[[424904]]

【51CTO.com快譯】鉆安全漏洞的空子是網(wǎng)絡(luò)犯罪分子用來(lái)攻擊組織的主要手法之一。遺憾的是，操作系統(tǒng)、應(yīng)用程序、硬件設(shè)備以及數(shù)據(jù)庫(kù)都存在漏洞。針對(duì)數(shù)據(jù)庫(kù)的攻擊很容易泄露敏感和機(jī)密的用戶及客戶數(shù)據(jù)。網(wǎng)絡(luò)安全公司Imperva研究實(shí)驗(yàn)室周二發(fā)布的一份報(bào)告分析了數(shù)據(jù)庫(kù)易受攻擊的原因，并就如何更有效地保護(hù)您的數(shù)據(jù)避免落入壞人之手提供了建議。

從分析全球27000個(gè)本地?cái)?shù)據(jù)庫(kù)的結(jié)果來(lái)看，Imperva發(fā)現(xiàn)每?jī)蓚€(gè)數(shù)據(jù)庫(kù)中有一個(gè)至少存在一個(gè)漏洞。這方面的一個(gè)不足是，組織通常專注于邊界和端點(diǎn)安全，想當(dāng)然地以為其數(shù)據(jù)庫(kù)和數(shù)據(jù)會(huì)受到保護(hù)。據(jù)Imperva聲稱，但這種方法不管用。

組織并不盡可能頻繁地定期修補(bǔ)和更新數(shù)據(jù)庫(kù)。Imperva在分析數(shù)據(jù)庫(kù)時(shí)表示，它發(fā)現(xiàn)了一些漏洞有三年多未打上補(bǔ)丁。大多數(shù)數(shù)據(jù)庫(kù)中發(fā)現(xiàn)的大量常見(jiàn)漏洞和暴露(CVE)為黑客提供了一個(gè)誘人且容易下手的目標(biāo)。犯罪分子只要使用ExploitDB之類的合法搜索工具，就可以發(fā)現(xiàn)和利用許多漏洞。

有這么多漏洞需要修補(bǔ)，嚴(yán)重的漏洞常常被忽略。據(jù)美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所的指導(dǎo)方針，數(shù)據(jù)庫(kù)中超過(guò)一半的安全漏洞被列為高危漏洞。這些類型的漏洞讓黑客得以竊取或破壞數(shù)據(jù)，并控制網(wǎng)絡(luò)。

Lookout的安全解決方案高級(jí)經(jīng)理Hank Schless說(shuō)：“這份報(bào)告指出了本地環(huán)境最醒目的挑戰(zhàn)之一，即為易受攻擊的數(shù)據(jù)庫(kù)及其他基礎(chǔ)設(shè)施打上安全補(bǔ)丁。”

Schless補(bǔ)充道：“組織需要依賴管理員來(lái)下載和安裝這些可用的補(bǔ)丁。雖然管理員可能在這方面盡心盡力，但他們幾乎不可避免地會(huì)錯(cuò)過(guò)一些資源。在這種情況下，一個(gè)易受攻擊的數(shù)據(jù)庫(kù)就與100個(gè)易受攻擊的數(shù)據(jù)庫(kù)一樣糟糕。此外，本地服務(wù)可能不再受到支持。除了少數(shù)例外，這意味著如果在不再受到支持后發(fā)現(xiàn)了另外的漏洞，它們將不會(huì)收到補(bǔ)丁。”

為了保護(hù)組織的數(shù)據(jù)庫(kù)和數(shù)據(jù)免受安全漏洞的攻擊，Imperva給出了三條建議。

1. 清點(diǎn)數(shù)據(jù)庫(kù)。除非您知道數(shù)據(jù)所在的位置，否則保護(hù)數(shù)據(jù)無(wú)從談起。這意味著您需要查找和清點(diǎn)組織中的每個(gè)數(shù)據(jù)庫(kù)，包括可能在您的安全范圍之外建立的非授權(quán)數(shù)據(jù)庫(kù)。執(zhí)行這種清點(diǎn)工作還需要部署工具，以查找數(shù)據(jù)庫(kù)的異常活動(dòng)，并結(jié)合防止安全漏洞被利用的方法。

2. 優(yōu)先為高危漏洞和關(guān)鍵數(shù)據(jù)打補(bǔ)丁。理想情況下，您的IT和安全人員有時(shí)間給第一時(shí)間發(fā)現(xiàn)的每個(gè)安全漏洞打補(bǔ)丁。然而在實(shí)際情形下，由于人手和時(shí)間有限，這可能行不通。相反，關(guān)鍵在于不僅關(guān)注最嚴(yán)重的漏洞，還關(guān)注最關(guān)鍵或最敏感的數(shù)據(jù)，從而確定打補(bǔ)丁的優(yōu)先級(jí)。為此，您需要使用工具來(lái)識(shí)別哪些數(shù)據(jù)庫(kù)含有最機(jī)密的客戶或用戶信息，比如信用卡號(hào)或護(hù)照資料。

3. 提防數(shù)字化轉(zhuǎn)型的風(fēng)險(xiǎn)。許多組織在推進(jìn)數(shù)字化轉(zhuǎn)型項(xiàng)目，以便將數(shù)據(jù)遷移到云端。然而，暫且不說(shuō)保護(hù)傳輸?shù)皆贫说臄?shù)據(jù)這個(gè)額外挑戰(zhàn)，管理本地安全本身就夠困難的了。遷移數(shù)據(jù)時(shí)，您要有清晰一致的策略來(lái)保護(hù)數(shù)據(jù)，無(wú)論數(shù)據(jù)在本地、云端還是在這兩個(gè)環(huán)境都有。

據(jù)ThycoticCentrify的首席安全科學(xué)家Joseph Carson聲稱，除了修補(bǔ)高危漏洞外，組織還需要實(shí)施其他措施，比如多因子身份驗(yàn)證。

Carson說(shuō)：“數(shù)據(jù)庫(kù)可能含有敏感信息，比如員工數(shù)據(jù)、個(gè)人身份信息、健康數(shù)據(jù)、財(cái)務(wù)資料和知識(shí)產(chǎn)權(quán)等等，因此組織全面保護(hù)最高優(yōu)先級(jí)的數(shù)據(jù)庫(kù)至關(guān)重要。給系統(tǒng)打補(bǔ)丁很重要，但使用特權(quán)訪問(wèn)安全以及詳細(xì)的審計(jì)和多因子身份驗(yàn)證實(shí)施強(qiáng)大的訪問(wèn)控制也很重要。”

原文標(biāo)題：How to protect your on-premises databases from security vulnerabilities，作者：Lance Whitney

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】