Obiettivo di un Sistema di Sicurezza nel Database

Che Cos’è la Sicurezza nel Database?

La sicurezza nel database si riferisce ai mezzi specifici utilizzati per proteggere i dati archiviati nei database o nel software di gestione dei database dagli attacchi degli hacker e dalle minacce interne. Include una moltitudine di processi, strumenti e strategie che garantiscono la sicurezza di un ambiente di database.

Perché la Sicurezza nel Database è Importante?

Come dimostra la pratica, le violazioni della sicurezza e le perdite di dati possono essere molto costose non solo per la reputazione della sua azienda, ma anche per il risultato finale.

Secondo l’IBM’s 2019 Cost of a Data Breach Report, il costo medio globale di una violazione dei dati per il 2019 è di $3,92 milioni, un aumento dell’1,5 percento rispetto allo studio del 2018. Il costo totale medio di una violazione dei dati è salito da $3,5 milioni nel 2014, mostrando una crescita del 12 percento tra il 2014 e il 2019. Come l’anno scorso, il paese più costoso in termini di costo totale medio di una violazione dei dati è gli Stati Uniti con $8,19 milioni, più del doppio della media globale. Il settore sanitario è risultato ancora una volta il più costoso per quanto riguarda i costi delle violazioni dei dati, con il costo totale di una violazione dei dati nel 2019 pari a una media di $6.45 milioni.

Che Cos’è un Rischio di Sicurezza? Quali Rischi Posso Affrontare?

Le minacce nel database possono essere causate dall’interno e dall’esterno. Le minacce guidate dall’esterno sono principalmente attacchi di hacker. Questo include lo sfruttamento dei bug del database e le debolezze del sistema, SQL injection, ecc. Le minacce interne includono perdite di dati involontarie e abuso intenzionale dei diritti di accesso, ecc.

Alcuni rischi di sicurezza per i sistemi di database includono:

• Attività intenzionali o involontarie o abuso da parte di utenti autorizzati del database, utenti privilegiati o utenti non autorizzati o hacker (accesso non autorizzato a dati sensibili, metadati o funzioni all’interno dei database, o modifiche inappropriate ai programmi, strutture o configurazioni di sicurezza dei database);
• Infezioni da virus che causano incidenti come accesso non autorizzato, perdita o divulgazione di dati personali o proprietari, danni ai dati o programmi, attacchi DDoS, attacchi ad altri sistemi;
• Sovraccarichi, cali di prestazioni e problemi di capacità che comportano l’incapacità degli utenti autorizzati di usare i database come previsto;
• Corruzione e/o perdita di dati causata dall’inserimento di dati o comandi non validi, processi amministrativi inappropriati del database o del sistema, sabotaggio, ecc.

Cosa Posso Fare per Prevenire una Violazione della Sicurezza?

Tutte le minacce relative al software possono essere mitigate con software di sicurezza specifico come DataSunrise.

DataSunrise include tre componenti di sicurezza del database: Database Firewall, Mascheramento Dinamico dei Dati, Mascheramento Statico dei Dati e Monitoraggio delle Attività del Database.

Il Database Firewall protegge il database target dalle minacce di sicurezza come gli attacchi SQL injection (attacchi di hacker) e l’abuso dei diritti di accesso. Blocca le query proibite dall’amministratore del firewall in base al codice della query e alla fonte della query (utente del database, host, indirizzo IP, ecc.).

Il Mascheramento Dinamico dei Dati protegge i dati nel database target dalle perdite di dati guidate dall’interno. Sostituisce le voci reali del database con alcuni dati neutri ma realistici. Questo permette di limitare alcuni utenti del database dalla visualizzazione del contenuto reale del database senza avvisarli. Il Mascheramento Statico permette di prevenire una perdita di dati quando è necessario dare accesso al suo database a sviluppatori o analisti di terze parti. Crea una copia del suo database con i dati offuscati all’interno. Tale copia può essere data agli outsourcer senza alcuna minaccia di perdita di dati.

Il componente Data Audit di DataSunrise le permette di eseguire il monitoraggio delle attività del database e audit. Dal punto di vista della sicurezza, può aiutarla a rilevare una violazione in corso, comportamento sospetto degli utenti, creare liste di autorizzazione e negazione.

Valutazione delle Vulnerabilità di DataSunrise

Questa funzionalità le permette di visualizzare tutte le vulnerabilità conosciute per i database inclusi nella sua configurazione di DataSunrise. L’elenco delle vulnerabilità può essere scaricato dal sito web di DataSunrise sotto forma di file di database SQLite. Prima, lei dovrebbe creare un’attività periodica dedicata per verificare la disponibilità del database delle vulnerabilità e scaricare i file richiesti. Se è disponibile una nuova versione del file del database e la connessione a Internet è disponibile, DataSunrise la scaricherà da update.datasunrise.com e la salverà nella cartella AF_HOME. A quel punto l’attività periodica esaminerà la configurazione di DataSunrise e formerà un elenco di vulnerabilità per ciascuno dei database inclusi nella configurazione. Queste informazioni verranno salvate nei risultati dell’attività.