Qual è l’Obiettivo di un Sistema di Sicurezza del Database?

Cos’è la sicurezza nel database?

La sicurezza nel database si riferisce ai mezzi dedicati utilizzati per proteggere i dati memorizzati nei database o nel software di gestione del database dagli attacchi di hacker e dalle minacce interne. Include una moltitudine di processi, strumenti e strategie che garantiscono la sicurezza di un ambiente di database.

Perché la Sicurezza nel Database è Importante?

Come dimostra la pratica, le violazioni della sicurezza e le perdite di dati possono essere molto costose non solo per la reputazione dell’azienda, ma anche per i risultati economici.

Secondo il Rapporto sul Costo di una Violazione dei Dati di IBM del 2019, il costo medio globale di una violazione dei dati per il 2019 è di 3,92 milioni di dollari, un aumento dell’1,5% rispetto allo studio del 2018. Il costo totale medio di una violazione dei dati è salito da 3,5 milioni di dollari nel 2014, mostrando una crescita del 12% tra il 2014 e il 2019. Come lo scorso anno, il paese più costoso in termini di costo totale medio di una violazione dei dati è gli Stati Uniti, con 8,19 milioni di dollari, più del doppio della media globale. Il settore sanitario è stato ancora una volta l’industria più costosa per quanto riguarda i costi di violazione dei dati, con un costo totale medio di 6,45 milioni di dollari nel 2019.

Cos’è un Rischio di Sicurezza? Quali Rischi Posso Affrontare?

Le minacce al database possono essere causate sia dall’interno che dall’esterno. Le minacce esterne sono principalmente attacchi di hacker. Questo include lo sfruttamento di bug del database e debolezze del sistema, SQL Injection, ecc. Le minacce interne includono perdite di dati non intenzionali e abuso intenzionale dei diritti di accesso, ecc.

Alcuni rischi di sicurezza per i sistemi di database includono:

• Attività o uso improprio intenzionale o non intenzionale da parte di utenti autorizzati, utenti privilegiati, o da parte di utenti non autorizzati o hacker (accesso non autorizzato a dati sensibili, metadati o funzioni all’interno dei database, o modifiche inappropriate ai programmi, strutture o configurazioni di sicurezza del database);
• Infezioni da virus che causano incidenti come accesso non autorizzato, perdita o divulgazione di dati personali o proprietari, danni ai dati o programmi, DDoS attacks, attacchi ad altri sistemi;
• Sovraccarichi, diminuzione delle prestazioni e problemi di capacità che impediscono agli utenti autorizzati di utilizzare i database come previsto;
• Corruzione e/o perdita di dati causata dall’inserimento di dati o comandi non validi, processi amministrativi del database o del sistema inappropriati, sabotaggio, ecc.

Cosa Posso Fare per Prevenire una Violazione della Sicurezza?

Tutte le minacce legate al software possono essere mitigate con software di sicurezza dedicato come DataSunrise.

DataSunrise include tre componenti di sicurezza del database: Database Firewall, Mascheramento Dinamico dei Dati e Mascheramento Statico dei Dati, e Database Activity Monitoring.

Il Database Firewall protegge il database target dalle minacce alla sicurezza come gli attacchi SQL injection (attacchi hacker) e l’abuso dei diritti di accesso. Blocca le query vietate dall’amministratore del firewall basandosi sul codice della query e sulla fonte della query (utente del database, host, indirizzo IP, ecc.).

Il Mascheramento Dinamico dei Dati protegge i dati nel database target dalle perdite di dati interne. Sostituisce le voci effettive del database con alcuni dati neutri ma realistici. Questo consente di limitare alcuni utenti del database dalla visualizzazione dei contenuti effettivi del database senza avvertirli. Il Mascheramento Statico consente di prevenire una perdita di dati quando è necessario dare accesso al database a sviluppatori o analisti di terze parti. Crea una copia del database con dati offuscati all’interno. Tale copia può essere data ad outsourcer senza alcuna minaccia di perdita di dati.

Il componente di Audit dei Dati di DataSunrise consente di eseguire il monitoraggio e l’audit delle attività del database. Dal punto di vista della sicurezza, può aiutare a rivelare una violazione in corso, comportamenti sospetti degli utenti, creare liste di permessi e dinieghi.

Valutazione delle Vulnerabilità di DataSunrise

Questa funzione consente di visualizzare tutte le vulnerabilità note per i database inclusi nella configurazione di DataSunrise. L’elenco delle vulnerabilità può essere scaricato dal sito web di DataSunrise sotto forma di file di database SQLite. Innanzitutto, è necessario creare un’attività periodica dedicata per verificare la disponibilità del database delle vulnerabilità e scaricare i file richiesti. Se è disponibile una nuova versione del file del database e la connessione internet è disponibile, DataSunrise lo scarica da update.datasunrise.com e lo salva nella cartella AF_HOME. Successivamente, l’attività periodica sfoglia la configurazione di DataSunrise e forma un elenco di vulnerabilità per ciascuno dei database inclusi nella configurazione. Queste informazioni vengono salvate nei risultati dell’attività.