Mitigazione dei Rischi Umani nella Sicurezza del Database

Secondo il Rapporto sul Costo di una Violazione dei Dati 2021 di IBM, l’errore umano è la principale causa di violazioni dei dati. Mentre nel mondo della sicurezza molta attenzione è rivolta agli attacchi dannosi, vale la pena notare che le violazioni causate da errori umani possono avere conseguenze altrettanto gravi.

La pratica dimostra che le violazioni della sicurezza possono essere molto costose non solo per la sua reputazione ma anche per il suo profitto. Secondo il Rapporto sul Costo di una Violazione dei Dati 2021 di IBM, il costo medio globale di una violazione dei dati per il 2021 è di 4,24 milioni di dollari, un aumento del 10% rispetto allo studio del 2020. Come l’anno scorso, il paese più costoso in termini di costo totale medio di una violazione dei dati sono gli Stati Uniti con 9,05 milioni di dollari, più del doppio della media globale.

Non abbia paura, può diminuire la possibilità di violazioni dei dati mitigando i fattori umani facilmente evitabili della cyber sicurezza. Segua semplicemente i nostri consigli.

1. Educhi i Suoi Dipendenti

Ci sono molti modi in cui un malintenzionato può entrare nel suo sistema tramite ingegneria sociale. L’ingegneria sociale è l’uso dei media per manipolare le persone a rivelare informazioni riservate. Ecco alcuni esempi:

• Spear Phishing: una variazione del phishing che è più efficace del phishing ordinario. E-mail altamente personalizzate vengono inviate tipicamente a un numero molto ridotto di potenziali vittime per utilizzare la familiarità e coinvolgere la vittima nella truffa.
• Reverse Social Engineering: in questa particolare strategia, un hacker attacca la rete di un’azienda e afferma di aver trovato la fonte dell’hack per offrire aiuto nella riparazione. Se l’aiuto viene accettato, l’hacker ottiene quindi l’accesso al sistema.
• The Friendly Hacker: è uno stile più recente di ingegneria sociale che si concentra su account di posta elettronica o social media. Qui un hacker cerca di accedere a un account e cercare nei messaggi qualsiasi tipo di PDF, file video o altro tipo di contenuto scaricabile. Un codice dannoso può essere incorporato in un altro documento, etichettato come “versione aggiornata”, e questo file verrà quindi inviato alla vittima ignara per l’apertura. Un punto chiave da notare qui è che la vittima iniziale non è sempre l’obiettivo, ma i dipendenti di livello più alto sono l’obbiettivo finale.

2. Utilizzi un Software di Rilevamento dei Cambiamenti

Questo tipo di software automatizzato rileva processi, opzioni di risposta flessibili e capacità di audit per farne uno strumento potente di cyber sicurezza. Questo tipo di software può anche aiutare a identificare:

• Chi ha effettuato il cambiamento
• Quali cambiamenti sono stati fatti
• Dove si trovano i cambiamenti
• Quando sono stati effettuati i cambiamenti
• Come è stato implementato il cambiamento

Si noti che può utilizzare la funzione Data Audit di DataSunrise insieme a un sistema SIEM di qualche tipo per monitorare i cambiamenti effettuati nelle tabelle del database.

3. Costruisca il Suo Sistema Aziendale su una Base di Necessità di Conoscenza

Rimuova i privilegi eccessivi – tutti i suoi dipendenti dovrebbero avere accesso solo agli oggetti del database di cui hanno bisogno per il loro lavoro.

• Usi un software di sicurezza dedicato che aiuti a rivelare e rimuovere i privilegi eccessivi.
• Usi un firewall del database. Si noti che Database Firewall di DataSunrise può proteggere gli oggetti del suo database dall’accesso basato su nomi utente del database, nomi delle applicazioni client e in base alla fonte delle query in arrivo.
• Utilizzi il mascheramento dei dati al volo per controllare l’accesso ai suoi dati sensibili. Si noti che DataSunrise presenta sia il Mascheramento Dinamico dei Dati che il Mascheramento Statico dei Dati.

4. Tracci le Azioni dei Suoi Dipendenti

• Implementi un sistema di Monitoraggio delle Attività del Database per tracciare tutte le azioni dei Suoi dipendenti e assicurarsi che i Suoi dipendenti non tentino di accedere ai dati che non hanno bisogno di accedere. Questo include non solo i dipendenti regolari, ma anche gli amministratori.

Noti che DataSunrise presenta un tale sistema – Data Audit. DataSunrise include un motore di apprendimento automatico che può essere utilizzato per apprendere il comportamento normale degli utenti e creare liste bianche e liste nere di query.

5. Implementi una Gestione Affidabile delle Password

• Crei regole rigide per l’uso delle password, inclusa una lunghezza minima, una proibizione su parole complete del dizionario e un requisito per l’uso di diversi tipi di caratteri (incluse lettere maiuscole e minuscole, numeri e simboli chiave).
• Implementi misure tecniche per imporre password appropriate e cambiamenti. Affronti politiche e sanzioni per la condivisione delle password tra dipendenti nella Sua politica di sicurezza. Crittografi completamente tutte le password memorizzate secondo standard di sicurezza come PCI DSS.

6. Applichi l’Autenticazione a Più Fattori

L’autenticazione a singolo fattore può causare accessi non autorizzati non rilevati per lunghi periodi, quindi fattori di autenticazione aggiuntivi possono essere necessari per la sicurezza.

• Implementi, almeno, una autenticazione a due fattori per gli utenti. Si noti che DataSunrise fornisce meccanismi di autenticazione a due fattori per l’accesso al database.

7. Dispositivi Digitali Personali Compromessi

Bring Your Own Device (BYOD) significa utilizzare smartphone, tablet e laptop personali per svolgere compiti aziendali e accedere a informazioni sensibili. Creare una politica BYOD è una componente importante nella mitigazione del rischio umano alla sicurezza, consentendo ai dipendenti di utilizzare i propri dispositivi in modo sicuro e strettamente controllato. L’archiviazione locale di dati sensibili può essere impedita e le applicazioni di lavoro sicure possono essere utilizzate per proteggere i contenuti del dispositivo.