Zabezpečení datového centra je zásadní téma kdykoli, ale v době, kdy se svět potýká s pandemií COVID-19, platí to dvojnásob. Na které kybernetické hrozby byste si jako profesionál z oboru datových center měli v těchto časech dávat obzvlášť pozor? Tady jsou čtyři, které si Vaši pozornost opravdu zaslouží:

1. Těžaři kryptoměn napadají procesory

Škodlivá těžba kryptoměn — označovaná také jako cryptojacking — nastává, když kyberzločinec vysává výkon procesoru (CPU) napadeného zařízení pro těžbu kryptoměn. Těžba kryptoměn vyžaduje značné prostředky procesoru, a jak kryptoměny jako Bitcoin získávají na popularitě, obracejí hackeři pozornost k metodám, jak nelegálně získat volný výpočetní výkon.

Evropské superpočítače používané k výzkumu COVID-19 musely být odstaveny kvůli útokům těžařů kryptoměn na akademická datová centra. Pachatelé se přihlašovali z kompromitovaných sítí Krakovské univerzity, Šanghajské univerzity Ťiao-tchung a čínské China Science and Technology Network. Některé zprávy naznačují, že sdílení přihlašovacích údajů mezi institucemi mohlo hackerům práci usnadnit.

Zaměstnanci datových center by měli zůstat všímaví k neobvyklým změnám při práci s výpočetní technikou, jako je pokles výkonu nebo prodlevy při provádění příkazů. Tyto útoky může zmírnit i nastavení unikátních a silných hesel.

2. Bezpečnostní prohřešky kvůli práci z domova u neklíčových pracovníků

Pracovníci datového centra, kteří přímo obsluhují techniku v objektu, jsou zpravidla klíčoví, a tak chodí do práce dál navzdory plošným uzávěrám proti šíření koronaviru. Některá datová centra ale nechala všechny ostatní zaměstnance pracovat z domova. Do této skupiny mohou patřit například lidé z marketingu, obchodu nebo zákaznické podpory.

Bohužel, udržet si produktivitu z domova je pro mnohé zásadní změna. Jak si zaměstnanci zvykají na všechno nové, někteří mohou zapomenout dodržovat obvyklé bezpečnostní postupy a jiní si nemusí být jistí, jak se k bezpečnostním aplikacím z domova vůbec dostat. Vzdělávání zaměstnanců je klíčovou součástí udržení bezpečnosti datového centra. Poskytovatelé by měli zvážit pořádání seminářů přímo pro pracovníky na dálku, které je naučí, jak zůstat doma v bezpečí, a zároveň zvýší povědomí o nových hrozbách.

Dalším praktickým způsobem, jak udržet vysokou úroveň zabezpečení, je rozesílat informace o tom, jak aktualizovat operační systémy a software. Práce na notebooku plném zastaralých aplikací může například hackerům usnadnit průnik a kompromitaci stroje.

3. Útoky malwaru InfoStealer

Útoky malwaru mohou být tak závažné, že vyřadí celou online infrastrukturu. Výzkumníci ze společnosti Lastline se zaměřili na konkrétní druh zvaný InfoStealer. Jak už název napovídá, dokáže mimo jiné zaznamenávat stisky kláves, pořizovat snímky obrazovky a aktivovat webkameru uživatele. Kyberzločinci pak mohou nic netušící uživatele sledovat a získat citlivé údaje, které jim umožní další průniky.

Společnost nasadila senzory ve svých datových centrech ve Spojených státech i ve světě, aby zjistila, jak COVID-19 zvýšil počet hrozeb typu InfoStealer. Studie Lastline, která probíhala od 1. března do 1. dubna, odhalila v tomto období řadu dnů, kdy kyberzločinci nasazovali hned několik typů malwaru InfoStealer. Tento trend znamená, že účinná kybernetická ochrana datových center vyžaduje držet krok s mnoha hrozbami v této kategorii.

Hrozba se netýká výhradně zaměstnanců datových center, ale protože tento druh malwaru nabývá na významu, má značný potenciál zasáhnout tento sektor i řadu dalších odvětví. Výzkum Lastline ukázal, že se hackeři zaměřili na širokou škálu populárních prohlížečů, služeb pro přenos souborů (FTP) a e-mailových klientů. Kyberzločinci také často vkládali malware do příloh, které měly působit naléhavě — třeba do těch spojených s COVID-19.

Zjištěný nárůst malwaru InfoStealer dává bezpečnostním expertům datových center skvělou příležitost připomenout všem zaměstnancům, aby nikdy nestahovali podezřelé přílohy. Manažeři datových center mohou zvážit zavedení nového postupu, jak se tomuto riziku vyhnout. Když zaměstnanci dostanou e-mail od neznámého odesílatele, který po nich naléhavě žádá nějakou akci, mohou místo okamžitého uposlechnutí kontaktovat někoho z bezpečnostního týmu datového centra a poradit se.

4. Výpadky způsobené nedostatečným zabezpečením datových center

Datová centra lidem umožňují nakupovat online, spojit se s blízkými a zůstat během koronavirové pandemie produktivní. Podporují také weby, které šíří oficiální informace národních vlád. Útok z 18. února ukázal, co se může stát, když zabezpečení datových center zaostává.

Kyberzločinci se zaměřili na datové centrum spojené s rwandskou vládou, do kterého se nabourali přes firewall. Jejich akce vyřadila několik veřejných i soukromých webů včetně stránek prezidenta a armády. Hackeři napadli vládní provoz této země už v roce 2016. Tehdy šlo o software pro videokonference používaný místními úřady a útok zahrnoval i únik citlivých údajů.

Kromě toho, že kybernetické útoky na datová centra mohou narušit služby, mohou také způsobit, že klienti ztratí ve svého poskytovatele důvěru. Zákazníci chtějí mít jistotu, že značky datových center přijaly veškerá nezbytná opatření pro snížení počtu výpadků — ať už souvisejí s kyberkriminalitou, nebo ne.

Rozhodně byste měli zvážit prověření stávající infrastruktury na slabá místa v zabezpečení datového centra a podle možností je odstranit. Zločinci působící převážně online hledají způsoby, jak svým jednáním napáchat co největší zmatek. Zvýšený tlak kvůli COVID-19 jim může úspěšné útoky usnadnit, zvlášť pokud objekty datových center jen těžko dohánějí nový normál, který koronavirus vytvořil.

Na polevení není čas

Čtyři hrozby popsané výše ukazují, proč je mít bezpečnost datového centra pod kontrolou klíčové, a to především nyní. Lidé jsou na webech, které datová centra podporují, nesmírně závislí a jakýkoli bezpečnostní problém jim může přístup narušit nebo omezit.