Кіберризики центрів обробки даних зростають: аналіз S&P Global Ratings
S&P Global Ratings попереджає, що кіберзагрози для дата-центрів недооцінені, попри стрімке зростання інвестицій та залежності від ШІ
Міжнародне рейтингове агентство S&P Global Ratings висловило занепокоєння щодо кіберризиків, пов'язаних із центрами обробки даних, підкреслюючи їхнє стрімке зростання та водночас недооціненість. Згідно з новим звітом «Data Center Cyber Risk Is Increasing And Underrecognised», зростаюча інтеграція операційних технологій (OT) та IT-систем, а також інтенсивний розвиток інфраструктур штучного інтелекту (ШІ), значно збільшують потенційні наслідки кіберінцидентів. Це створює нові виклики для хмарних сервісів, фінансового сектору, охорони здоров'я та державних установ, які все більше покладаються на дата-центри.
Зростання залежності та концентрація ризиків у дата-центрах
Сучасні центри обробки даних відіграють критично важливу роль у функціонуванні хмарних обчислень, ШІ-систем, фінансових послуг, телекомунікацій та державних операцій. S&P Global Ratings зазначає, що зі зростанням концентрації критичних робочих навантажень у великих об'єктах та серед обмеженої кількості провайдерів, наслідки успішної кібератаки можуть поширюватися на численних клієнтів і сектори одночасно. Аналітик S&P Крістіна Полізу підкреслює, що «кібератака на центр обробки даних, його оператора чи складний ланцюжок поставок може одночасно вплинути на багатьох орендарів, з потенційно широкими фінансовими та операційними наслідками», а інструменти захисту продовжують розвиватися.
Розширення ШІ значно стимулює попит на обчислювальні потужності. Провідні технологічні гіганти, такі як Amazon, Microsoft, Alphabet, Oracle, Meta та SpaceX, планують інвестувати понад 1,3 трильйона доларів США у 2027 році, що значно перевищує 870 мільярдів доларів США у 2026 році та 470 мільярдів доларів США у 2025 році. Значна частина цих інвестицій спрямовується на інфраструктуру дата-центрів. Ці об'єкти залежать від підключених систем, що контролюють охолодження, електропостачання, резервне генерування, пожежогасіння та моніторинг. Системи, які раніше були ізольовані, тепер віддалено керуються та інтегруються з IT-мережами, створюючи нові вразливості. Опитування SANS Institute 2025 року показало, що 58% атак на OT використовували компрометацію IT як точку входу, а понад 2400 вразливостей промислових систем керування були розкриті у 2025 році, згідно з даними Cyble Research & Intelligence Labs.
Вплив кіберінцидентів та відповідальність у ланцюжку поставок
Ризики поширюються на весь ланцюжок поставок дата-центрів, оскільки оператори покладаються на сторонніх постачальників обладнання, обслуговування та віддаленого моніторингу. Ці постачальники можуть впроваджувати додаткове програмне забезпечення, прошивки та точки віддаленого доступу, що створює потенційні шляхи для кібератак у випадку слабкої безпеки. Відповідальність за управління цими ризиками залежить від операційної моделі центру обробки даних:
- Керований хостинг: оператор контролює об'єкт та обладнання.
- Колокація: клієнти відповідають за власні сервери, сховища та мережі.
- Powered-shell: орендарі беруть на себе більшу відповідальність за експлуатацію інфраструктури.
- Корпоративні дата-центри: належать та експлуатуються організаціями-користувачами.
Ці відмінності впливають на фінансові наслідки інцидентів, оскільки організації, що керують власною інфраструктурою, несуть більшу відповідальність. Перебої в роботі можуть активувати договірні положення, зокрема угоди про рівень обслуговування (SLA), що впливають на платежі орендарів. S&P виділяє скомпрометовані облікові дані, соціальну інженерію та слабкі місця в контролі доступу як ключові загрози для IT-систем орендарів, а для OT — відкриті або погано захищені мережі та діяльність інсайдерів.
Концентрація хмарних послуг серед Amazon Web Services, Microsoft Azure та Google Cloud також є джерелом занепокоєння, оскільки інцидент в одного провайдера може мати каскадні наслідки для безлічі клієнтів. Фінансові установи та державний сектор, які все більше залежать від цієї інфраструктури для платіжних систем, онлайн-банкінгу, екстреного зв'язку та управління даними, стикаються з підвищеними ризиками. Хоча ці сектори мають встановлені процеси управління кіберризиками, вони не можуть повністю усунути загрози, пов'язані з концентрацією третіх сторін. У контексті проектного та структурованого фінансування кіберінцидент може зменшити доходи орендарів, проте резервні рахунки та страхування можуть забезпечити певний захист від фінансового тиску.
Чому кіберризики дата-центрів зростають?
Кіберризики зростають через посилену інтеграцію операційних та IT-систем, швидке розширення інфраструктури ШІ та концентрацію критичних робочих навантажень у великих об'єктах, що створює нові точки вразливості.
Які основні загрози виділяє S&P для дата-центрів?
S&P Global Ratings виділяє скомпрометовані облікові дані, соціальну інженерію, слабкі місця в контролі доступу для IT-систем, а також відкриті мережі та діяльність інсайдерів для операційних технологій (OT).
Як страхові продукти можуть допомогти у випадку кіберінциденту?
Страхування від кіберризиків може забезпечити фінансовий захист від прямих збитків, пов'язаних з перебоями в роботі, втратою даних, відновленням систем та потенційними претензіями третіх сторін, зменшуючи тиск на фінансові резерви компаній.
Який вплив має концентрація хмарних послуг на кіберризики?
Концентрація хмарних послуг серед кількох великих провайдерів означає, що кіберінцидент в одного з них може мати широкомасштабні наслідки для численних клієнтів та цілих секторів економіки, посилюючи системні ризики.
