Was ist das Ziel eines Datenbanksicherheitsystems?
Was ist Datenbanksicherheit?
Datenbanksicherheit bezieht sich auf dedizierte Mittel zum Schutz von Daten, die in Datenbanken oder Datenbankverwaltungssystemen gespeichert sind, vor Hackerangriffen und internen Bedrohungen. Dazu gehören eine Vielzahl von Prozessen, Tools und Strategien, die die Sicherheit einer Datenbankumgebung gewährleisten.
Warum ist Datenbanksicherheit wichtig?
Wie die Praxis zeigt, können Sicherheitsverletzungen und Datenlecks nicht nur dem Ruf Ihres Unternehmens, sondern auch der Bilanz sehr teuer zu stehen kommen.
Laut IBMs Cost of a Data Breach Report 2019 betrugen die durchschnittlichen globalen Kosten einer Datenverletzung im Jahr 2019 3,92 Millionen US-Dollar, was einem Anstieg von 1,5 Prozent gegenüber der Studie von 2018 entspricht. Die durchschnittlichen Gesamtkosten einer Datenverletzung stiegen von 3,5 Millionen US-Dollar im Jahr 2014 auf, was einem Wachstum von 12 Prozent zwischen 2014 und 2019 entspricht. Wie im letzten Jahr war das teuerste Land in Bezug auf die durchschnittlichen Gesamtkosten einer Datenverletzung die USA mit 8,19 Millionen US-Dollar, mehr als das Doppelte des globalen Durchschnitts. Das Gesundheitswesen war erneut die teuerste Branche für Datenverletzungskosten, wobei die Gesamtkosten einer Datenverletzung im Jahr 2019 durchschnittlich 6,45 Millionen US-Dollar betrugen.
Was ist ein Sicherheitsrisiko? Welche Risiken kann ich erwarten?
Datenbankbedrohungen können von innen und außen verursacht werden. Außengeführte Bedrohungen bestehen hauptsächlich aus Hackerangriffen. Dazu gehören die Ausnutzung von Datenbankfehlern und Systemschwächen, SQL-Injection usw. Insider-Bedrohungen umfassen unabsichtliche Datenlecks und absichtlichen Missbrauch von Zugriffsrechten usw.
Einige Sicherheitsrisiken für Datenbanksysteme beinhalten:
- Absichtliche oder unabsichtliche Aktivitäten oder Missbrauch durch autorisierte Datenbankbenutzer, privilegierte Benutzer oder durch unautorisierte Benutzer oder Hacker (unerlaubter Zugriff auf sensible Daten, Metadaten oder Funktionen innerhalb von Datenbanken oder unangemessene Änderungen an Datenbankprogrammen, -strukturen oder Sicherheitskonfigurationen);
- Vireninfektionen, die Vorfälle wie unberechtigten Zugriff, Lecks oder Offenlegung persönlicher oder geschützter Daten, Schäden an Daten oder Programmen, DDoS-Angriffe, Angriffe auf andere Systeme verursachen;
- Überlastungen, Leistungsabfälle und Kapazitätsprobleme, die dazu führen, dass autorisierte Benutzer die Datenbanken nicht wie vorgesehen nutzen können;
- Datenkorruption und/oder -verlust verursacht durch die Eingabe ungültiger Daten oder Befehle, unangemessene Datenbank- oder Systemverwaltungsprozesse, Sabotage usw.
Was kann ich tun, um eine Sicherheitsverletzung zu verhindern?
Alle softwarebezogenen Bedrohungen können durch dedizierte Sicherheitssoftware wie DataSunrise gemindert werden.
DataSunrise umfasst drei Komponenten zur Datenbanksicherheit: Datenbank-Firewall, dynamische und statische Datenmaskierung sowie Überwachung der Datenbankaktivität.
Die Datenbank-Firewall schützt die Ziel-Datenbank vor Sicherheitsbedrohungen wie SQL-Injection-Angriffen (Hackerangriffen) und Missbrauch von Zugriffsrechten. Sie blockiert Abfragen, die vom Firewall-Administrator auf Basis von Abfragecode und Abfragequelle (Datenbankbenutzer, Host, IP-Adresse usw.) verboten wurden.
Die dynamische Datenmaskierung schützt die Daten in der Ziel-Datenbank vor internen Datenlecks. Sie ersetzt die tatsächlichen Datenbankeinträge durch neutrale, aber realistische Daten. Dies ermöglicht es Ihnen, bestimmten Datenbankbenutzern den Zugriff auf die tatsächlichen Datenbankinhalte ohne Warnung zu verwehren. Die statische Maskierung ermöglicht es Ihnen, ein Datenleck zu verhindern, wenn Sie Drittentwicklern oder Analysten Zugriff auf Ihre Datenbank gewähren müssen. Sie erstellt eine Kopie Ihrer Datenbank mit verschleierten Daten darin. Eine solche Kopie kann Outsourcern ohne Gefahr eines Datenlecks übergeben werden.
Das Data Audit-Modul von DataSunrise ermöglicht die Überwachung und Prüfung der Datenbankaktivitäten. Sicherheitstechnisch kann es Ihnen helfen, eine laufende Sicherheitsverletzung, verdächtiges Benutzerverhalten aufzudecken sowie Erlaubnis- und Verbotslisten zu erstellen.
Schwachstellenbewertung von DataSunrise
Dieses Feature ermöglicht es Ihnen, alle bekannten Schwachstellen für die in Ihre DataSunrise-Konfiguration einbezogenen Datenbanken anzuzeigen. Die Liste der Schwachstellen kann von der DataSunrise-Website in Form einer SQLite-Datenbankdatei heruntergeladen werden. Zuerst sollten Sie eine dedizierte periodische Aufgabe erstellen, um die Verfügbarkeit der Schwachstellen-Datenbank zu überprüfen und die erforderlichen Dateien herunterzuladen. Wenn eine neue Version der Datenbankdatei verfügbar ist und eine Internetverbindung verfügbar ist, lädt DataSunrise sie von update.datasunrise.com herunter und speichert sie im AF_HOME-Ordner. Dann durchsucht die periodische Aufgabe die Konfiguration von DataSunrise und erstellt eine Liste der Schwachstellen für jede der in der Konfiguration enthaltenen Datenbanken. Diese Informationen werden in den Ergebnissen der Aufgabe gespeichert.
