Claroty研究:近90%数据中心BMS用明文协议 可被攻击致瘫痪
Claroty团队对75万个数据中心资产开展研究,发现攻击者可通过互联IT系统或第三方远程访问横向渗透,无需攻陷服务器即可使数据中心瘫痪。该研究显示仅0.4%的相关资产直接连接公网,近20%的资产距离高危连接仅“一跳”之遥,近九成BMS采用明文协议、40%固件版本过时。研究同时指出四成多电力分配单元接近暴露,连接传感器的OT系统存在已知漏洞,被攻破后可引发断电、硬关机甚至物理损坏硬件的后果。
推荐理由:资料披露数据中心BMS、供配电及OT系统的横向渗透风险,可为数据中心设施运营方的安全排查与防护优化提供参考;相关结论均为Claroty单方研究成果,需核验调研样本范围与风险验证的具体条件。