Top 10 amenințări privind securitatea bazei de date

96% din datele furate în 2012 provin din baze de date, potrivit unui i Raportul Verizon (Încălcarea datelor). În plus, în ultimul an, 242 de milioane de înregistrări au fost potențial compromise, arată Open Security Foundation. Acestea sunt două date îngrijorătoare pe care compania le are Imperva, specializat în securitate, își amintește într-un raport pe care l-a pregătit primele zece amenințări la baza de date și în care se arată că acestea sunt principalul obiectiv pentru hackeri și insideri rău intenționați.

În raport, el afirmă că acest lucru este cazul, deoarece bazele de date reprezintă inima oricărei organizații, deoarece acestea stochează înregistrările clienților și alte date confidențiale de afaceri. Și mai afirmă că această vulnerabilitate a bazelor de date s-ar îmbunătăți dacă nu ar exista lipsa actuală de investiții în soluții de securitate adecvate pentru a le proteja. Și, după cum subliniază IDC, mai puțin de 5% din cele 27.000 de milioane de dolari investiți în 2011 în produse de securitate au fost folosite pentru protejarea centrelor de date.

Aceasta este, potrivit Imperva, primele 10 in amenințări în mediul bazei de date:

Privilegii excesive și nefolosite. Atunci când cineva primește privilegii de bază de date care depășesc cerințele titlului postului, creează riscuri inutile. Mecanismele de control al privilegiilor ale rolurilor postului trebuie să fie bine definite sau menținute.

Abuzul de privilegii. Utilizatorii pot abuza de privilegiile legitime ale bazei de date în scopuri neautorizate, de exemplu furtul de informații confidențiale. Odată ce jurnalele de informații ajung la un computer client, datele sunt expuse la diferite scenarii de încălcare.

---