امنیت سایبری در یو پی اس های متصل به شبکه
یو پی اس یا منبع تغذیه بدون وقفه، هنگام اختلال برق از تجهیزات حیاتی محافظت میکند، امروزه بسیاری از مدل‌ها با کارت مدیریت شبکه به سامانههای مانیتورینگ، سرورها یا زیرساخت دیتاسنتر متصل می‌شوند این اتصال، مشاهده وضعیت باتری و دریافت هشدار را آسان‌تر میکند؛ اما در مقابل، یک مسیر دسترسی دیجیتال نیز به تجهیزات برق ایجاد میکند راهنمای کارت مدیریت شبکه اشنایدر الکتریک، قابلیت‌هایی مانند پایش و کنترل UPS، تنظیمات امنیتی، بهروزرسانی فریمور و ثبت رویدادها را برای این تجهیزات شرح می‌دهد بنابراین، امنیت سایبری در یو پی اس های متصل به شبکه فقط مسئله‌ای مربوط به واحد فناوری اطلاعات نیست. در واقع، تصمیم‌های امنیتی درباره کارت شبکه UPS می‌توانند بر دسترس‌پذیری سرویس‌ها و تداوم فعالیت مجموعه نیز اثر بگذارند.
چرا امنیت سایبری UPS شبکه ای اهمیت دارد؟
کارت مدیریت شبکه معمولاً امکان بررسی وضعیت ورودی برق، شارژ باتری، هشدارها و برخی فرمان‌های مدیریتی را فراهم میکند. در نتیجه، اگر دسترسی به آن بدون کنترل مناسب انجام شود، فرد غیرمجاز ممکن است تنظیمات را تغییر دهد، اطلاعات عملکردی را مشاهده کند یا در مدل‌های دارای قابلیت کنترل، فرمان‌هایی با اثر عملیاتی صادر کند.
این خطر صرفاً فرضی نیست. آژانس امنیت سایبری آمریکا، CISA، درباره دسترسی مهاجمان به برخی UPSهای متصل به اینترنت هشدار داده و استفاده‌نشدن از رمزهای عبور پیشفرض را یکی از اقدامات فوری دانسته است.
مسیرهای نفوذ و خطرات امنیت سایبری برای UPS های متصل به شبکه
۱. خطرات دسترسی اینترنتی در امنیت سایبری در یو پی اس های متصل به شبکه
نخستین خطر، در دسترس بودن پنل مدیریت UPS از اینترنت عمومی است. برای مثال، انتشار ناخواسته صفحه مدیریت از طریق تنظیمات روتر یا فایروال می‌تواند سطح حمله را افزایش دهد. به همین دلیل، CISA توصیه میکند رابط‌های مدیریتی UPS از اینترنت حذف شوند و تنها در موارد استثنایی، دسترسی از مسیر کنترل‌شده‌ای مانند VPN همراه با احراز هویت چندمرحلهای برقرار شود.
۲. نقش رمزهای پیشفرض در تهدید امنیت سایبری در یو پی اس های متصل به شبکه
اگر رمز اولیه دستگاه تغییر نکند یا همه کارکنان از یک حساب مدیر استفاده کنند، کنترل دسترسی و بررسی رویدادها دشوار می‌شود. در مقابل، حسابهای اختصاصی با سطح دسترسی متناسب، مشخص میکنند چه کسی فقط وضعیت دستگاه را می‌بیند و چه کسی مجاز به تغییر تنظیمات است. تغییر مشخصات ورود پیشفرض و استفاده از گذرواژه قوی، از توصیه‌های مستقیم CISA برای UPSهاست.
۳. ریسک پروتکل‌های ناامن در امنیت سایبری در یو پی اس های متصل به شبکه
بعضی کارت‌های شبکه از چند روش دسترسی و چند پروتکل مانیتورینگ پشتیبانی میکنند. با این حال، فعال بودن قابلیتی که سازمان از آن استفاده نمی‌کند، ضرورتی ندارد. پروتکل‌ها را بر اساس نیاز واقعی و مستندات همان مدل بررسی کنید؛ برای نمونه، اگر سامانه مانیتورینگ از SNMPv3 با احراز هویت و رمزنگاری پشتیبانی میکند، استفاده از آن را به‌جای نسخه‌های قدیمی‌تر بررسی کنید. اگر امکان مهاجرت فوری وجود ندارد، دسترسی سرویس قدیمی را به میزبان‌های مشخص محدود کنید.
راهکارهای ارتقای امنیت سایبری UPS
دسترسی مدیریتی را از شبکه عمومی جدا کنید
بهتر است کارت‌های مدیریت UPS در یک شبکه مدیریتی مجزا قرار بگیرند و فایروال فقط ارتباط سامانههای مجاز را عبور دهد. علاوه بر این، برای دسترسی راه دور، به‌جای انتشار مستقیم پنل UPS، از مسیر دسترسی امن سازمان استفاده کنید. در محیط‌های صنعتی و دیتاسنتر، این تصمیم باید با نیازهای عملیاتی و طرح تداوم خدمت هماهنگ باشد؛ زیرا NIST تأکید میکند سامانههای پایش و کنترل تأسیسات، از جمله UPS، نیز در معرض تهدید سایبری هستند.
کاهش دسترسی کاربران در امنیت سایبری در یو پی اس های متصل به شبکه
برای کاربر مانیتورینگ، در صورت پشتیبانی دستگاه، دسترسی فقط‌خواندنی تعریف کنید. اختیار تغییر پیکربندی یا صدور فرمان‌های حساس را به افراد محدودی بسپارید. همچنین، حسابهای بلااستفاده را حذف کنید، رمزهای عبور را به‌صورت امن نگهداری کنید و دسترسی پیمانکاران را پس از پایان کار بازبینی کنید.
بهروزرسانی فریمور برای حفظ امنیت سایبری در یو پی اس های متصل به شبکه
نسخه فریمور کارت شبکه و اطلاعیههای سازنده را بررسی کنید. بااین‌حال، بهروزرسانی یک UPS فعال نباید شتاب‌زده انجام شود: ابتدا سازگاری نسخه، روش پشتیبان‌گیری از تنظیمات، اثر احتمالی بر مانیتورینگ و زمان مناسب اجرای تغییر را مشخص کنید. سپس فایل را از مسیر رسمی سازنده تهیه و طبق دستورالعمل همان مدل نصب کنید. مستندات کارت مدیریت شبکه اشنایدر نیز برای مدل‌های مشخص، بخش مستقلی برای تنظیمات امنیتی و بهروزرسانی فریمور دارد.
پایش رویدادها در راستای امنیت سایبری در یو پی اس های متصل به شبکه
تنها دریافت هشدار قطع برق کافی نیست. ورودهای ناموفق، تغییر تنظیمات و قطع ارتباط سامانه مانیتورینگ نیز باید بررسی شوند. به این ترتیب، تیم بهرهبرداری می‌تواند رفتار غیرعادی را زودتر تشخیص دهد. در صورت امکان، رویدادها را به سامانه ثبت وقایع سازمان منتقل کنید و مسئول رسیدگی به هشدارها را از پیش مشخص کنید.
تدوین برنامه واکنش به رخداد در امنیت سایبری در UPS های متصل به شبکه
اگر به دسترسی غیرمجاز مشکوک شدید، موضوع را هم‌زمان با تیم امنیت و مسئول برق اضطراری بررسی کنید. مهم‌تر از همه، بدون ارزیابی اثر بر بارهای حیاتی، UPS را خاموش یا تنظیمات آن را بازنشانی نکنید. برنامه پاسخ به رخداد باید روشن کند چگونه دسترسی مدیریتی محدود می‌شود، شواهد حفظ می‌شوند و عملکرد تجهیزات تحت حفاظت پایش می‌شود. CISA نیز اجرای برنامه پاسخ به رخداد را هنگام وقوع یا احتمال وقوع حادثه توصیه میکند.
چک‌لیست کاربردی امنیت سایبری در UPS های متصل به شبکه
- فهرست UPSها، کارت‌های شبکه، نشانی‌ها و مسئول هر دستگاه را به‌روز نگه دارید.
- بررسی کنید هیچ پنل مدیریتی بدون ضرورت در اینترنت عمومی در دسترس نباشد.
- رمزهای پیشفرض را تغییر دهید و دسترسی کاربران را تفکیک کنید.
- سرویسهای غیرضروری را غیرفعال و ارتباطات مجاز را محدود کنید.
- نسخه فریمور، تنظیمات پشتیبان و رویدادهای امنیتی را دورهای بازبینی کنید.
- روش واکنش به رخداد را با تیم شبکه و مسئول بهرهبرداری UPS هماهنگ کنید.
نتیجه‌گیری و ارزیابی
امنیت سایبری در یو پی اس‌های متصل به شبکه، بخشی از حفاظت از تداوم برق‌رسانی و سرویسهای وابسته به آن است. در نهایت، بیشترین اثر را میتوان از چند اقدام پایه به دست آورد: حذف دسترسی مستقیم از اینترنت، تغییر رمزهای پیشفرض، محدودکردن اختیارات، بازبینی فریمور و پایش رویدادها. اجرای این اقدامات باید متناسب با مدل UPS و بدون ایجاد اختلال در بارهای حیاتی برنامه‌ریزی شود.
خدمات تخصصی سرویس و نگهداری UPS
شرکت آروند آویژه پارسیان در زمینه سرویس و نگهداری از یو پی اس های APC و MGE و هووآوی دارای خدمات بسیار جامعی می باشد که در صورت نیاز به مشاوره با متخصصان ما تماس حاصل نمایید.
در صورت نیاز به مشاوره تخصصی، انتخاب UPS مناسب، تعیین باتری مناسب، خرید، نصب و یا سرویس و نگهداری، با کارشناسان ما تماس حاصل فرمایید.
