Блог

Кількість спроб зламати систему безпеки різних компаній та організацій викликає тривогу. На цей момент найбільше атакують організації зі сфери охорони здоров’я, фінансів, роздрібної торгівлі, урядових організацій, виробництва та енергетики.

Разом із появою нових технологій стрімко розвивається кіберзлочинність. Їхні методи стають дедалі витонченішими. Внаслідок цього їхніми жертвами можуть стати навіть великі підприємства з надійною системою кіберзахисту. Малий бізнес дещо «розслаблений» у цьому питанні, помилково вважаючи, що вони «нецікаві» для кіберзлочинців. Однак, будь-яка інформація та дані мають цінність і можуть стати «бажаною здобиччю» для кіберзлочинців, незалежно від того, якій компанії вони належать.

Згідно з прогнозами, до 2025 року кіберзлочинність коштуватиме світовій економіці 10,5 трильйона доларів. Це ще раз показує наскільки важливо звернути увагу власників бізнесу на забезпечення кібербезпеки.

Заходи безпеки бази даних відрізняються від заходів безпеки веб-сайтів. Далі 10 основних методів забезпечення безпеки баз даних та захисту корпоративної інформації.

1. Безпека фізичної бази даних

Центри обробки даних та власні сервери можуть бути вразливими для фізичних атак, що походять від стороннього або внутрішнього джерела. Кіберзлочинець, отримавши доступ до фізичного серверу БД, може вкрасти дані, пошкодити їх або впровадити шкідливе програмне забезпечення для отримання віддаленого доступу. Вони можуть оминати протоколи цифрової безпеки, тому варто вжити додаткових заходів безпеки для виявлення такого типу атак.

При виборі провайдера послуг із розміщення та зберігання інформації необхідно переконатися, що компанія серйозно ставиться до питань безпеки. Варто уникати безкоштовних послуг, оскільки це може бути відсутня система безпеки. Для забезпечення власних серверів необхідно ввести додаткові заходи фізичної безпеки: камери, замки, персонал служби безпеки. Для зниження ризику несанкціонованих дій зареєстрований доступ до серверів повинен мати тільки певні користувачі.

2. Окремі сервери баз даних

Захист баз даних від кібератак передбачає особливі заходи безпеки. Розміщення даних та сайту на одному сервері піддає дані атакам, які націлені на сайт. Наприклад, власник інтернет-магазину зберігає сайт, конфіденційні та неконфіденційні дані на одному сервері. Для захисту від кібератак та шахрайства багато хто використовують систему безпеки сайту, яка надається хостингом, а також функції безпеки платформи електронної комерції. Але рівень вразливості конфіденційних даних перед атаками через сайт і платформу е-комерції стає набагато вищим. Внаслідок кіберзлочинець може отримати доступ до бази даних.

Для зниження таких ризиків необхідно відокремити сервери баз даних від решти. Також слід використовувати інформацію про безпеку та відстежувати події у режимі реального часу. Це дозволить організаціям швидко реагувати та вживати негайних заходів при спробі злому.

3. Налаштування сервера HTTPS

Проксі-сервер виконує посередницьку роль між користувачем та цільовим сервером. Перед доступом до сервера бази даних він оцінює запити, що надсилаються з робочої станції, і не допускає неавторизовані запити. Дані, які проходять через проксі-сервер, також шифруються, внаслідок чого забезпечується додатковий рівень захисту. Такі конфіденційні дані, як паролі, платіжна інформація, особиста інформація вимагає налаштування сервера HTTPS.

4. Не використовуйте мережеві порти за замовчуванням.

Протоколи використовуються при передачі даних між серверами. При передачі даних між серверами використовуються TCP та UPD протоколи оновлення, які автоматично використовують мережеві порти за замовчуванням. Порт за замовчуванням часто використовується при нападі «грубою силою» (підбір ключа). Напад полягає в тому, щоб підібрати пароль з усіх можливих варіантів. Якщо не використовувати порти за замовчуванням, кіберзлочинець має пройти довгий і, можливо, невдалий шлях до вибору правильного ключа. Щоб переконатися, що новий порт не використовується іншими, необхідно при призначенні нового порту перевірити реєстр присвоєння Інтернет-номерів.

5. Моніторинг баз даних в режимі реального часу

Регулярні сканування бази даних для спроби хакерства зміцнює безпеку, а також дозволяє швидко реагувати на потенційні атаки. Щоб зареєструвати всі дії, що відбуваються на сервері баз даних, можна використовувати програмне забезпечення TripWire.

Також слід проводити регулярний аудит та тестування. Це дозволено виявляти вразливість у безпеці бази даних та виправити їх.

6. База даних та програми брандмауера

Брандмауер є першим рівнем захисту від спроб несанкціонованого доступу, який повинен бути встановлений як для захисту сайту, так і для захисту бази даних.

У цьому випадку широко використовуються 3 види брандмауерів:

1. Packet filter firewall
2. Stateful packet inspection (SPI)
3. Proxy server firewall
4. Протоколи шифрування даних

Шифрування даних потрібне для збереження комерційної таємниці, а також при переміщенні та зберіганні конфіденційної інформації користувачів. Шифрування даних істотно знижує можливість провести успішний витік даних. Навіть, якщо даними заволодіє кіберзлочинець, інформації залишається у безпеці.

8. Створення резервних копій

Для зниження ризику втрати конфіденційної інформації через зловмисні атаки або пошкодження даних необхідно регулярно створювати резервні копії бази даних. Копія має бути зашифрованою та зберігатися на окремому сервері. Такий підхід дозволяє відновити дані, якщо первинний сервер бази даних буде скомпрометований або недоступний.

9. Оновлення додатків

В результаті досліджень було виявлено, що 9 із 10 додатків містять застарілі програмні компоненти. Відповідно до аналізу плагінів WordPress 17 383 плагіни не оновлювалися протягом 2 років, 13 655 – протягом 3 років, 3 990 – протягом 7 років. У комплексі це створює серйозну загрозу безпеці. Для управління базами даних необхідно використовувати надійне програмне забезпечення, оновлювати його та встановлювати нові виправлення, а також це стосується віджетів, плагінів, сторонніх додатків тощо.

10. Аутентифікація користувачів

Згідно з дослідженнями, скомпрометовані паролі є причиною 80% витоків даних. Це доводить, що паролі власними силами не є надійним заходом безпеки (насамперед через людський чинник під час створення пароля). Для вирішення цієї проблеми варто додати ще один рівень безпеки, налаштувавши процес багатофакторної автентифікації. Останні тенденції роблять цей метод не ідеальним, проте кіберзлочинцям буде складно оминути протокол безпеки. Також, для зниження ризику потенційного злому, доступ до бази даних варто надавати лише перевіреним IP-адресам. IP-адресу можна скопіювати, але це вимагатиме додаткових зусиль від кіберзлочинця.