Claroty研究称近90%数据中心楼宇管理系统通过不安全协议通信

原创老王自控 2026-10-06 07:16 陕西

Claroty：近90%的数据中心大楼管理系统通过不安全的协议进行通信对75万个数据中心资产的分析发现

对75万个数据中心资产的分析发现，40%的关键电力分配基础设施和30%的暖通空调系统距离高风险连接仅一步之遥

一个数据中心技术员在服务器室。根据Claroty的Team82分析，一旦攻击者进入关键数据基础设施，他们可以跳转到操作技术控制系统，这些系统从传感器收集数据，容易被利用漏洞。

简要摘要：

根据Claroty的研究，超过40%的电力分配单元和超过30%的暖通空调或制冷系统拥有“只需directly exposed or are “一跳 from a risky connection”即可连接到公共互联网的资产。
这家安全公司旗下的Team82负责寻找网络风险，帮助企业领先于恶意行为者，分析了75万个数据中心资产，发现其中18%的资产距离暴露仅一步之遥。报告称，资产可以通过互联IT系统、第三方远程访问、远程管理服务和可信网络关系，间接渠道暴露于运营路径。
Claroty在报告中表示：“任何一个系统都可能受到连锁反应，影响设施运营，可能导致广泛且代价高昂的服务中断。”

报告称，信息与运营技术的融合，如建筑管理系统，扩大了网络物理系统的攻击目标。

Claroty表示，数据中心组织越来越多地将运营系统与企业应用和云端服务集成，以自动化功能、提高效率并为运营者提供更高的可视性。但公司表示，将这些应用结合起来，为攻击者访问此前大多孤立环境打开了通道。

分析发现，尽管只有0.4%的数据中心基础设施设备直接暴露于互联网，但近20%的设备距离暴露系统的只有一跳之遥。

据公司称，建筑管理系统是最大的问题领域之一：其中88%的系统通过不安全的协议通信，40%的固件过时。

除了BMS，报告中还考察了电力监控系统、电力分配装置以及暖通空调和冷却系统等基础设施类型。

电力分配单元（PDU）为支持设施内关键服务的技术骨干网供电，如服务器、存储系统和网络设备。根据Claroty的分析，PDU属于最高风险，41%的设备距离互联网暴露系统仅一跳之遥。

报告指出：“由于PDU物理上直接将电力分配到各个服务器机架，突破外部边界的攻击者可以转向PDU层，进行电源循环、突然关闭机架，或在数千个客户负载中造成系统性硬件损坏。”

约三分之一的数据中心电力消耗近一半的暖通空调和冷却系统距离互联网暴露系统仅一跳之遥。

尽管被分析的BMS直接暴露于公共互联网的比例相对较低，Claroty发现近90%的BMS通过不安全的协议通信，40%的固件过时。例如，超过40%的用户使用缺乏认证和加密的BACnet实现。

克拉罗蒂说：“能够访问BMS的攻击者拥有许多关键流程的中心视角，并且他们手中拥有对设施造成干扰或物理损害的致命工具。”“虽然这些资产并未直接连接到互联网，但攻击者确实有途径攻击关键数据中心基础设施系统，因为这些内部系统与面向互联网的组件通信。”

公司表示，一旦攻击者进入关键基础设施，会以多种方式造成严重破坏。它们可以跳转到操作技术控制系统，这些系统从传感器收集数据，并存在已知的可利用漏洞（KEVs）。Claroty表示，攻击者可以关闭收集数据的控制或保持进程稳定的物理操作。

“任何横向跳跃到这些未打补丁的 KEV 设备，都使攻击者能够触发攻击，从而在不动用任何服务器的情况下有效地使数据中心瘫痪，”该报告表示。

数据中心内的电力系统，包括电力监控和UPS，在数据基础设施资产中包含最多的KEV。

在这些设备中，82%的电力监控设备使用了不安全的协议，主要是MODBUS，而59%运行的是过时固件。更大比例的不间断电源（UPS）运行不安全协议，但使用过时固件的设备较少，达到23%。

报告指出，物联网和智能传感器设备同样不安全，部分设备缺乏支持加密等安全功能的处理能力，而另一些设备可能无法接受固件更新。公司表示，近四分之一的物联网设备包含KEV，72%的设备通过不安全的协议通信，这对设施构成“真实风险”。