Защита информации в БД — ТОП-5 мифов
Основным элементом любой ИС (информационной системы) является база данных (или СУБД), и, как мы знаем, современный бизнес достаточно сильно зависит от своих ИС.
Проверенная аксиома – чем успешнее в организации используется информация, тем успешнее становится её бизнес. Однако постоянный рост количества и значимости угроз, нацеленных на ИС, препятствует успешному использованию информации, т.е. угрозы ИБ напрямую влияют на эффективность бизнеса.
В первую очередь необходимо говорить об угрозах утечки и последующей компрометации информации из систем организации, т.е. утечки из СУБД. Стоит отметить, что абсолютное множество сценариев атак на ИС укладывается в одну канву – попытки злоумышленника найти и воспользоваться уязвимостями системы, максимально повысить привилегии и далее похитить массив конфиденциальной или ценной информации. Именно поэтому тема предотвращения утечек является острой и актуальной для любого владельца ИС.
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Права в Linux: chown/chmod, SELinux context, символьная/восьмеричная нотация, DAC/MAC/RBAC/ABAC
- Как запустить VLESS + Reality на старом Intel iMac с macOS Catalina 10.15.8
- Кто выпустил гончую. Ищем следы коллекторов BloodHound в логах Windows
- HTML во вложении — это программа. Почему почтовые фильтры его пропускают и как SOC его ловит
- Как СМИ рождают “хакеров” и как сам Глава группировки слил секретные методы DDoS
- Погосян Марго: В топ-4 рынка с маскотом
- Пентест с помощью ИИ в России и материалы для сертификации по безопасности ИИ
- Интеграция MULTIDIRECTORY и MULTIFACTOR: двухфакторная аутентификация в Kerberos
- Глухарь ESPшный — мемуары охотника
- Когнитивная эргономика в веб-дизайне: Как не отупеть от собственного интерфейса