Основою діяльності сучасних компаній будь-якого розміру є конфіденційна інформація різних видів, саме тому безпека корпоративних даних має надважливе значення для успіху бізнесу.
Першочерговими та вже добре всім відомими способами захисту інформації у корпоративній мережі є встановлення надійних паролів, наявність резервних копій, безпечне використання додатків, оновлення системи та зміна налаштувань за замовчуванням. Поряд з цим, особливу увагу під час забезпечення безпеки корпоративної мережі слід приділити захисту баз даних. Оскільки інформація, яку вони містять, особливо цінна для компаній та приваблива для зловмисників, бази даних потребують особливої уваги та додаткового захисту.
Саме тому спеціалісти ESET підготували декілька основних порад щодо захисту баз даних підприємств.
1. Контролюйте доступ до бази даних. Запобігти атакам кіберзлочинців допоможуть обмеження дозволів та привілеїв. Крім базових системних дозволів, слід застосувати:
- Обмеження доступу до конфіденційних даних для певних користувачів і процедур, які можуть робити запити, пов'язані з конфіденційною інформацією.
- Обмеження використання основних процедур тільки певними користувачами.
- Уникнення використання і доступу до баз даних в неробочий час.
Також для запобігання атакам зловмисників спеціалісти ESET рекомендують вимкнути всі служби і процедури, які не використовуються. Крім того, базу даних слід розміщувати на сервері, недоступному безпосередньо через мережу Інтернет, щоб запобігти віддаленому доступу зловмисників до корпоративної інформації.
2. Визначте критично важливі дані. Першим кроком має стати аналіз важливості захисту для конкретної інформації. Для полегшення визначення місця та способу збереження конфіденційних даних слід зрозуміти логіку і архітектуру бази даних. Не всі дані є критично важливими або потребують захисту, тому на них немає сенсу витрачати час і ресурси.
Спеціалісти ESET також рекомендують провести інвентаризацію баз даних компанії, обов'язково врахувавши всі відділи. Ефективним способом для запобігання втраті інформації може бути фіксація всіх копій і баз даних компанії. Інвентаризація особливо важлива під час виконання резервного копіювання інформації для врахування всіх критично важливих даних.
3. Шифруйте інформацію. Після ідентифікації критично важливих даних потрібно застосувати надійні алгоритми шифрування конфіденційної інформації. У разі використання уразливості або отримання доступу до сервера або системи, зловмисники в першу чергу спробують викрасти бази даних, які, зазвичай, містять багато цінної інформації. Кращий спосіб захистити базу даних — зашифрувати її для осіб, які намагаються отримати доступ без авторизації.
4. Зробіть анонімними непродуктивні бази даних. Багато компаній інвестують час та ресурси у захист своїх продуктивних баз даних, але при розробці проекту або створення тестового середовища вони просто роблять копію вихідної бази даних і починають використовувати її в середовищах з менш жорстким контролем, тим самим розкриваючи всю конфіденційну інформацію.
За допомогою маскування та анонімізації можна створити аналогічну версію з тією ж структурою, що і оригінал, але із зміненими конфіденційними даними для їх захисту. За допомогою цієї технології значення змінюються за умови збереження формату. Дані можуть бути змінені шляхом змішування, шифрування, переставляння символів або заміни слів. Конкретний метод, правила і формати, залежать від вибору адміністратора, але незалежно від вибору, метод повинен забезпечити неможливість отримати вихідні дані за допомогою зворотньої інженерії.
Цей метод рекомендовано використовувати для баз даних, які є частиною середовища тестування і розробки, оскільки він дозволяє зберегти логічну структуру даних, забезпечуючи відсутність доступу до конфіденційної інформації поза виробничим середовищем.
5. Проводьте моніторинг активності бази даних. Аудит і відстеження дій всередині бази даних передбачає знання про те, яка інформація була оброблена, коли, як і ким. Володіння повною історією транзакцій дозволяє зрозуміти шаблони доступу до даних і модифікацій і, таким чином, допомагає уникати витоку інформації, контролювати небезпечні зміни і виявляти підозрілу активність в режимі реального часу.