Датацентры слабо готовы к атакам хакеров

Датацентры слабо готовы к атакам хакеров

...

Согласно представленным сегодня ассоциацией AFCOM данным, около 40% датацентров не готовы отражать хакерские атаки, даже в том случае, если они не отличаются особой изощренностью. В ассоциацию AFCOM входят многие операторы датацентров в разных странах.

Кроме того, в опросе AFCOM выяснилось, что примерно треть датацентров до сих пор используют в своей работе мейнфреймы, однако в 2010-2011 годах практически все опрошенные заявили, что намерены заменить их на стоечные серверы. Наконец, в 15% случаев операторы датацентров сообщили, что развернули в том или ином виде облачные сервисы в тестовом или производственном режиме.

Публикация данных результатов состоялась на конференции Data Center World 28 октября. Согласно предоставленным данным, в опросе за этот год приняли участие 436 различных владельцев датацентров.

61% из них сообщили, что считают кибер-терроризм реальной угрозой своему бизнесу, причем лишь треть операторов заявили, что имеют средства, необходимые для восстановления данных после атак. 25% операторов заявили, что в их корпоративных политиках прописаны лишь процедуры, направленные на работу со взломанными серверами. 60% заявили, что имеют письменные инструкции на случай атак, но лишь 20% время от времени проводят обучения администраторов по отражению ИТ-нападений.

С другой стороны, 82% опрошенных сообщили, что они регулярно проверяют подотчетные им системы на предмет взлома.

"Мы рекомендуем операторам датацентров вырабатывать более четкие политики безопасности в области нападения хакеров, а также активнее внедрять зеленые технологии. Последнее особенно актуально для датацентров, находящихся в распоряжении правительственных агентств и ведомств", говорится в отчете.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru