Dataenter under press: Trusler og sårbarheter
Veksten i dataenter og økende trusler fra fiendtlige aktører har satt amerikanske lovgivere under press. Under en høring i Representantenes hus onsdag ble det diskutert om føderale myndigheter har riktig oppsett for å forsvare disse anleggene. Flere eksperter og industrirepresentanter foreslo at dataenter bør få en egen kritisk infrastruktur-status, uavhengig av andre sektorer.
Kritisk infrastruktur i endring
Spørsmålet om hvordan dataenter best kan beskyttes mot både digitale og fysiske angrep blir stadig mer presserende. Samtidig driver kunstig intelligens en eksplosiv vekst i utbyggingen av slike anlegg over hele USA. Nylig ble to Amazon-dataenter i USA og ett i Bahrain angrepet med iranske droner, som svar på amerikansk-israelske bombeangrep på Iran.
Rep. Andy Ogles, R-Tenn., understreket i innledningen til høringen at konsekvensene av et vellykket angrep på et stort dataenter kan ramme langt utover én bedrift eller én sektor:
«Hvis et stort dataenter blir angrepet, forstyrret eller tatt ut av drift, kan konsekvensene ramme langt utover én bedrift eller én sektor. Likevel gir vårt gjeldende regelverk ikke et klart, samordnet svar på hvordan slike anlegg skal sikres. Det er ikke tydelig hvilken føderal etat som har ansvar for å forstå risikoen, koordinere med industrien eller lede responsen når denne infrastrukturen blir angrepet.»
Tre aktører dominerer markedet
Tre leverandører kontrollerer 63 prosent av markedet for dataenter: Amazon Web Services, Microsoft Azure og Google Cloud Platform. Dette konsentrerte markedet gjør anleggene til attraktive mål for angripere, samtidig som det forenkler koordineringen av sikkerhetstiltak.
Internasjonale erfaringer og amerikanske utfordringer
Storbritannia har allerede klassifisert dataenter som en egen kritisk infrastruktur-sektor. Under høringen spurte representantene Vince Fong, R-Calif., og LaMonica McIver, D-N.J., ekspertene om føderal beskyttelse av slike anlegg.
Robert Mayer, senior visepresident for cybersikkerhet og innovasjon i bransjegruppen USTelecom, foreslo en koordineringsgruppe for dataenter:
«Med den nødvendige granskingen for å sikre at disse dataentrene er trygge, ville det være en fordel om de samarbeidet som en unik koordineringsgruppe.»
Mark Montgomery fra Foundation for Defense of Democracies foreslo en samlet sektor for både dataenter og skytjenesteleverandører, med tanke på overlappende eierskap. Han påpekte at oppdateringen av en nasjonal sikkerhetsmemo fra Det hvite hus i 2024 skuffet mange eksperter ved at den ikke inkluderte skytjenester som kritisk infrastruktur.
Samuel Visner, styreleder i Space Information Sharing and Analysis Center, støttet dette synet og understreket dataentrenes avgjørende rolle i USAs økonomi, militær og andre avhengigheter:
«Å finne en måte å betrakte dem som en del av vår kritiske infrastruktur og beskytte dem deretter, er en nødvendighet – absolutt nødvendig.»
Enstemmig støtte til bedre beskyttelse
En fjerde vitne under høringen, Scott Algeier, direktør for Information Technology Information Sharing and Analysis Center, var ikke like tydelig på behovet for en egen kritisk infrastruktur-status. Likevel fortalte han at organisasjonen har opprettet en «spesialinteressegruppe» for dataentereleverandører:
«Dataentrene er allerede integrert i diskusjonene om kritisk infrastruktur.»
Veien videre: Hva skjer nå?
Diskusjonen i Kongressen og blant industriaktører tyder på at det snart kan komme konkrete tiltak for å styrke beskyttelsen av dataenter. Enten gjennom en ny kritisk infrastruktur-status eller gjennom bedre koordinering mellom eksisterende myndigheter, er behovet for handling tydelig.
Relaterte artikler
ArXiv innfører ett års utestengelse for forskere som leverer AI-generert sladder
ArXiv, the open-access repository of preprint academic research, will ban authors of papers for a year if they submit obviously AI-generated work. Lat...
Ukjent teknologi i skyggen av Palantir og ICE
This is Behind the Blog, where we share our behind-the-scenes thoughts about how a few of our top stories of the week came together. This week, we dis...
Alvorlig Cisco-sårbarhet utnyttet av avanserte trusselaktører
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
Mayo-klinikken tar i bruk AI for å overvåke samtaler på akuttmottak
Mayo Clinic, the massive U.S. hospital network, is using what it describes as “Ambient Listening” to record patient interactions with nurses, includin...
Pentagon-topp: Avansert AI vil revolusjonere krigføring
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
Hvit hus-ekspert: Identitetssikkerhet avgjørende i AI-æraen
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
Foxconn utsatt for cyberangrep: Nitrogen krever løsepenger for stjålet data
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
AI-poop-app selger brukeres avføring til datasett – hva skjer med sensitiv helsedata?
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...