Інформаційна безпека корпоративних баз даних.

Анотація

Щодня компанії по всьому світу збирають та генерують велику кількість даних. Тепер інформація прийняла цифрову форму та зберігається в автоматизованих цифрових базах даних, використання яких дає можливість обробляти великі масиви даних, що були важкодоступними для обробки раніше. Важливим для економічної безпеки підприємства є захист корпоративних баз даних та інформації в них, який містить фізичний захист; захист продуктивності та їх моніторинг; захист даних від знищення чи пошкодження; контроль доступу; облік нових даних, які з’являються в інфраструктурі. З огляду на те, що до баз даних мають доступ користувачі різних типів та рівнів доступу (внутрішні користувачі, системні адміністратори, підрядники та партнери, Machine-to-Machine комунікації), вони можуть зловживати наданим доступом у таких напрямах: зловживання та використання надмірних прав доступу; зловживання об’єктивно необхідними правами доступу; зловживання правами, які не використовуються. Слабо контрольований процес видачі прав доступу до баз даних, як правило, формує надмірні права доступу, що завжди створює надлишковий ризик для інформаційної безпеки. До заходів безпеки відносять, по суті, запровадження процесу видачі та обліку виданих доступів, видачу мінімально необхідних прав доступу та впровадження механізму контролю й блокування виданих доступів. У статті розглянуто такі види загроз для баз даних, як SQL Injections і NoSQL injection атаки; низький рівень деталізації подій баз даних; витік через резервні копії; вразливості та налаштування; DDoS-атаки і методи протидії цим загрозам. Наведено, що найбільш дієвим способом захисту баз даних є впровадження Imperva DBS та Imperva WAF – спеціалізованих програмно-апаратних комплексів, розроблених для захисту баз даних. Застосування Imperva DBS допоможе вирішити усі ключові завдання захисту баз даних і забезпечить повну видимість та контроль їх використання в інфраструктурі підприємства.