Livre blanc - Unités de distribution électrique des centres de données - Vulnérabilités, impacts et stratégies d'atténuation
Comprendre la technologie des unités de distribution d'énergie (PDU) et les considérations de sécurité Pour apprécier les défis de sécurité associés à l'infrastructure électrique des centres de données, il est essentiel de comprendre les différents types de PDU et comment leurs fonctionnalités sont liées aux vulnérabilités potentielles. Les PDU peuvent être globalement catégorisées en fonction de leurs capacités de renseignement et de gestion, chaque catégorie présentant un profil de risque distinct.
Blocs d'alimentation de base : Il s'agit de la forme la plus simple de distribution d'énergie, essentiellement des multiprises robustes conçues pour une utilisation dans des environnements critiques. Ils distribuent l'énergie d'une seule entrée vers plusieurs sorties, mais ne disposent d'aucune capacité de mesure, de surveillance ou de gestion à distance. Du point de vue de la cybersécurité, leur risque est minime et se limite principalement à la manipulation physique, car ils ne disposent généralement d'aucune connectivité réseau.
Unités de distribution d'énergie (PDU) avec mesure de la consommation : Les PDU avec mesure de la consommation permettent de surveiller la consommation d'énergie au niveau de l'unité de distribution d'énergie. Ces informations, telles que la tension, le courant et la puissance (kW), sont généralement affichées sur un compteur numérique local. Certains PDU de pointe avec mesure peuvent offrir une visualisation à distance de ces données agrégées via une connexion réseau, introduisant un niveau minimal d'exposition du réseau et les risques associés s'ils ne sont pas correctement sécurisés.
Blocs de distribution d'énergie commutés : Les blocs de distribution d'énergie commutés s'appuient sur les fonctionnalités des blocs de distribution d'énergie mesurés en ajoutant la possibilité de contrôler à distance des prises individuelles. Cela permet aux administrateurs de redémarrer les équipements, d'allumer ou d'éteindre les prises et de programmer des séquences d'alimentation à distance. Cette fonction de télécommande nécessite intrinsèquement une connectivité réseau et une interface de gestion plus sophistiquée, augmentant ainsi la surface d'attaque et le risque d'accès non autorisé ou de déni de service.
PDU intelligents (iPDU) / PDU intelligents : Il s’agit du type de PDU le plus avancé, offrant une surveillance et un contrôle à distance complets jusqu’au niveau de chaque prise individuelle. Ils intègrent souvent des capteurs environnementaux pour la température, l'humidité et le flux d'air, et offrent des capacités d'analyse et de reporting détaillées. Les iPDU sont effectivement des systèmes embarqués en réseau, possédant leurs propres systèmes d'exploitation, micrologiciels et diverses interfaces de gestion de réseau (par exemple, interface graphique Web, SNMP, SSH, Telnet, API REST). Cette complexité, tout en leur conférant des avantages opérationnels considérables, les rend particulièrement vulnérables aux cyberattaques. Les failles de leurs logiciels embarqués, les configurations par défaut non sécurisées, les mécanismes d'authentification faibles ou les vulnérabilités des protocoles réseau peuvent être exploitées par les attaquants.
La transition des PDU de base aux PDU intelligents illustre une tendance courante en matière de technologie : l’augmentation des fonctionnalités et de la connectivité conduit souvent à une surface d’attaque élargie. Les caractéristiques mêmes qui rendent les iPDU indispensables à la gestion moderne des centres de données — telles que l'accessibilité à distance via des navigateurs Web ou des interfaces de ligne de commande, la mesure et le contrôle au niveau des prises et l'intégration avec des plateformes de gestion centralisées comme DCIM — sont les principales sources de leurs risques de sécurité. Chaque service en réseau (par exemple, serveur HTTP pour l'interface web, agent SNMP pour la surveillance), protocole de gestion et composant du système d'exploitation sous-jacent représente un point d'entrée potentiel pour les attaquants s'il n'est pas méticuleusement sécurisé et maintenu.
