Whitepaper – Stromverteilungseinheiten in Rechenzentren – Schwachstellen, Auswirkungen und Strategien zur Risikominderung
Verständnis der Technologie und Sicherheitsaspekte von Stromverteilungseinheiten (PDUs) Um die mit der Stromversorgungsinfrastruktur von Rechenzentren verbundenen Sicherheitsherausforderungen zu verstehen, ist es unerlässlich, die verschiedenen Arten von PDUs und deren Funktionalitäten im Zusammenhang mit potenziellen Schwachstellen zu kennen. PDUs lassen sich grob anhand ihrer Intelligenz- und Managementfähigkeiten kategorisieren, wobei jede Kategorie ein eigenes Risikoprofil aufweist.
Einfache Stromverteilungseinheiten: Dies ist die einfachste Form der Stromverteilung, im Wesentlichen robuste Steckdosenleisten, die für den Einsatz in kritischen Umgebungen konzipiert sind. Sie verteilen die Energie von einem einzigen Eingang auf mehrere Ausgänge, verfügen aber über keinerlei Mess-, Überwachungs- oder Fernverwaltungsfunktionen. Aus Sicht der Cybersicherheit ist ihr Risiko minimal und beschränkt sich hauptsächlich auf physische Manipulationen, da sie in der Regel keine Netzwerkverbindung besitzen.
Gemessene PDUs: Gemessene PDUs bieten die Möglichkeit, den Stromverbrauch auf PDU-Ebene zu überwachen. Diese Informationen, wie Spannung, Stromstärke und Leistung (kW), werden typischerweise auf einem lokalen digitalen Messgerät angezeigt. Einige intelligente PDUs mit Zähler bieten die Möglichkeit, diese aggregierten Daten über eine Netzwerkverbindung fernzusteuern. Dies birgt ein minimales Risiko der Netzwerkgefährdung und damit verbundener Gefahren, sofern die Verbindung nicht ordnungsgemäß gesichert ist.
Schaltbare PDUs: Schaltbare PDUs erweitern die Funktionalität von getakteten PDUs um die Möglichkeit, einzelne Steckdosen fernzusteuern. Dies ermöglicht es Administratoren, Geräte aus der Ferne neu zu starten, Steckdosen ein- oder auszuschalten und Stromabläufe zu planen. Diese Fernsteuerungsfunktion erfordert zwangsläufig eine Netzwerkverbindung und eine ausgefeiltere Verwaltungsschnittstelle, wodurch die Angriffsfläche und das Risiko eines unberechtigten Zugriffs oder einer Dienstverweigerung erhöht werden.
Intelligente PDUs (iPDUs) / Smart PDUs: Dies ist die fortschrittlichste Art von PDUs und bietet eine umfassende Fernüberwachung und -steuerung bis hin zur einzelnen Steckdose. Sie integrieren häufig Umweltsensoren für Temperatur, Luftfeuchtigkeit und Luftstrom und bieten detaillierte Analyse- und Berichtsfunktionen. iPDUs sind im Grunde vernetzte eingebettete Systeme, die über eigene Betriebssysteme, Firmware und verschiedene Netzwerkmanagementschnittstellen (z. B. Web GUI, SNMP, SSH, Telnet, REST APIs) verfügen. Diese Komplexität bietet zwar erhebliche operative Vorteile, macht sie aber gleichzeitig am anfälligsten für Cyberangriffe. Fehler in der eingebetteten Software, unsichere Standardkonfigurationen, schwache Authentifizierungsmechanismen oder Schwachstellen in Netzwerkprotokollen können von Angreifern ausgenutzt werden.
Der Übergang von einfachen zu intelligenten PDUs verdeutlicht einen allgemeinen Trend in der Technologie: Erhöhte Funktionalität und Konnektivität führen oft zu einer vergrößerten Angriffsfläche. Die eigentlichen Merkmale, die iPDUs für das moderne Rechenzentrumsmanagement unverzichtbar machen – wie der Fernzugriff über Webbrowser oder Befehlszeilenschnittstellen, die Messung und Steuerung auf Steckdosenebene und die Integration mit zentralisierten Managementplattformen wie DCIM – sind die Hauptursache für ihre Sicherheitsrisiken. Jeder vernetzte Dienst (z. B. HTTP-Server für die Weboberfläche, SNMP-Agent für die Überwachung), jedes Managementprotokoll und jede zugrunde liegende Betriebssystemkomponente stellt einen potenziellen Einfallstor für Angreifer dar, wenn sie nicht sorgfältig gesichert und gewartet werden.
