Ziel eines Datenbanksicherheitssystems

Was ist Datenbanksicherheit?

Datenbanksicherheit bezieht sich auf spezielle Maßnahmen, die zum Schutz von in Datenbanken oder Datenbankverwaltungssoftware gespeicherten Daten vor Hackerangriffen und von Insidern ausgehenden Bedrohungen eingesetzt werden. Sie umfasst eine Vielzahl von Prozessen, Werkzeugen und Strategien, die die Sicherheit einer Datenbankumgebung gewährleisten.

Warum ist Datenbanksicherheit wichtig?

Wie die Praxis zeigt, können Sicherheitsverletzungen und Datenlecks nicht nur den Ruf Ihres Unternehmens, sondern auch das Betriebsergebnis erheblich belasten.

Nach dem IBM Cost of a Data Breach Report 2019 beträgt der globale Durchschnitt der Kosten eines Datenlecks im Jahr 2019 3,92 Millionen US-Dollar, was einem Anstieg von 1,5 Prozent gegenüber der Studie 2018 entspricht. Die durchschnittlichen Gesamtkosten eines Datenlecks sind von 3,5 Millionen US-Dollar im Jahr 2014 aufgestiegen, was einem Wachstum von 12 Prozent zwischen 2014 und 2019 entspricht. Wie auch im Vorjahr ist die kostspieligste Nation in Bezug auf die durchschnittlichen Gesamtkosten eines Datenlecks die USA mit 8,19 Millionen US-Dollar – mehr als doppelt so hoch wie der globale Durchschnitt. Das Gesundheitswesen stellte erneut die Branche mit den höchsten Kosten für Datenlecks dar, wobei die durchschnittlichen Gesamtkosten eines Datenlecks im Jahr 2019 bei 6,45 Millionen US-Dollar lagen.

Was ist ein Sicherheitsrisiko? Welche Risiken können auftreten?

Datenbankbedrohungen können sowohl von innen als auch von außen ausgehen. Bedrohungen von außen resultieren überwiegend aus Hackerangriffen. Dazu gehören die Ausnutzung von Datenbankfehlern und Systemschwächen, SQL-Injections usw. Insider-Bedrohungen umfassen unbeabsichtigte Datenlecks und den absichtlichen Missbrauch von Zugriffsrechten.

Einige Sicherheitsrisiken für Datenbanksysteme umfassen:

• Beabsichtigte oder unbeabsichtigte Aktivitäten oder Missbrauch durch autorisierte Datenbankbenutzer, privilegierte Benutzer oder durch unbefugte Benutzer bzw. Hacker (unbefugter Zugriff auf sensible Daten, Metadaten oder Funktionen innerhalb von Datenbanken oder unangemessene Änderungen an Datenbankprogrammen, -strukturen oder Sicherheitskonfigurationen);
• Virusinfektionen, die Vorfälle wie unbefugten Zugriff, Lecks oder die Offenlegung persönlicher oder proprietärer Daten, Beschädigungen von Daten oder Programmen, DDoS-Angriffe sowie Angriffe auf andere Systeme verursachen;
• Überlastungen, Leistungseinbußen und Kapazitätsprobleme, die dazu führen, dass autorisierte Benutzer die Datenbanken nicht wie vorgesehen nutzen können;
• Datenbeschädigung und/oder -verlust, verursacht durch die Eingabe ungültiger Daten oder Befehle, unangemessene Datenbank- oder Systemverwaltungsprozesse, Sabotage usw.

Was kann ich tun, um eine Sicherheitsverletzung zu verhindern?

Alle softwarebezogenen Bedrohungen können mit spezieller Sicherheitssoftware wie DataSunrise gemildert werden.

DataSunrise umfasst drei Komponenten der Datenbanksicherheit: Datenbank-Firewall, dynamisches und statisches Data Masking sowie die Überwachung von Datenbankaktivitäten.

Die Datenbank-Firewall schützt die Ziel-Datenbank vor Sicherheitsbedrohungen wie SQL-Injection-Angriffen (Hackerangriffen) und dem Missbrauch von Zugriffsrechten. Sie blockiert Abfragen, die vom Firewall-Administrator basierend auf dem Abfragecode und der Abfragequelle (Datenbankbenutzer, Host, IP-Adresse usw.) untersagt wurden.

Das dynamische Data Masking schützt die in der Ziel-Datenbank gespeicherten Daten vor von Insidern ausgehenden Datenlecks. Es ersetzt die tatsächlichen Datenbankeinträge durch neutrale, aber realistische Daten. Dadurch können Sie bestimmten Datenbankbenutzern den Zugriff auf den tatsächlichen Datenbankinhalt verwehren, ohne sie zu warnen. Das statische Masking ermöglicht es, ein Datenleck zu verhindern, wenn Sie Dritten, wie externen Entwicklern oder Analysten, Zugriff auf Ihre Datenbank gewähren müssen. Hierbei wird eine Kopie Ihrer Datenbank mit verschleierten Daten erstellt, die an Outsourcing-Dienstleister weitergegeben werden kann, ohne dass ein Risiko eines Datenlecks besteht.

Die Data Audit-Komponente von DataSunrise ermöglicht die Überwachung und Prüfung von Datenbankaktivitäten. In puncto Sicherheit kann sie Ihnen helfen, laufende Sicherheitsverletzungen oder verdächtiges Benutzerverhalten aufzudecken sowie Zugangs- und Sperrlisten zu erstellen.

Schwachstellenbewertung von DataSunrise

Diese Funktion ermöglicht es Ihnen, alle bekannten Schwachstellen für die in Ihrer DataSunrise-Konfiguration enthaltenen Datenbanken anzuzeigen. Die Liste der Schwachstellen kann von der DataSunrise-Website in Form einer SQLite-Datenbankdatei heruntergeladen werden. Zunächst sollten Sie eine dedizierte, periodische Aufgabe erstellen, um die Verfügbarkeit der Schwachstellendatenbank zu überprüfen und die erforderlichen Dateien herunterzuladen. Falls eine neue Version der Datenbankdatei verfügbar ist und eine Internetverbindung besteht, lädt DataSunrise diese von update.datasunrise.com herunter und speichert sie im AF_HOME-Ordner. Anschließend durchsucht die periodische Aufgabe die DataSunrise-Konfiguration und erstellt eine Liste von Schwachstellen für jede in der Konfiguration enthaltene Datenbank. Diese Informationen werden in den Ergebnissen der Aufgabe gespeichert.