Η S&P Global Ratings προειδοποιεί για σοβαρές ευπάθειες στην ασφάλεια κέντρων δεδομένων, τα οποία αποτελούν σήμερα τη βάση για τις υπηρεσίες υπολογιστικού νέφους, τα μοντέλα τεχνητής νοημοσύνης και κρίσιμες δημόσιες υπηρεσίες. Ο διεθνής οίκος αξιολογήσεων εκτιμά ότι πολλοί από αυτούς τους κινδύνους έχουν υποτιμηθεί από τις εταιρείες του κλάδου. Η προειδοποίηση αφορά κυρίως τη συγκέντρωση κρίσιμων λειτουργιών σε λιγότερους παρόχους με μεγαλύτερες εγκαταστάσεις, γεγονός που πολλαπλασιάζει τις πιθανές συνέπειες μιας κυβερνοεπίθεσης.
Διαβάστε επίσης: Ο Πάπας Λέων προειδοποιεί για την Τεχνητή Νοημοσύνη
Τα σημεία αστοχίας στην ασφάλεια κέντρων δεδομένων
Σύμφωνα με την ανάλυση της S&P Global Ratings, ειδική αναφορά γίνεται στους κινδύνους που σχετίζονται με μοναδικά σημεία αστοχίας (single point of failure) στα κέντρα δεδομένων. Το φαινόμενο αυτό οφείλεται στις ολοένα αυξανόμενες απαιτήσεις υπολογιστικής ισχύος που δημιουργεί η τεχνητή νοημοσύνη, καθώς και στη συγκέντρωση λειτουργιών σε μεγαλύτερες εγκαταστάσεις με μικρότερο αριθμό παρόχων. Πρακτικά, αυτό σημαίνει ότι μια κυβερνοεπίθεση εναντίον ενός και μόνο διαχειριστή κέντρου δεδομένων, των εγκαταστάσεών του ή της σύνθετης εφοδιαστικής του αλυσίδας θα μπορούσε να επηρεάσει ταυτόχρονα πολλούς χρήστες, με ενδεχομένως εκτεταμένες οικονομικές και λειτουργικές συνέπειες.
Ο οίκος επισημαίνει ότι τα πολύπλοκα συστήματα διαχείρισης ενέργειας, ψύξης, ασφάλειας και συντήρησης που απαιτούνται για τη λειτουργία των διακομιστών βασίζονται σε συστήματα λειτουργικής τεχνολογίας, γνωστά ως OT. Αυτά τα συστήματα ενσωματώνουν στοιχεία τεχνολογίας πληροφοριών, όπως λογισμικό, λειτουργίες δικτύων και δυνατότητες απομακρυσμένης διαχείρισης, γεγονός που εκθέτει τις εγκαταστάσεις σε κυβερνοαπειλές. Μια αστοχία σε επίπεδο OT θα μπορούσε να παραλύσει τους φιλοξενούμενους φόρτους εργασίας, προκαλώντας εκτεταμένες διακοπές λειτουργίας πέρα από τον έλεγχο οποιουδήποτε μεμονωμένου μισθωτή των υπηρεσιών αυτών.
Γιατί αυξάνεται ο κίνδυνος για τις επιχειρήσεις
Η S&P Global Ratings τονίζει ότι η απειλή αυτή έχει ενισχυθεί για τρεις βασικούς λόγους. Πρώτον, οι μεγαλύτερες εγκαταστάσεις φιλοξενούν πλέον πιο κρίσιμους φόρτους εργασίας εταιρειών-πελατών. Δεύτερον, ο κλάδος συγκεντρώνεται ολοένα περισσότερο γύρω από λίγους μεγάλους φορείς εκμετάλλευσης. Τρίτον, η διαχείριση των κέντρων δεδομένων ενσωματώνει σταδιακά περισσότερα στοιχεία τεχνολογίας πληροφοριών στα συστήματα λειτουργικής τεχνολογίας. Ανησυχητικό στοιχείο, όπως αναφέρει ο οίκος, είναι ότι η αντιμετώπιση τέτοιων κινδύνων κυβερνοασφάλειας συχνά δεν αποτελεί άμεση προτεραιότητα για τις εταιρείες που χρησιμοποιούν αυτά τα data centers.
Οι κυβερνοαπειλές που αντιμετωπίζει σήμερα ο κλάδος συγκεντρώνουν αυξανόμενη προσοχή, εν μέρει λόγω της στρατηγικής σημασίας που έχει αποκτήσει για την παγκόσμια οικονομία και την ψηφιακή υποδομή. Κρίσιμα συστήματα που παλαιότερα λειτουργούσαν απομονωμένα, όπως τα συστήματα ψύξης, η παροχή και διανομή ενέργειας, οι εφεδρικές γεννήτριες, τα συστήματα διαχείρισης καυσίμων, τα συστήματα αδιάλειπτης παροχής ενέργειας (UPS), τα συστήματα πυρόσβεσης και οι αισθητήρες περιβάλλοντος, πλέον παρακολουθούνται και ελέγχονται συχνά εξ αποστάσεως. Η σύνδεση αυτή μεταξύ συστημάτων λειτουργικής τεχνολογίας και δικτύων τεχνολογίας πληροφοριών των διαχειριστών κέντρων δεδομένων μπορεί να αυξήσει περαιτέρω την έκθεση σε κυβερνοεπιθέσεις, σύμφωνα με την ανάλυση της S&P Global Ratings.
Η εξάρτηση της παγκόσμιας οικονομίας από τα κέντρα δεδομένων έχει αυξηθεί σημαντικά τα τελευταία χρόνια, καθώς όλο και περισσότερες υπηρεσίες υπολογιστικού νέφους και εφαρμογές τεχνητής νοημοσύνης βασίζονται σε αυτές τις υποδομές. Η S&P Global Ratings εκτιμά ότι αυτή η εξάρτηση έχει επιφέρει νέους κινδύνους σε ολόκληρο το τεχνολογικό σύστημα, οι οποίοι απαιτούν μεγαλύτερη προσοχή τόσο από τους διαχειριστές των εγκαταστάσεων όσο και από τις εταιρείες-πελάτες που φιλοξενούν εκεί τα δεδομένα και τις εφαρμογές τους. Η ενίσχυση της ασφάλειας κέντρων δεδομένων αναδεικνύεται πλέον σε ζήτημα που αφορά ολόκληρη την αλυσίδα εφοδιασμού του κλάδου.
