在當今的數(shù)字世界中，企業(yè)可以通過應(yīng)用數(shù)據(jù)分析來為新產(chǎn)品或服務(wù)提供信息，從而獲得顯著的競爭優(yōu)勢。此外，5G和物聯(lián)網(wǎng)等技術(shù)使得將設(shè)備連接到互聯(lián)網(wǎng)，以共享數(shù)據(jù)變得比以往更容易。這導(dǎo)致了新數(shù)據(jù)的虛擬海嘯。
預(yù)測到2025年，全球數(shù)據(jù)創(chuàng)建量將達到180ZB。這些數(shù)據(jù)中捕獲的大量信息使其成為黑客的有吸引力的目標，并且隨著收集的數(shù)據(jù)量的增加，這些數(shù)據(jù)將成為黑客攻擊的目標。數(shù)據(jù)中心中存儲的數(shù)據(jù)不斷增長，針對它們的網(wǎng)絡(luò)攻擊的創(chuàng)造力和復(fù)雜性也隨之增加。
中央處理單元(CPU)、圖形處理單元(GPU)、存儲設(shè)備和網(wǎng)卡中的固件，尤其是誘人的目標，因為作為電子系統(tǒng)的基本元素，如果它們被損壞，檢測起來就會困難得多。長期以來，保護這些設(shè)備免受那些希望竊取數(shù)據(jù)的人的攻擊一直是至關(guān)重要的。因此，在最大的數(shù)據(jù)中心，像這樣的設(shè)備現(xiàn)在往往受到很好的保護。
為了尋找其他潛在的漏洞，惡意黑客在試圖破壞數(shù)據(jù)中心時，越來越多地瞄準服務(wù)器組件。服務(wù)器中的許多常見半導(dǎo)體組件，例如，調(diào)節(jié)啟動順序、風(fēng)扇控制和電池管理的嵌入式控制器的固件，可能會受到損害或被偽造的固件替換，從而獲得對服務(wù)器上數(shù)據(jù)的未經(jīng)授權(quán)的訪問，或破壞正常的服務(wù)器操作。
固件攻擊尤其陰險，因為服務(wù)器組件固件會在服務(wù)器操作系統(tǒng)運行，且任何反惡意軟件軟件發(fā)揮作用之前加載。這使得固件攻擊難以發(fā)現(xiàn)，并且一旦發(fā)現(xiàn)也難以消除。
然而，許多企業(yè)并沒有給予固件安全應(yīng)有的關(guān)注。企業(yè)必須認真對待數(shù)據(jù)中心的固件安全性，否則將面臨后果。為此，IT和安全團隊在固件安全方面應(yīng)重點關(guān)注三個因素。
確定設(shè)備真實性
服務(wù)器的主板、工作負載加速器以及購買后安裝的擴展板企業(yè)，是由不同的供應(yīng)商設(shè)計并在世界各地制造的。這些設(shè)備的供應(yīng)鏈很容易受到攻擊，非法固件、硬件可能會在生產(chǎn)和測試過程中的不同點安裝在主板上，等待毫無防備的客戶將受感染的設(shè)備安裝到服務(wù)器中。IT團隊必須確保他們能夠驗證他們添加到服務(wù)器的任何硬件都是按照規(guī)范執(zhí)行的。
建立代碼真實性
數(shù)據(jù)盜竊并不是固件受損造成的唯一問題，知識產(chǎn)權(quán)盜竊也會影響組件制造商的盈利能力和聲譽。如上所述，半導(dǎo)體通常在一個國家制造，在另一個國家包裝，最后在第三個國家集成到系統(tǒng)中。
由于供應(yīng)鏈中有如此多的接觸點，肆無忌憚的承包商很容易復(fù)制供應(yīng)商的固件，將其安裝在未經(jīng)授權(quán)的芯片上，然后在灰色市場上出售假冒部件。這不僅會影響原始供應(yīng)商的利潤，而且如果假冒設(shè)備性能不佳，也會損害他們的聲譽。
保護數(shù)據(jù)安全
加密是一種行之有效的保護數(shù)據(jù)免遭未經(jīng)授權(quán)訪問的方法，但加密的新威脅正在引起網(wǎng)絡(luò)安全界的擔(dān)憂。如果應(yīng)用得當，量子計算甚至可以破解最復(fù)雜的加密技術(shù)。
如今大多數(shù)企業(yè)都使用128位和256位加密，即使是最頑固的使用傳統(tǒng)計算技術(shù)的攻擊者也足以保護數(shù)據(jù)。但量子計算可以以指數(shù)級更快的速度處理數(shù)據(jù)，使用傳統(tǒng)計算方法需要數(shù)十年才能破解的加密算法，可以通過量子計算在幾天內(nèi)破解。
- 了解高速率光模塊：100G QSFP28與SFP112光模塊
- 余承東喜提享界S9：S9連續(xù)5月蟬聯(lián)純電豪華轎車銷冠
- AI大模型下的高性能網(wǎng)絡(luò)
- 中興通訊Wi-Fi 7靈妙系列產(chǎn)品榮獲C114通信網(wǎng)“Wi-Fi 7產(chǎn)品創(chuàng)新獎”
- AI智能算力發(fā)展趨勢探索
- 邊境村寨不邊緣，5G+FTTR護航愛家健康和生產(chǎn)生活
- 信號升格助力景邁山申遺，千年茶山戴上數(shù)字光環(huán)
- 如何選擇100G高速線纜？詳細指南
- 浙江：在量子科技等領(lǐng)域形成一批“1到10”“10到100”的標志性成果
- 深度解析聯(lián)通2024年光纜集采：價格博弈、格局大變、產(chǎn)業(yè)承壓
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
