ГлавнаяХаб аналитики34% систем управления инженерной инфраструктурой ЦОД работают на устаревших прошивках
Информзащита«Информзащита» проанализировала более 66 тыс. систем управления зданиями и инженерными процессами BMS (система управления, предназначенная для контроля и автоматизации инженерного и электрического оборудования зданий), выяснив, что 34% систем управления инженерной инфраструктурой ЦОД используют неактуальные версии ПО.
84% BMS обмениваются данными по небезопасным протоколам, а 800 устройств содержат известные эксплуатируемые уязвимости из категории KEV (Key Error Variables).
84% BMS используют небезопасные протоколы, причем BACnet (Building Automation and Control Network) применяется примерно на 42% таких систем. Это значит, что свежая прошивка не решает проблему целиком: обновление закрывает уязвимости в коде, но не меняет архитектуру протокола без аутентификации.
Для систем мониторинга электропитания доля небезопасных протоколов составляет 82%, для UPS — 86%, для OT-контроллеров — 85%.
Самая высокая доля устаревших прошивок обнаружена в системах мониторинга электропитания — 59%. Далее идут OT-системы управления с 48%, BMS с 40%, IoT и интеллектуальные датчики с 37% и UPS с 23%.
Из более 66 тыс. исследованных BMS напрямую доступны из внешней сети 369 устройств, то есть менее 1%. В отдельной выборке инфраструктуры ЦОД 5,4 тыс. из 39,33 тыс. BMS, или 14%, находились в одном сетевом переходе от системы, связанной с интернетом.




Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности
ICT.Moscow — открытая площадка о цифровых технологиях в Москве. Мы создаем наиболее полную картину развития рынка технологий в городе и за его пределами, помогаем бизнесу следить за главными трендами, не упускать возможности и находить новых партнеров.