Grote databases slecht beveiligd
Tachtig procent van de bedrijven heeft geen plan om hun database te beveiligen, en de meeste grote databases slagen er niet in om persoonlijke gegevens voldoende te beschermen. Volgens professor George Ducan zijn de traditionele manieren om de databasegegevens van mensen te anonimiseren niet goed genoeg.
Veel databases proberen de privacy te beschermen door Sofi-nummers en geboortedatum te maskeren, maar dit zorgt er niet voor dat de persoon in kwestie niet meer te identificeren is. "Iedereen die toegang tot meer dan één eigenschap van een persoon in een database heeft, kan die persoon identificeren." Volgens Duncan is het probleem echter niet eenvoudig op te lossen.
Het probleem met databases is dat mensen denken dat ze veilig zijn, maar zonder een goed beveiligingsplan is dat niet te verwezenlijken, zegt Analist Noel Yuhanna. Hij ziet dan ook vijf belangrijke gebieden waar bedrijven moeten investeren:
daarvan bevat de gegevens die als beschrijvend gezien kunnen
worden voor een persoon, de andere bevat alle andere data..
Op die manier splits je je data, waardoor de veiligheid
meteen omhoog gaat.
Wat het punt vaak is, is dat een grote (en vaak daardoor ook
complexe) database niet eenvoudig meer is op te splitsen
vanwege gekozen oplossingen..
een goede database is altijd opgesplitst in 2 delen. 1
daarvan bevat de gegevens die als beschrijvend gezien kunnen
worden voor een persoon, de andere bevat alle andere data..
Op die manier splits je je data, waardoor de veiligheid
meteen omhoog gaat.
Wat het punt vaak is, is dat een grote (en vaak daardoor ook
complexe) database niet eenvoudig meer is op te splitsen
vanwege gekozen oplossingen..
Een database opsplitsen ? je bedoeld de services van elkaar
scheiden en daarvoor verschillende databases gebruiken om
deze dan weer te koppelen.?
Is het niet eenvoudiger om 1 optimaal beveiligde bunker te
gebruiken dan meerdere bunkers en daarbij een 100% redundant
systeem voor de beveiliging en transport moet ontwikkelen,
onderhouden en monitoren...
Het is het de Postbank nog niet gelukt om hun
databasekoppelingen storingsvrij te krijgen.. en dan is er
al meer dan 250 miljoen aan uitgegeven de afgelopen 5>10 jaar.
Over de belastingdienst heb ik het dan nog niet gehad..!
Toedeloe
Groot is dus onveilig
Je begint met een kleine veilige database en naarmate hij groter wordt , wordt hij VANZELF onveiliger ongeacht dat er niets in de omgevingsvariabele veranderd ??????????????????????
het ook niet zo 123 meer goed in te richten qua rechten. Waardoor men vaak maar alle rechten toestaat omdat het anders niet werkt... En budget om 'eventjes' opnieuw te beginnen is er niet..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.