Защита информации в БД — ТОП-5 мифов
Основным элементом любой ИС (информационной системы) является база данных (или СУБД), и, как мы знаем, современный бизнес достаточно сильно зависит от своих ИС.
Проверенная аксиома – чем успешнее в организации используется информация, тем успешнее становится её бизнес. Однако постоянный рост количества и значимости угроз, нацеленных на ИС, препятствует успешному использованию информации, т.е. угрозы ИБ напрямую влияют на эффективность бизнеса.
В первую очередь необходимо говорить об угрозах утечки и последующей компрометации информации из систем организации, т.е. утечки из СУБД. Стоит отметить, что абсолютное множество сценариев атак на ИС укладывается в одну канву – попытки злоумышленника найти и воспользоваться уязвимостями системы, максимально повысить привилегии и далее похитить массив конфиденциальной или ценной информации. Именно поэтому тема предотвращения утечек является острой и актуальной для любого владельца ИС.
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Кратко про XHTTP для VLESS: что, зачем и как
- [Перевод] Как я нашёл уязвимость в ядре Linux при помощи модели o3
- SelfCoerce для локального повышения привилегий на Windows 10
- Теория мертвого 2GIS
- Постквантовые криптостандарты США на алгоритмы электронной подписи на основе хеш-функций с сохранением состояния
- Новые возможности менеджера секретов Deckhouse Stronghold: пространства имён, резервные копии и репликация данных
- [Перевод] Single Sign-On c OpenAM и OpenIG: практические примеры реализации
- Безопасность по ГОСТу: процесс интеграции HSM отечественного производства
- Каких коммуникаторов не хватает PR-индустрии?
- Spark_news: Каждый десятый россиянин задумывается об увольнении по несколько раз в день — опрос