乍一看，物理安全似乎是數(shù)據(jù)中心安全中最簡(jiǎn)單的組成部分。防止未經(jīng)授權(quán)的物理訪問比管理惡意軟件、代碼注入攻擊和其他針對(duì)軟件級(jí)別資產(chǎn)的大量威脅要簡(jiǎn)單得多。

然而，現(xiàn)實(shí)情況是，物理數(shù)據(jù)中心的安全性可能比最初看起來更具挑戰(zhàn)性。它涉及的不僅僅是使用柵欄和大門等屏障建立安全的物理邊界，以阻止惡意行為者訪問數(shù)據(jù)中心設(shè)備。

為了證明這一點(diǎn)，以下介紹了五種很容易被忽視的物理數(shù)據(jù)中心安全威脅，如果企業(yè)想讓惡意行為者遠(yuǎn)離其數(shù)據(jù)中心設(shè)施，則對(duì)它們進(jìn)行管理至關(guān)重要。

物理安全保護(hù)(例如門鎖)是減少對(duì)數(shù)據(jù)中心設(shè)施進(jìn)行未經(jīng)授權(quán)的物理訪問的一種好方法，但前提是對(duì)其進(jìn)行了適當(dāng)配置，以定義誰應(yīng)該訪問，誰不應(yīng)該訪問。

如果攻擊者設(shè)法破壞了管理物理訪問規(guī)則的軟件系統(tǒng)，那么物理訪問控制將不再非常有效。

這是將軟件安全性與物理安全性分開的邊界如何融合在一起的一個(gè)例子，要求企業(yè)從整體上考慮如何管理物理訪問。

控制對(duì)數(shù)據(jù)中心的物理訪問有助于防止惡意行為者在服務(wù)器、網(wǎng)絡(luò)設(shè)備或駐留在數(shù)據(jù)中心設(shè)施內(nèi)的其他物理設(shè)備上植入惡意軟件。

然而，數(shù)據(jù)中心的訪問控制并不能保證在硬件設(shè)備到達(dá)之前沒有人對(duì)其進(jìn)行篡改。如果威脅行為者在安裝服務(wù)器或其他設(shè)備之前設(shè)法攔截它們，則可能發(fā)生物理安全漏洞。

管理這種風(fēng)險(xiǎn)需要在企業(yè)用于獲取數(shù)據(jù)中心基礎(chǔ)設(shè)施的供應(yīng)鏈中建立強(qiáng)大的安全控制。

有時(shí)，僅僅保護(hù)物理數(shù)據(jù)中心的邊界是不夠的。有些人可能有正當(dāng)?shù)睦碛蛇M(jìn)入數(shù)據(jù)中心的某些部分(例如清理數(shù)據(jù)中心)，但不能進(jìn)入其他部分。

這就是外圍級(jí)別的物理安全保護(hù)是不夠的原因。物理訪問控制應(yīng)該足夠精細(xì)，以定義哪些個(gè)人可以訪問哪些特定的服務(wù)器機(jī)架或其他設(shè)備。

同樣，企業(yè)授予其數(shù)據(jù)中心訪問權(quán)限的個(gè)人也存在惡意行為的風(fēng)險(xiǎn)，即使他們應(yīng)該是值得信賴的。

惡意的內(nèi)部人員也是軟件級(jí)安全漏洞的一個(gè)問題。但在物理安全的背景下，它們可能沒有得到應(yīng)有的重視。

有時(shí)，惡意行為者不想獲得對(duì)數(shù)據(jù)中心設(shè)備的物理訪問權(quán)限來安裝惡意軟件或竊取數(shù)據(jù)。他們只是想破壞業(yè)務(wù)的運(yùn)營(yíng)。

在這種情況下，他們可能能夠在不違反任何物理安全控制的情況下實(shí)現(xiàn)他們的目標(biāo)。他們可以遠(yuǎn)程發(fā)動(dòng)物理攻擊，例如，策劃炸毀數(shù)據(jù)中心——一些極端分子威脅要這樣做，以回應(yīng)對(duì)人工智能的擔(dān)憂。

幸運(yùn)的是，像這樣的攻擊還沒有成為數(shù)據(jù)中心運(yùn)營(yíng)商的問題。但這是一個(gè)值得考慮的風(fēng)險(xiǎn)，尤其是在一個(gè)圍繞數(shù)據(jù)中心和其中的工作負(fù)載的地緣政治變得如此令人擔(dān)憂的時(shí)代。

結(jié) 論

物理數(shù)據(jù)中心的安全始于創(chuàng)建一個(gè)安全的邊界，但它不應(yīng)該止步于此。在數(shù)據(jù)中心部署工作負(fù)載的數(shù)據(jù)中心運(yùn)營(yíng)商和企業(yè)還應(yīng)該考慮無法在外圍級(jí)別包含的物理安全威脅，例如在供應(yīng)鏈中篡改硬件以及被授予訪問數(shù)據(jù)中心設(shè)施的惡意內(nèi)部人員。