即使在战争之外，数据中心也是有价值的目标

乌克兰本周早些时候对俄罗斯数据中心的袭击清楚地提醒人们，大型建筑已成为战争目标。三月份， 伊朗军队袭击亚马逊数据中心 几个月后，它在阿拉伯联合酋长国停止服务。

虽然战时对数据中心的攻击对美国人来说似乎是一个遥远的威胁，但一位网络安全专家告诉 Mashable，即使在美国，这些中心仍然是物理和数字入侵的重要目标

“你在网上所做的一切都会进入数据中心，”乔治城大学网络安全助理教授查尔斯布鲁克斯说。

例如，普通人的 Netflix 观看、Google Doc 使用以及个人网上银行通常依赖于位于数据中心的服务器。

此外，政府、医疗保健系统、金融机构和企业使用的云计算服务需要数据中心。布鲁克斯说，它们对于从地球到太空的通信也至关重要。

因此，从数据中心服务器窃取敏感信息或完全破坏其运行对于国家支持的犯罪黑客和运营商来说已经变得有吸引力。

布鲁克斯说，20 年前的格言“数据就是新石油”在今天尤其正确。正如石油供应和收入长期以来一直是战争和政府压力活动的目标一样，数据也变得极其有价值，并且是关键基础设施的一部分。

布鲁克斯在谈到美国数据中心潜在的泄露事件时表示：“如果发生什么事情，那可能是灾难性的”

想要每天将更多科技和数字文化新闻发送到您的收件箱或直接发送到您的设备吗？注册 Mashable 的 头条新闻时事通讯 或者 获取 Mashable 推送警报 今天。

美国数据中心面临的3大威胁

布鲁克斯表示，虽然外国无人机协助攻击美国数据中心的可能性不大，但它可能会成为爆炸物物理破坏的目标。即使损害有限，这样的攻击对于反对人工智能及其基础设施的恐怖分子或暴力团体来说也将是象征性的胜利。

物理脆弱性

布鲁克斯表示，数据中心应该通过安全摄像头、警报器和铁丝网进行加固。他建议在控制中心和水冷却系统周围设置电气外围设备、保安和防御区域。

内部工作

布鲁克斯表示，最有可能的漏洞来源是内部人员，他们能够访问服务器、数据和基础设施，因为他们有权进入大楼。无论这个人是心怀不满、受雇于敌人还是犯了代价高昂的错误，他们仍然可以向不良行为者提供有价值的信息、共享漏洞或干扰数据中心的关键操作。

布鲁克斯建议使用人工智能监控来检测异常行为并防范恶意内部人员。考虑到数据中心存储的重要信息类型，他认为潜在的误报（员工被错误地标记为可疑行为）的权衡是值得的。

布鲁克斯还支持严格的背景调查，例如医院和发电厂工作人员面临的背景调查。

“你雇用的人承担的责任可能超出了正常的安全工作范围，”布鲁克斯说。

人工智能辅助黑客攻击

人工智能工具使不良行为者能够迅速扩大黑客攻击范围，包括针对数据中心的攻击。

例如，Anthropic 最近发布了一份安全报告，详细介绍了个人（包括外国政府支持的个人）如何使用人工智能来监视和自动化网络间谍活动。

布鲁克斯说，人工智能使犯罪黑客团体更容易有效地“滚动”互联网，寻找如何以数字方式渗透人工智能数据中心的线索。这可能意味着对员工进行网络钓鱼以访问和使用系统凭据。

“他们正在将这些攻击扩展到更大的容量，并使用人工智能软件来查找他们以前不知道存在的漏洞，”布鲁克斯说。

为什么美国人应该关心美国数据中心的安全？

布鲁克斯认为，鉴于数据中心设施已成为关键基础设施，数据中心安全是一个国家安全问题。

即使美国数据中心的数字泄露看似看不见，它也可能对普通人的生活产生巨大的连锁反应。人们可能无法工作或开展业务，或者可能成为涉及其个人和敏感数据的勒索软件攻击的受害者。

布鲁克斯表示，数据中心的安全应该由政府和拥有数据中心的私营公司之间的合作来推动。

他补充说，强化美国设施至关重要，因为它们“确实是所有重要数据的存储库”。