Skip to content

Pimealad tehisintellekti andmekeskuste kaitses: hoonetehnika kui alahinnatud risk

Lühidalt: Tehisintellekti andmekeskuste käitustehnika – jahutus, elekter, kliimaregulatsioon – jäetakse paljudes turvakontseptsioonides kõrvale, kuigi see tagab elutähtsa taristu füüsilise toimimise.

Kuigi tehisintellekti andmekeskused kaitsevad oma servereid tulemüüride ja nullusalduse arhitektuuridega, jääb füüsiline hoonetehnika – jahutus, elektrivarustus ja kliimaregulatsioon – sageli kaitseta. Nii tekib ründepind, mida klassikalised IT-turbe kontseptsioonid ei kata.

Tehisintellekti andmekeskused investeerivad märkimisväärseid ressursse oma serveri- ja võrgutaristu kaitsmisse: võimsad tulemüürid, segmenteerimine ja nullusalduse arhitektuurid on tänaseks muutunud standardiks. Vähem tähelepanu pööratakse aga operatiivtehnoloogiale (OT) ehk hoone juhtimissüsteemidele, mis juhivad jahutussüsteeme, katkematu toitega varustussüsteeme ja kliimaseadmeid. Need süsteemid on tihti ühendatud eraldi võrkude või juhtimisprotokollide kaudu, millele ei kehti samad turvanõuded kui IT-keskkonnale.

CISOde jaoks kaasneb sellega oluline risk: rünnak hoonetehnika vastu võib häirida andmekeskuse füüsilist toimimist, ilma et päris IT-taristu peaks olema kompromiteeritud. Jahutuse või toite katkestused põhjustavad kõrge tihedusega tehisintellekti klastrites kiiremini kriitilisi töökatkestusi kui klassikalistes andmekeskustes, sest GPU-mahukate töökoormuste tekitatav soojushulk on märkimisväärselt suurem. Kes ei integreeri OT-süsteeme oma turvakontseptsiooni, jätab avatuks ründevektori, mis mööda pääseb klassikalisest võrguturbest.

Praktikas tähendab see, et turvavastutajad peaksid kaotama piiri IT- ja OT-turbe vahel. Selleks tuleb koostada ülevaade kõigist füüsilistest juhtimissüsteemidest, kontrollida nende võrguühendust ning selgitada, kas neid süsteeme saab hallata kaugjuhtimisega ja milliste juurdepääsude kaudu need on kättesaadavad. Samuti tuleks selgeks teha vastutusalad: hoonetehnika eest vastutavad sageli haldusteenuste (facility management) meeskonnad, keda ei ole kaasatud IT-turbe protsessidesse. Konsolideeritud riskihindamisest, mis hõlmab nii IT- kui ka OT-süsteeme, saab seega tehisintellekti andmekeskuste kaitse vajalik osa.


Allikas: itwelt.at · Avaldatud 20. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraas ja klassifikatsioon Lumi News Pipeline v1.8.3 poolt.

Share on: