Mesmo fora da guerra, os data centers são alvos valiosos

No início desta semana, a Ucrânia atacou centros de dados russos, um lembrete claro de que estes grandes edifícios estão a tornar-se alvos de guerra. Marchar, Tropas iranianas atacam data center da Amazon Nos Emirados Árabes Unidos, o serviço ainda está fora de serviço meses depois.

Embora os ataques de guerra aos data centers possam parecer uma ameaça distante para os americanos, um especialista em segurança cibernética disse ao Mashable que, mesmo nos Estados Unidos, os data centers continuam sendo alvos significativos de violações físicas e digitais.

“Tudo o que você faz online vai para o data center”, disse Charles Brooks, instrutor adjunto de segurança cibernética na Universidade de Georgetown.

Por exemplo, a visualização do Netflix por pessoas comuns, o uso do Google Doc e os serviços bancários on-line pessoais geralmente dependem de servidores em data centers.

Além disso, os serviços de computação em nuvem usados ​​por governos, sistemas de saúde, instituições financeiras e empresas exigem data centers. Eles também são essenciais para as comunicações terra-ar, disse Brooks.

É por isso que roubar informações confidenciais de servidores de data centers ou interromper completamente suas operações é atraente para hackers e agentes criminosos patrocinados pelo Estado.

Brooks disse que o ditado de 20 anos atrás de que “os dados são o novo petróleo” soa especialmente verdadeiro hoje. Tal como o abastecimento e as receitas do petróleo têm sido alvos de guerra e de campanhas de pressão governamental, os dados tornaram-se extremamente valiosos e fazem parte de infraestruturas críticas.

“Se algo acontecesse, poderia ser catastrófico”, disse Brooks sobre uma potencial violação do data center dos EUA.

Quer mais notícias sobre tecnologia e cultura digital entregues na sua caixa de entrada ou diretamente no seu dispositivo todos os dias? Registrar Mashable Boletim Informativo de Histórias Quentes ou Receba alertas push do Mashable hoje.

Três principais ameaças enfrentadas pelos data centers dos EUA

Brooks disse que embora um ataque de drones estrangeiros a um data center dos EUA seja altamente improvável, o data center pode ser alvo de danos físicos com explosivos. Embora os danos possam ser limitados, tal ataque seria uma vitória simbólica para terroristas ou grupos violentos que se opõem à IA e à sua infra-estrutura.

violação de segurança física

Brooks disse que o fortalecimento do data center requer mais do que apenas câmeras de vigilância, sirenes e arame farpado. Ele recomendou um perímetro eletrificado, segurança e espaço defensável em torno dos centros de controle e sistemas de refrigeração de água.

funcionamento interno

Brooks disse que a fonte mais provável da violação foi alguém de dentro que tinha acesso a servidores, dados e infraestrutura porque tinha acesso ao prédio. Quer a pessoa esteja insatisfeita, seja contratada por um adversário ou tenha cometido um erro caro, ela ainda pode fornecer informações valiosas para pessoas mal-intencionadas, compartilhar vulnerabilidades de segurança ou interferir nas operações críticas do data center.

Brooks recomenda o uso de monitoramento de IA para detectar comportamento anômalo e proteger contra pessoas mal-intencionadas. Ele acredita que a compensação em potenciais falsos positivos, onde os trabalhadores são sinalizados incorretamente por comportamento suspeito, vale a pena, dado o tipo de informação crítica armazenada nos data centers.

A Brooks também apóia verificações rigorosas de antecedentes, semelhantes às que os funcionários de hospitais e usinas de energia recebem.

“Você está contratando alguém que pode ter responsabilidades que vão além do escopo normal de um trabalho seguro”, disse Brooks.

Hacking alimentado por inteligência artificial

As ferramentas de inteligência artificial permitem que os malfeitores expandam rapidamente as suas campanhas de hackers, incluindo aquelas que visam data centers.

Por exemplo, a Anthropic publicou recentemente um relatório de segurança que detalha como indivíduos, incluindo aqueles apoiados por governos estrangeiros, estão a utilizar inteligência artificial para automatizar operações de ciberespionagem e conduzir espionagem.

Brooks disse que a IA torna mais fácil para grupos criminosos de hackers “vasculhar” efetivamente a Internet em busca de pistas sobre como penetrar digitalmente nos data centers de IA. Isso pode significar phishing de funcionários para acessar e usar suas credenciais de sistema.

“Eles estão ampliando esses ataques com maiores capacidades e usando software de inteligência artificial para encontrar vulnerabilidades que eles não sabiam que existiam antes”, disse Brooks.

Por que os americanos deveriam se preocupar com a segurança dos data centers dos EUA

Brooks acredita que a segurança dos data centers é uma questão de segurança nacional, uma vez que as instalações dos data centers se tornaram infraestruturas críticas.

Mesmo que uma violação digital num data center dos EUA não pareça óbvia, poderá ter efeitos em cascata na vida das pessoas comuns. As pessoas podem não conseguir trabalhar ou realizar negócios ou ser vítimas de um ataque de ransomware contendo seus dados pessoais e confidenciais.

Brooks disse que a segurança dos data centers deve ser orientada por parcerias entre governos e empresas privadas proprietárias de data centers.

Ele acrescentou que o fortalecimento das instalações dos EUA é fundamental porque elas são “na verdade o repositório de todos os dados críticos”.