infrastruttura di una societ\u00e0 di web hosting francese.<\/p>\n
Il ruolo dei fornitori di terze parti<\/strong><\/p>\n All\u2019interno dell\u2019ecosistema dei data center, esiste una moltitudine di fornitori terzi che offrono sistemi OT\/IoT con software e applicazioni propri. L\u2019introduzione di diversi prodotti e tecnologie aumenta la portata degli attacchi per i criminali informatici, in quanto terze persone possono avere accesso alla rete per la manutenzione e l\u2019assistenza tecnica, aggiungendo un ulteriore livello di complessit\u00e0 per gli amministratori che cercano di controllare gli ingressi e proteggere i loro data center.<\/p>\n Tutti questi fattori – il numero crescente di dispositivi connessi, la proliferazione di risorse IoT prive di funzioni di sicurezza di base e l\u2019abbondanza di sistemi, software e applicazioni indipendenti \u2013 rendono i data center un potenziale paradiso per i criminali informatici.<\/p>\n Le violazioni portano danni di vasta portata<\/strong><\/p>\n I cyberattacchi stanno diventando sempre pi\u00f9 sofisticati e il loro impatto pi\u00f9 grave. Un attacco riuscito a queste infrastrutture pu\u00f2 facilmente paralizzare centinaia o migliaia di sistemi e servizi. Nel 2021, due dei pi\u00f9 grandi data center in Asia sono stati vittime di attacchi in cui i malintenzionati hanno avuto accesso alle credenziali di oltre 2.000 aziende, tra cui giganti della tecnologia come Apple, Uber e Microsoft. I dati includevano informazioni personali, come e-mail, password e numeri di telefono, che sono state divulgate su un forum di criminali informatici con conseguenze di vasta portata.<\/p>\n Con le credenziali di accesso, i cybercriminali entrano in possesso delle informazioni sensibili dei clienti, dei dati di pagamento e di altri dati personali identificabili, che potrebbero essere utilizzati per commettere frodi finanziarie e furti di identit\u00e0, per accedere alla rete aziendale ed rubare propriet\u00e0 intellettuale e segreti commerciali, o per sferrare altri attacchi contro aziende terze.<\/p>\n Sono numerose le motivazioni degli attacchi<\/strong><\/p>\n Il guadagno finanziario \u00e8 solo uno dei motivi degli attacchi ai data center. Diverse categorie di cybercriminali potrebbero avere motivazioni molto differenti: ad esempio potrebbero lanciare un cyberattacco ai sistemi di riscaldamento, ventilazione e raffreddamento (HVAC) di un data center per ritorsione contro un\u2019organizzazione associata ad esso; gruppi parastatali potrebbero interrompere l\u2019alimentazione dei server per provocare il caos o bloccare delle operazioni; oppure rubare dati sensibili e venderli al miglior offerente o a uno Stato nemico della vittima.<\/p>\n Proteggere i sistemi OT\/IoT<\/strong><\/p>\n Sono disponibili diverse soluzioni di cybersecurity per aiutare gli amministratori a superare le sfide della sicurezza dei sistemi OT\/IoT nei data center ed ecco alcune delle considerazioni da fare quando si acquista un sistema di questo tipo:<\/p>\n \u00b7 Visibilit\u00e0 degli asset<\/strong><\/p>\n Una delle maggiori sfide nella protezione di ambienti di data center complessi \u00e8 la comprensione di ci\u00f2 che \u00e8 presente sulla rete e l\u2019anticipazione dei rischi. La visibilit\u00e0 degli asset \u00e8 un aspetto indispensabile della cybersecurity industriale ed \u00e8 una delle attivit\u00e0 pi\u00f9 sottovalutate nello spazio OT.<\/p>\n Secondo il Ponemon Institute, solo il 45% delle organizzazioni \u00e8 in grado di individuare e mantenere un inventario di tutti i dispositivi collegati in qualsiasi punto della rete OT durante l\u2019intero ciclo di vita delle risorse.<\/p>\n Gli amministratori hanno bisogno di visibilit\u00e0 su tutti gli asset industriali, di automazione degli edifici e virtuali della rete per diagnosticare le minacce e identificare le vulnerabilit\u00e0 prima che abbiano un impatto sulle operazioni.<\/p>\n \u00b7 Rilevamento delle minacce<\/strong><\/p>\n I criminali informatici sono alla costante ricerca di vulnerabilit\u00e0. Infatti, ci sono bot che scansionano continuamente Internet alla ricerca di elementi di fragilit\u00e0 da sfruttare.<\/p>\n Le reti OT sono pi\u00f9 complesse in quelle IT e comprendono molti asset di diversi produttori. Questo ampio numero aumenta la superficie di attacco, offrendo ai malintenzionati pi\u00f9 vettori di attacco.<\/p>\n Ad esempio, una nuova ondata di minacce chiamata wipers si concentra spesso sui server e computer dei data center, ma questi ultimi hanno anche molti altri tipi di dispositivi che potrebbero essere compromessi, come i controlli HVAC, le CCTV o i sistemi di alimentazione ininterrotta. Gli UPS sono tra i sistemi a pi\u00f9 alto rischio di attacco informatico.<\/p>\n Disporre di una soluzione che fornisca le informazioni pi\u00f9 aggiornate sulle minacce emergenti, come attacchi zero-day, malware, botnet e vulnerabilit\u00e0 dei dispositivi, consente agli addetti IT di essere sempre un passo avanti ai malintenzionati.<\/p>\n \u00b7 Scalabilit\u00e0<\/strong><\/p>\n I data center di oggi utilizzano dispositivi smart e connessi per gestire le operazioni quotidiane. Al loro crescere per soddisfare le richieste aziendali ci saranno pi\u00f9 risorse OT\/IoT per la sicurezza del sito, come<\/p>\n l\u2019accesso tramite badge per tutte le porte, gli scanner biometrici, le telecamere a circuito chiuso. Tutti elementi necessari per proteggere il perimetro fisico del data center.<\/p>\n Inoltre, il numero di infrastrutture critiche necessarie per garantire un funzionamento efficace ed efficiente del data center stesso cresce all\u2019aumentare delle dimensioni del data center che, a sua volta, estende la superficie di attacco.La scalabilita\u2019 comporta rischi maggiori di cyberattacco. Una soluzione ideale deve essere in grado di scalare per gestire il grande numero di sistemi OT e IoT presenti oggi ed in futuro.<\/p>\n A cura di Emanuele Temi<\/strong><\/a>, Technical Sales Engineer di Nozomi Networks<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" I data center utilizzano una grande variet\u00e0 di sistemi cyber-fisici che possono essere sfruttati dagli attori delle minacce per causare guasti gravi e l\u2019arresto completo della struttura<\/p>\n","protected":false},"author":1,"featured_media":734,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[238,7,239],"class_list":{"0":"post-732","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-opinioni","8":"tag-cybersecurity","9":"tag-data-center","10":"tag-nozomi-networks"},"yoast_head":"\n