Уязвимое ПО используют треть российских ЦОД
Последние новости
Исследование безопасности дата-центров Компания «Информзащита» провела масштабное исследование безопасности инфраструктуры дата-центров. ### Основные выводы исследования По результатам анализа свыше 66 395 устройств специалисты выявили следующие проблемы: #### Устаревшее программное обеспечение - 34 % систем управления инженерной инфраструктурой (BMS) работают на устаревших версиях прошивок. - Более трети проанализированных устройств используют неактуальное программное обеспечение. #### Небезопасные коммуникации - Примерно 42 % BMS применяют небезопасный протокол обмена данными BACnet. - Около 84 % устройств BMS передают данные через небезопасные каналы связи. #### Известные уязвимости - Более 800 устройств содержат известные уязвимости, перечисленные в каталоге KEV (Known Exploited Vulnerabilities). #### Главная угроза Главная опасность связана с возможностью lateral movement — перемещением злоумышленников внутри сети после компрометации одного сегмента: - 14 % контроллеров BMS расположены всего в одном сетевом сегменте от критичных систем, подключенных к внешним сетям. Эти факторы значительно повышают риски несанкционированного проникновения и атак на инфраструктуру дата-центров.
Почему треть российских ЦОД рискуют безопасностью из-за уязвимого ПО? Поделитесь мнением!
