五个容易被忽视的物理数据中心安全威胁
乍一看,物理安全似乎是数据中心安全中最简单的组成部分。防止未经授权的物理访问比在软件级别管理恶意软件、代码注入攻击和无数其他针对资产的威胁更简单。
然而,现实情况是,物理数据中心的安全性可能比看起来更具挑战性。它不仅仅是建立一个安全的边界,使用栅栏、大门等屏障来阻止恶意行为者物理接触数据中心设备。
为了证明这一点,这里介绍了五种物理数据中心安全威胁,这些威胁很容易被忽视,但如果您想让坏人远离您的设施,那么对其进行管理至关重要。
(资料图片仅供参考)
物理安全保护(例如锁)是减少对数据中心设施进行未经授权的物理访问的好方法,但前提是它们被正确配置为定义谁应该有权访问以及谁不应该访问。
如果攻击者设法破坏管理物理访问规则的软件系统(就像他们在最近涉及亚洲数据中心的违规事件中所做的那样),物理访问控制将不再非常有效。
这是软件安全与物理安全之间的界限如何融合在一起的一个例子,要求企业全面思考如何管理物理访问。
2、在硬件到达数据中心之前对其进行物理篡改控制对数据中心的物理访问有助于防止恶意行为者在服务器、网络设备或驻留在设施内的其他物理设备上植入恶意软件。
然而,数据中心的访问控制并不能保证没有人在设备到达之前对其进行篡改。 如果威胁行为者设法在安装服务器或其他设备之前拦截它们,则可能会发生物理安全漏洞。
管理此风险需要在您的企业用于获取数据中心基础设施的供应链中建立强大的安全控制。
3、数据中心设施内未经授权的移动有时,仅保护物理数据中心周边是不够的。 有些人可能有正当理由进入数据中心的某些部分(例如清洁它),但没有进入其他部分。
这就是为什么外围级物理安全保护还不够的原因。 物理访问控制应该足够精细,以定义哪些人可以访问哪些特定服务器机架或其他设备。
4、恶意内部人员和物理数据中心安全风险类似地,您授予数据中心访问权限的个人可能最终会采取恶意行为,即使他或她应该值得信赖。
恶意内部人员也是软件级安全漏洞的一个问题。 但在物理安全方面,他们可能没有受到应有的关注。
5、破坏数据中心服务的远程物理攻击有时,坏人不想物理访问数据中心设备来安装恶意软件或窃取数据。 他们只是想扰乱运营。
在这种情况下,他们也许能够在不违反任何物理安全控制的情况下实现目标。 他们可以通过密谋轰炸数据中心等方式远程发动物理攻击——一些极端分子威胁要这样做,以应对人们对人工智能的担忧。
幸运的是,此类攻击尚未成为数据中心运营商面临的问题。 但它们是一个值得考虑的风险,尤其是在围绕数据中心及其工作负载的政治问题变得如此令人担忧的时代。
结论物理数据中心的安全性始于创建一个安全的外围,但不应仅限于此。在数据中心部署工作负载的数据中心运营商和企业还应考虑外围级别无法控制的物理安全威胁,例如在供应链中篡改硬件,以及允许访问数据中心设施的恶意内部人员。
关键词:
相关阅读
-
五个容易被忽视的物理数据中心安全威胁
乍一看,物理安全似乎是数据中心安全中最简单的组成部分。防止未经授权 -
浦发银行发布半年度业绩快报 净利润同...
8月9日晚间,浦发银行发布2023年半年度业绩快报。报告期内,受资产重定 -
注意!新洋丰将于8月29日召开股东大会
新洋丰(SZ000902,收盘价:11 29元)8月9日发布公告称,2023年8月29日 -
苹果iOS 17开发者预览版Beta5发布
【环球网科技综合报道】据外媒8月9日消息,苹果日前向开发者推送了iOS -
采气分公司产气量突破15.8亿立方米
8月1日,采气分公司(储气库分公司)传来好消息。截至目前,天然气产量突 -
全球首个!“玲龙之心”就位
上证报中国证券网讯据中核集团消息,8月10日,中核集团旗下中国核电投 -
苹果se一代怎么换屏幕 苹果se一代怎么...
1、我们准备好拆机工具,比如与之匹配的螺丝刀、吸盘、撬棒等。2、我们 -
缅怀那些消失在一线的身影!舒兰牺牲副...
大象新闻记者张子琪视频剪辑2023年8月以来,吉林省遭遇严重暴雨洪涝灾 -
中海20亿元住房租赁专项公司债券拟付息...
该债券简称“20中海01”;债券代码为149197。发行总额20亿元。该债... -
实训营园地│轻舟要过万重山
实训营园地│轻舟要过万重山---立秋时节,打卡秋天的第一场实训。即使 -
南昌地铁把China拼错成Chian
近日 南昌地铁把China拼错成Chian 一事引发网友关注8月9日据白鹿视频报 -
2023泰州市95号汽油油价 泰州汽油价格92号
小编为大家准备了2023年泰州市95号汽油油价当天价格,能够看到每天的油 -
龙虎榜 | 创新医疗今日跌停
8月10日,创新医疗今日跌停,龙虎榜数据显示,上榜营业部席位全天成交 -
厦门一出租屋内查获7条蟒蛇 基本信息讲解
大家好,今日关于【厦门一出租屋内查获7条蟒蛇】的话题登上了各大平台 -
丰沙线救援彰显无坚不摧的力量
核心观点:“团结就是力量,团结就是力量,这力量是铁,这力量是钢... -
尚太科技:上半年归母净利润4.05亿元 ...
尚太科技8月10日公告,2023年上半年营收亿元,同比下降%;归母净利润亿 -
市值蒸发超2000亿,百余位院长被查,医...
自7月底中央纪委国家监委召开动员会,部署纪检监察机关配合开展全国医 -
夏日穿不出时髦感?跟着INS博主学松弛感...
经常逛INS的宝宝们都会觉得国外的时尚博主和自己一样,虽然每件衣服都 -
千头猪场倪老板:赛道蜿蜒曲折,韧性应...
7月的江西正是最炎热的时候。午后,阳光无情地烘烤着大地,唯有白云飘 -
电热水壶十大名牌排名(电热水壶什么牌...
1、AUX 奥克斯SKGRoyalstar 荣事达Philips 飞利浦Midea 美的。本文到此