ระบบป้องกันอัคคีภัย รากฐานความปลอดภัยของดาต้าเซ็นเตอร์

Loading

    ดาต้าเซ็นเตอร์ เป็นเสาหลักของการขับเคลื่อนเศรษฐกิจดิจิทัล การลงทุนใน “ระบบป้องกันอัคคีภัย” ถือเป็นอีกหนึ่งทางเลือกในการช่วยลดความเสียหายที่มหาศาล และเป็นหลักประกันความมั่นคง และความน่าเชื่อถือของดาต้าเซ็นเตอร์ในการให้บริการได้อย่างต่อเนื่องในอนาคต   ดาต้าเซ็นเตอร์ เป็นตัวขับเคลื่อนเศรษฐกิจดิจิทัลที่สำคัญ โดยเป็นโครงสร้างพื้นฐานที่ทำให้บริการคลาวด์ เว็บไซต์ และแอปพลิเคชันต่างๆ ทำงานได้อย่างราบรื่น เป็นที่รวมศูนย์ของอุปกรณ์ที่มีความสำคัญและมูลค่าสูง เช่น เซิร์ฟเวอร์ ระบบจัดเก็บข้อมูล และอุปกรณ์เครือข่าย ซึ่งหากเกิด เหตุเพลิงไหม้ ขึ้นจะมีผลกระทบอย่างมากทั้งต่อผู้ประกอบการและผู้ใช้บริการดาต้าเซ็นเตอร์ จากทั้งฮาร์ดแวร์ และข้อมูลที่ถูกจัดเก็บไว้   จากเหตุการณ์เพลิงไหม้ที่เกิดขึ้นเมื่อเร็วๆ นี้ ในดาต้าเซ็นเตอร์ขนาดใหญ่แห่งหนึ่งที่มีความเสียหายและผลกระทบในวงกว้าง ทำให้ทุกคนควรทำความเข้าใจถึงความสำคัญของความปลอดภัยจากอัคคีภัยในดาต้าเซ็นเตอร์ และมาตรการด้านความปลอดภัยที่ผู้ประกอบการดาต้าเซ็นเตอร์ควรพิจารณา   เพลิงไหม้ที่เกิดจากแบตเตอรี่ลิเธียมไอออน   อุปกรณ์ในดาต้าเซ็นเตอร์ต้องใช้ไฟฟ้าในปริมาณมาก ซึ่งเพิ่มความเสี่ยงในการเกิดอัคคีภัย สิ่งที่น่ากังวลเป็นพิเศษคือ เพลิงไหม้ที่เกิดจาก แบตเตอรี่ลิเธียมไอออน (Li-ion) ที่ใช้ในระบบไฟฟ้าสำรอง (UPS) หรือระบบกักเก็บพลังงาน (ESS) เพื่อสำรองไฟในกรณีที่กระแสไฟฟ้าหลักขัดข้อง     แบตเตอรี่ลิเธียมไอออน จัดเป็นวัตถุไวไฟมาก ซึ่งเมื่อมีอุณหภูมิสูงเกินกว่าปกติไม่ว่าจะเกิดจากความเสียหายทางกายภาพ การใช้งาน การประจุหรือคายประจุไฟฟ้าที่สูงเกินกว่าปกติ หรือข้อบกพร่องจากการผลิตหรือคุณภาพวัสดุ จนเกิดกระแสลัดวงจรภายใน…

ออสเตรเลียสร้างศูนย์เก็บข้อมูลลับกับบริษัทแอมะซอน

Loading

ออสเตรเลียกล่าววันพฤหัสบดีว่า ความตกลงมูลค่า 1,350 ล้านดอลลาร์ กับบริษัทแอมะซอนของสหรัฐฯ ที่จะสร้างศูนย์ข้อมูลสามแห่งที่มีความปลอดภัยสูง จะช่วยยกระดับ “ศักยภาพในการต่อสู้เชิงสงคราม” ของออสเตรเลีย

ระบบบริหารจัดการดาต้าเซ็นเตอร์กว่า 20,000 ตัว เสี่ยงต่อการถูกโจมตี

Loading

Credit: ShutterStock.com การที่ดาต้าเซ็นเตอร์มีระบบที่ช่วยทำให้การปฏิบัติงานเป็นอัตโนมัติพร้อมกับจัดการได้แบบรีโมตนั้นเป็นเรื่องที่ดี อย่างไรก็ตามการคอนฟิคให้ระบบสามารถเข้าถึงได้อย่างสาธารณะนั้นเป็นเรื่องไม่สมควร ซึ่งผู้เชี่ยวชาญพบว่า ระบบซอฟต์แวร์ที่ใช้ในการจัดการกว่า 20,000 ตัว กำลังเกิดเหตุการณ์เช่นนี้ Cyble ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้พบการเปิดเผยระบบ DCIM (Data Center Infrastructure management) กว่า 20,000 ระบบอย่างสาธารณะ ที่ใช้เพื่อการดูแลสภาพแวดล้อมในดาต้าเซ็นเช่น ความชื้น ความเย็น UPS ความร้อน ระบบติดตามตู้แร็ก ไม่เพียงแค่นั้นในการหาข้อมูลผู้เชี่ยวชาญสามารถ Extract รหัสผ่านจากหน้า Dashboard ที่ถูกใช้เข้าถึงฐานข้อมูลจริงในดาต้าเซนเตอร์ได้ อย่างไรก็ดีแอปพลิเคชันส่วนใหญ่มักยังใช้ Default Password หรือล้าสมัย จึงยิ่งเสี่ยงตกเป็นเป้าได้ง่าย ผลกระทบของการโจมตีที่อาจเกิดขึ้นได้ก็ไม่ใช่เรื่องเล็กๆ เพราะการโจมตีระบบสามารถเป็นต้นตอของสาเหตุใหญ่อย่างไฟไหม้ ตัดไฟ หรือทำให้เกิดความเสียหายทางกายภาพได้ แม้คนร้ายไม่เคยเข้าถึงหน้างานจริง นอกจากเรื่องระบบ DCIM แล้ว ยังมีการเตือนการเผยถึงอินเทอร์เฟสที่ใช้รีโมตดูแลเซิร์ฟเวอร์ HPE (HPE iLO) อีกกว่า 20,000 ตัว ก็ถูกเข้าถึงได้จากอินเทอร์เน็ตเช่นกัน ดังนั้นควรหันกลับมาพิจารณาการใช้งานดาต้าเซ็นเตอร์ของตัวเองกันด้วยนะครับ ที่มา : https://www.bleepingcomputer.com/news/security/over-20-000-data-center-management-systems-exposed-to-hackers/…