Kühlungsinfrastruktur – eine unterschätzte Bedrohung für Rechenzentren? Cyberangriffe auf Kühlsysteme – Ist das auch ein Risiko für Rechenzentren?

Anbieter zum Thema

dc-ce RZ-Beratung Berlin, Frankfurt, Erding

VON ZUR MÜHLEN'SCHE GmbH

DeRZ - Deutsche Rechenzentren GmbH

EPS Rechenzentrum Infrastruktur GmbH

Manipulierte Kühlsysteme können die Verfügbarkeit eines Rechenzentrums unmittelbar gefährden. Warum selbst redundante Kühlkonzepte keinen ausreichenden Schutz bieten und welche Zugänge Betreiber prüfen sollten.

Die jüngsten Cyberangriffe auf Kühlsysteme in europäischen Supermärkten zeigen, wie anfällig vernetzte technische Systeme sein können. Angreifer konnten über elektronische Steuerungssysteme die Temperatureinstellungen manipulieren und so erheblichen Schaden anrichten. Besondere Aufmerksamkeit gilt dabei unzureichend gesicherten Fernwartungszugängen und über das Internet zugänglichen Systemsteuerungen.

High Performance, Photonik und Quanten stürmen die Rechenzentren

Zukunftsperspektiven für IT und OT mit Photonenchips und Quantencomputern

Was bedeutet das für Rechenzentren?

Auch in Rechenzentren sind Kältemaschinen, Rückkühler, Pumpen, CRAH-Systeme und – zunehmend – Kühlverteiler (CDUs) über Gebäudemanagementsysteme (BMS) und Automatisierungsnetzwerke miteinander verbunden. Hersteller und Wartungsunternehmen greifen häufig über Fernwartungssysteme auf diese Systeme zu.

Gelingt es Angreifern, solche Zugriffspunkte zu kompromittieren, können sie möglicherweise Sollwerte verändern, Pumpen abschalten oder die Kühlleistung reduzieren. Die Folgen reichen von erhöhten IT-Temperaturen bis hin zu thermisch bedingten Ausfällen von IT-Systemen.

Besonders kritisch: Selbst eine N+1- oder 2N-Redundanz schützt nicht zwangsläufig vor solchen Angriffen. Werden mehrere redundante Systeme über dasselbe Gebäudemanagementsystem (BMS), gemeinsame Kommunikationsnetzwerke oder identische Fernwartungszugänge gesteuert, können diese zu einem gemeinsamen Ausfallpunkt werden.

Noch akuter ist die Situation in hochdichten KI-Rechenzentren mit Flüssigkeitskühlung. Aufgrund hoher Leistungsdichten und teilweise begrenzter thermischer Reserven können Störungen der Kühlmittelversorgung innerhalb kurzer Zeit kritische Folgen haben.

Was sollten Betreiber und Planer unverzüglich überprüfen?

Fernwartungszugänge: Welche Hersteller und Dienstleister haben Zugriff auf die Kältesysteme? Sind diese Zugänge gesichert, zeitlich begrenzt und durch Multi-Faktor-Authentifizierung geschützt?

Netzwerksicherheit: Sind die Systemsteuerungen direkt über das Internet zugänglich? Gibt es eine strikte Trennung zwischen IT-, BMS- und OT-Netzwerken?

Redundanz und Steuerung: Können mehrere redundante Kühlsysteme gleichzeitig über ein gemeinsames Steuerungssystem oder einen Fernwartungszugang gesteuert werden?

Schutzfunktionen: Sind kritische Betriebsgrenzen unabhängig vom BMS abgesichert? Können die Systeme im Falle eines Ausfalls oder einer Manipulation des übergeordneten Steuerungssystems autonom weiterarbeiten?

Überwachung und Alarme: Werden kritische Temperaturen und Betriebsbedingungen unabhängig überwacht? Können Alarmmeldungen manipuliert oder unterdrückt werden?

Notbetrieb: Gibt es geprüfte Verfahren, um kompromittierte Steuerungssysteme zu isolieren und die Kühlversorgung im lokalen oder manuellen Modus aufrechtzuerhalten?

Halt! Ausweis bitte.

Physische Sicherheit für Datacenter gegen neue und alte Bedrohungen

Fazit

Diese Vorfälle zeigen, dass Cybersicherheit nicht mehr nur ein Thema für die IT-Infrastruktur ist. Auch technische Gebäudesysteme können zum Ziel von Angriffen werden und damit die Verfügbarkeit eines Rechenzentrums direkt gefährden.

Für Betreiber und Planer bedeutet dies, dass neben der technischen Redundanz auch die Steuerungsarchitektur, die Fernwartung und die Betriebssicherheit systematisch überprüft werden müssen.

Die entscheidende Frage lautet: Wird unser Rechenzentrum auch dann noch ausreichend gekühlt, wenn das Gebäudemanagementsystem oder der externe Wartungszugang kompromittiert wurde?

Möglichst uneinnehmbar: Rechenzentren

Zehn Regeln für die physische Sicherheit von Datacenter

CIS-Benchmark-Tests für klare Schwachstellenanalysen im Cluster

Kube-bench überprüft Kubernetes-Sicherheit

(ID:51009696)