Download ...

2011, Deutsch, 13 Seiten

Besonderheiten: Registrierungspflichtig, Ihre Daten werden an den Hersteller des Downloads weiter gegeben

Zielgruppe: IT-Leitung & Management

Niveau: allgemeinverständlich

Dokumententyp: Whitepaper (pdf)

Keywords: Datenbank, Gefahren, Imperva, Security

Firma: Imperva

Inhalt: Wenn Datenbanken nicht ausreichend geschützt sind, können Unbefugte Zugriff auf die darin gespeicherten Informationen erhalten. Aufgabe der IT-Abteilung im Unternehmen ist es das zu verhindern.

Hierbei ist das vorliegende Dokument hilfreich. Es enthält die zehn größten, vom Imperva Application Defense Center identifizierten Sicherheitsprobleme im Umfeld von Datenbanken. Es geht dabei nicht um Schwachstellen innerhalb von spezifischen Produkten, für die Patches nötig sind, sondern um Probleme allgemeinerer Art.

Zu jeder Bedrohung finden Sie Hintergrundinformationen, allgemeine Strategien zur
Risikovermeidung und Informationen zum Datenbankschutz, der durch die Imperva
SecureSphere Database Security Lösung zur Verfügung steht.

Durch Befolgen der Empfehlungen können Unternehmen den Sicherheitsstandard ihrer Datenbankumgebung verbessern.

Originalauszug aus dem Dokument: Benutzer können auch legitime Datenbankberechtigungen für nicht autorisierte Zwecke missbrauchen. Nehmen Sie z. B. einen böswilligen oder unbedarften Krankenhausmitarbeiter an, der über die Berechtigung verfügt, über eine Webanwendung Daten einzelner Patienten abzufragen. Die Struktur der Webanwendung beschränkt Benutzer normalerweise darauf, Patientenakten nur einzeln aufzurufen – eine gleichzeitige Ansicht mehrerer Datensätze und elektronische Kopien sind nicht erlaubt. Der Mitarbeiter kann diese Beschränkungen jedoch umgehen, indem er sich mit einem alternativen Client wie MS-Excel an die Datenbank anmeldet. Mithilfe von MS-Excel und seinen legitimen Anmeldeinformationen könnte der Mitarbeiter alle Patientendatensätze abrufen und speichern.

Derartige persönliche Kopien von Datenbanken mit Patientenakten werden die Datenschutzrichtlinien der Gesundheitsorganisation aller Wahrscheinlichkeit nach verletzen. In diesem Fall gibt es zwei Risiken, die in Betracht zu ziehen sind. Das erste Risiko ist ein böswilliger Mitarbeiter, der Patientendatensätze vielleicht gegen Geld verkaufen möchte. Das zweite (und vielleicht häufigere) Risiko ist ein fahrlässiger Mitarbeiter, der große Informationsmengen abruft und auf seinem Client-Gerät zu Arbeitszwecken speichert. Die jetzt auf dem Endgerät vorhandenen Daten sind dort Bedrohungen wie Trojanern, Laptopdiebstahl usw. ausgesetzt.

Leser, die dieses Dokument geladen haben, haben auch folgende Dokumente geladen: