Os data centers processam e armazenam os dados que suportam a vida moderna. Quer os dados estejam relacionados a sistemas críticos em hospitais, transportes, bancos e sites de varejo, eles devem ser protegidos contra ameaças. Isso é particularmente crítico para fornecedores de colocation e gigantes da Internet que lidam com dados para vários clientes.

Se houver uma violação de segurança por meio de um ataque cibernético, os dados vulneráveis do cliente podem ser comprometidos e os acordos de nível de serviço podem estar fora de conformidade. Uma das ameaças cibernéticas mais comuns que os operadores de data center enfrentam envolve a rede de suprimentos.

A empresa de pesquisa Gartner prevê que 45% das organizações em todo o mundo podem sofrer ataques em suas redes de suprimentos de software até o final de 2025. Por meio de ataques à rede de suprimentos, os agentes mal-intencionados podem injetar código malicioso em sistemas de software e hardware vendidos a data centers para roubar dados críticos assim que os sistemas entrarem em operação.

Os ataques à rede de suprimentos também podem introduzir hardware falsificado na infraestrutura para roubar dados, interromper operações ou contaminar repositórios de dados. Esses ataques também são caros. A IBM relata que o custo global médio de um incidente de violação de dados atingiu 4,45 milhões de dólares (26,3 milhões de reais) em 2023.

Lidando com ataques à rede de suprimentos

A segurança da rede de suprimentos é uma responsabilidade compartilhada envolvendo os operadores de data center de colocation e hiperescala, fornecedores, integradores e locatários de data center. Qualquer vulnerabilidade na rede de suprimentos pode abrir uma porta para um invasor, portanto, mitigar o risco é fundamental.

Faça parceria com fornecedores que protegem com chips criptografados

A segurança em data centers de colocation e hiperescalas é um assunto intrincado e multicamadas, com várias partes trabalhando em uníssono para evitar roubo e interrupção de dados. Uma parte envolve um pequeno microchip criptografado que os fornecedores inserem em determinados produtos, como medidores de energia inteligentes.

Os medidores inteligentes conectados à nuvem capturam dados críticos sobre quanta e que tipo de energia um data center usa. As concessionárias impõem requisitos aos data centers para aumentar a eficiência, e a não conformidade pode desencadear penalidades.

Os medidores inteligentes são compostos de muitos componentes. Durante a fabricação, esses componentes se movem de uma fábrica para outra à medida que as placas de circuito impresso são criadas, os componentes elétricos são adicionados e o firmware é carregado.

À medida que os componentes se deslocam, eles devem permanecer invioláveis. Por exemplo, um chip criptografado é carregado na placa no início para evitar que agentes mal-intencionados injetem código malicioso. Uma chave de descriptografia, que desbloquearia o chip, não está disponível para terceiros que façam parte do processo de fabricação.

O chip garante que o produto permaneça bloqueado durante todo o processo de fabricação e montagem. Ao longo do caminho, diferentes parceiros devem realizar testes para garantia de qualidade, garantindo que os componentes funcionem corretamente.

Quando a placa chega à fábrica de montagem final, a chave de descriptografia necessária para desbloquear o produto é adquirida por comunicação segura de backchannel com o fornecedor do chip. O produto pode então ser carregado e inicializado como um medidor de energia inteligente pela primeira vez.

Na Schneider Electric, usamos chips criptografados, que ajudam a fornecer rastreabilidade total, garantindo que qualquer tentativa de adulteração do produto seja identificada e interrompida. Essa criptografia pode ser usada para vários produtos de data center, não apenas medidores de energia, para evitar ataques à rede de suprimentos.

Disjuntores, unidades de distribuição de energia (PDUs), fontes de alimentação ininterrupta (UPSs) e outros hardwares também podem transportar chips capazes dessa criptografia.

Identifique produtos falsificados

Os chips de criptografia também ajudam a evitar falsificações. Produtos falsos podem causar vários problemas, incluindo a introdução de código malicioso na infraestrutura do data center. A falsificação pode ser extremamente perigosa, por exemplo, um disjuntor falsificado que não atenda aos padrões de segurança pode representar um risco significativo à vida.

A proteção contra adulteração e falsificação sempre foi importante, especialmente agora que a maioria dos sistemas usa conexões em nuvem para enviar dados. Como vimos com os recentes ataques à rede de suprimentos, os agentes mal-intencionados podem usar sistemas conectados à nuvem para amplificar os danos causados pelos ataques.

A Schneider Electric possui vários programas para proteger a rede de suprimentos. Além de usar chips criptografados em nossos produtos para evitar adulterações, empregamos métodos de rastreabilidade em nosso firmware para nos defendermos de ataques. Também temos um programa de denúncias que você pode usar se encontrar produtos falsificados.

Mitigação de ameaças à segurança cibernética da rede de suprimentos

À medida que avançamos em 2025 e além, os fornecedores de colocation e os gigantes da Internet devem ficar um passo à frente dos agentes de ameaças na proteção de suas redes de suprimentos. Um ataque pode afetar centenas de organizações e custar muitos milhões de dólares.

Ao implementar esses controles, a Schneider Electric está fazendo sua parte no trabalho com parceiros ao longo da rede de suprimentos para proteger os data centers de ataques à rede de suprimentos.

Para saber mais sobre as melhores práticas de segurança cibernética do data center, confira nosso white paper Cybersecurity, Product Security, and Data Protection at Schneider Electric, e visite nosso site de segurança cibernética.

Mais sobre a Schneider Electric