Le 10 Vulnerabilità Più Comuni nella Sicurezza del Database
1. Test di Sicurezza Prima del Deployment del Database
La maggior parte dei database viene sottoposta solo a test funzionali per garantire la loro massima prestazione. Tuttavia, devono essere eseguiti anche test di sicurezza per verificare che i database non stiano facendo cose che non dovrebbero fare.
2. Username/password Predefiniti, Vuoti e Deboli
Un’organizzazione può avere centinaia o addirittura migliaia di database. E potrebbe essere piuttosto difficile tenerli tutti sotto controllo. Un passo molto efficace verso una migliore sicurezza del database è rimuovere le credenziali di accesso predefinite, vuote e deboli. Gli hacker di solito tengono traccia degli account predefiniti e li usano ogni volta che hanno questa possibilità di hackerare i database.
3. SQL Injections
Forse il metodo più popolare per ottenere dati sensibili da qualsiasi database per gli hacker. Un codice malevolo viene incorporato nelle applicazioni web collegate ai database. Di conseguenza, i cybercriminali possono avere accesso illimitato ai dati sensibili all’interno dei database. Quindi, il modo migliore per proteggere le informazioni dagli attacchi SQL è proteggere i database esposti al web con un firewall e tenere in mente la minaccia degli SQL injections, prendendo azioni proattive nella fase di sviluppo.
4. Privilegi Estesi per Utenti e Gruppi di Utenti
Tutti i privilegi degli utenti devono essere tenuti sotto stretto controllo. Gli utenti dovrebbero avere accesso solo ai dati di cui hanno realmente bisogno per svolgere il loro lavoro. Tuttavia, spesso si verifica il caso in cui utenti ordinari possono avere privilegi da superutente, il che è molto negativo per la sicurezza del database. Molti ricercatori raccomandano di utilizzare un approccio basato sui gruppi per i privilegi, cioè rendendo gli utenti parte di un gruppo e gestendo i privilegi del gruppo collettivamente invece di assegnare diritti diretti.
5. Patch di Sicurezza Mancanti per i Database
Secondo i ricercatori più di un terzo dei database valutati mancano di aggiornamenti di sicurezza o utilizzano versioni obsolete del software. In molti casi la maggior parte di questi sistemi mancava di patch di sicurezza per database di oltre un anno. Sicuramente, questa è una colpa dei proprietari e degli amministratori dei database che per qualche motivo trovano difficile applicare le patch pertinenti. Tali casi mostrano che molte aziende non hanno un sistema di gestione delle patch e sicurezza del database affidabile e coerente. Questo fatto è molto preoccupante.
6. Monitoraggio della Traccia di Audit
Circa un terzo dei database ha l’auditing del database mancante o configurato in modo errato. Tuttavia, questa è una caratteristica critica che aiuta a tracciare e auditare tutti gli eventi del database. Quindi, ogni singolo caso di modifica e accesso ai dati viene registrato immediatamente. Non tracciare tutti gli eventi del database rende più difficile quando si tratta di indagini forensi se si verifica una violazione. Alcuni amministratori di database potrebbero pensare che questa funzione non sia così importante, ma l’esperienza pratica mostra che è vitale avere uno strumento di auditing del database quando si costruisce un database.
7. Backup del Database
Le minacce ai database possono provenire sia dall’interno che dall’esterno. E in molti casi le aziende pensano alle minacce interne più che a quelle esterne. I proprietari di aziende non possono mai essere sicuri al 100% della lealtà dei dipendenti dell’azienda. Quasi chiunque abbia accesso illimitato ai dati può rubarli e venderli sul Dark Web. Di solito quando le persone pensano alla protezione del database pensano al database originale che vogliono proteggere e dimenticano i backup del database, la cui sicurezza deve essere trattata con la stessa serietà e cura. Questo punto ci porta al punto successivo.
8. Crittografia Scarsa e Violazioni dei Dati
Anche se può sembrare ovvio per Lei, potrebbe non esserlo altrettanto per i proprietari e gli amministratori del database che tutti i dati all’interno del database dovrebbero preferibilmente essere in forma crittografata. Questo vale sia per il database originale che per le copie del database. Ci sono interfacce di rete all’interno dei database che possono essere facilmente tracciate dagli hacker se i Suoi dati non sono crittografati.
9. Attacchi Denial-of-service
Un attacco Denial-of-Service (DoS) è un tipo di attacco che gli hacker e i cybercriminali utilizzano per arrestare una macchina o una rete, rendendola inaccessibile ai suoi utenti previsti attraverso l’inondazione del database bersaglio con traffico o query. Di conseguenza, gli utenti del database non possono recuperare alcuna informazione dai database rendendoli inutili per diversi periodi di tempo. Ma gli attacchi DoS possono essere contrastati. Si prega di leggere più articoli nella nostra sezione Blocca per saperne di più.
10. Strumento di Protezione del Database Obsoleto e Conformità con le Regolamentazioni sulla Protezione dei Dati Sensibili
Non tutti i sistemi di protezione del database sono uguali. Le tecnologie IT si stanno sviluppando e, purtroppo, anche gli strumenti degli hacker si stanno sviluppando. Ecco perché è vitale assicurarsi che i Suoi sistemi di protezione del database siano aggiornati. DataSunrise Database Security Suite è uno strumento di protezione del database all’avanguardia che può proteggere il Suo database e i dati al suo interno da qualsiasi minaccia sia interna che esterna. Avere uno strumento di protezione del database è un prerequisito per la conformità con le regolamentazioni nazionali e internazionali sulla protezione dei dati sensibili, ad esempio, il GDPR.
