Claroty发布数据中心设施网络安全风险研究报告
先了解这件事
2026年10月6日，老王自控报道称，Claroty旗下Team82基于对75万个数据中心资产的分析完成研究，覆盖楼宇管理系统（BMS）、电力监控系统、电力分配装置、暖通空调和冷却系统等。报道称，BMS直接暴露公共互联网的比例较低，但近90%的BMS通过不安全协议通信，40%固件过时；41%的电力分配单元、超30%的暖通空调及制冷系统距互联网暴露系统仅一跳。资产可通过互联IT系统、第三方远程访问、远程管理服务和可信网络关系间接暴露，攻击者或横向进入运营技术控制系统，造成服务中断或硬件损坏。10月10日，老王自控跟进报道称，仅0.4%的相关资产直接连接公网，近20%的资产距高危连接仅一跳；近九成BMS采用明文协议，四成多电力分配单元接近暴露，连接传感器的OT系统存在已知漏洞。攻击者可横向渗透，无需攻陷服务器即使数据中心瘫痪，导致断电、硬关机或硬件物理损坏。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 老王自控Claroty研究：近90%数据中心BMS用明文协议 可被攻击致瘫痪
Claroty团队对75万个数据中心资产开展研究，发现攻击者可通过互联IT系统或第三方远程访问横向渗透，无需攻陷服务器即可使数据中心瘫痪。该研究显示仅0.4%的相关资产直接连接公网，近20%的资产距离高危连接仅“一跳”之遥，近九成BMS采用明文协议、40%固件版本过时。研究同时指出四成多电力分配单元接近暴露，连接传感器的OT系统存在已知漏洞，被攻破后可引发断电、硬关机甚至物理损坏硬件的后果。
- 老王自控精选Claroty研究称近90%数据中心楼宇管理系统通过不安全协议通信
Claroty旗下Team82分析75万个数据中心资产后发布研究称，近90%的数据中心楼宇管理系统通过不安全协议通信。该研究同时显示，40%的楼宇管理系统固件过时，41%的电力分配单元、超30%的暖通空调及制冷系统距离互联网暴露系统仅一跳之遥。Claroty表示攻击者可利用上述风险横向进入运营技术控制系统，可能引发设施服务中断或硬件损坏。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 710月10日 12:00
- 近 24 小时变化
- -49%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。