La course à l'IA ouvre des portes aux pirates informatiques : des milliers de systèmes d'infrastructure exposés
Une étude de TrendAI a identifié 6 300 systèmes de contrôle et d'automatisation connectés à Internet à proximité de centres de données aux États-Unis. Le constat le plus inquiétant : dans les installations construites depuis 2021, le taux d'exposition est plus de deux fois supérieur à celui des anciens centres de données.
Les centres de données qui font fonctionner les services cloud et les systèmes d'intelligence artificielle sont considérés comme faisant partie des installations numériques les plus sécurisées au monde. Cependant, une nouvelle étude de TrendAI pointe du doigt un point faible situé justement en dehors des serveurs et des réseaux informatiques : les systèmes responsables de garantir que toute l'entreprise continue de recevoir de l'électricité, reste refroidie et ne soit pas mise à l'arrêt.
La division de recherche de TrendAI a identifié 6 300 systèmes de contrôle industriel (ICS) et systèmes d'automatisation des bâtiments (BAS) connectés directement à l'Internet public, et situés à moins d'un kilomètre de 1 063 centres de données majeurs à travers les États-Unis.
Il s'agit de systèmes qui gèrent une partie des infrastructures critiques pour le fonctionnement des fermes de serveurs, notamment le refroidissement, l'alimentation électrique, le contrôle et la surveillance environnementale. Selon l'étude, leur exposition à Internet pourrait permettre à des attaquants de nuire non seulement aux données ou au réseau de l'entreprise, mais aussi aux conditions physiques qui permettent aux serveurs de continuer à fonctionner.
C'est là que réside le paradoxe : un centre de données peut être protégé par des couches de systèmes de sécurité avancés, tandis qu'un système opérationnel qui y est connecté se trouve en dehors de l'enveloppe de sécurité de l'entreprise. Dans certains cas, les systèmes d'exploitation (OT) sont connectés directement à Internet, notamment pour permettre la maintenance et la gestion à distance.
« Les fermes de serveurs sont parmi les environnements numériques les plus sécurisés au monde, mais les infrastructures qui permettent leur fonctionnement restent parfois presque entièrement en dehors de l'enveloppe de sécurité », a déclaré Robert McArdle, directeur de la recherche sur les menaces futures chez TrendAI.
Selon lui, les organisations peuvent investir des millions de dollars dans la protection des serveurs et des réseaux, mais un attaquant qui parvient à atteindre les systèmes contrôlant le refroidissement ou l'alimentation électrique pourrait parvenir au même résultat : l'arrêt des services.
Cependant, la donnée la plus marquante de l'étude est liée justement au boom de l'intelligence artificielle. Selon les chercheurs, les centres de données construits à partir de 2021 présentent un taux d'exposition de 13,1 %, contre seulement 4,9 % dans les installations construites avant 2010 — soit plus de deux fois plus.
Les chercheurs estiment que cet écart est lié à la pression pour construire rapidement de nouvelles infrastructures informatiques à l'ère de l'IA. Selon leur évaluation, dans certains cas, le besoin de disponibilité et de déploiement rapide a été privilégié par rapport au renforcement des systèmes d'exploitation, et des systèmes critiques ont été connectés à Internet sans examen suffisant des risques.
Ainsi, la course même pour construire l'infrastructure sur laquelle repose la vague de l'intelligence artificielle pourrait créer un nouveau point de faiblesse. Pas nécessairement à l'intérieur des serveurs coûteux et sécurisés eux-mêmes, mais dans les systèmes qui les maintiennent au frais, connectés à l'électricité et fonctionnant 24 heures sur 24.
