Grote databases slecht beveiligd
Tachtig procent van de bedrijven heeft geen plan om hun database te beveiligen, en de meeste grote databases slagen er niet in om persoonlijke gegevens voldoende te beschermen. Volgens professor George Ducan zijn de traditionele manieren om de databasegegevens van mensen te anonimiseren niet goed genoeg.
Veel databases proberen de privacy te beschermen door Sofi-nummers en geboortedatum te maskeren, maar dit zorgt er niet voor dat de persoon in kwestie niet meer te identificeren is. "Iedereen die toegang tot meer dan één eigenschap van een persoon in een database heeft, kan die persoon identificeren." Volgens Duncan is het probleem echter niet eenvoudig op te lossen.
Het probleem met databases is dat mensen denken dat ze veilig zijn, maar zonder een goed beveiligingsplan is dat niet te verwezenlijken, zegt Analist Noel Yuhanna. Hij ziet dan ook vijf belangrijke gebieden waar bedrijven moeten investeren:
daarvan bevat de gegevens die als beschrijvend gezien kunnen
worden voor een persoon, de andere bevat alle andere data..
Op die manier splits je je data, waardoor de veiligheid
meteen omhoog gaat.
Wat het punt vaak is, is dat een grote (en vaak daardoor ook
complexe) database niet eenvoudig meer is op te splitsen
vanwege gekozen oplossingen..
een goede database is altijd opgesplitst in 2 delen. 1
daarvan bevat de gegevens die als beschrijvend gezien kunnen
worden voor een persoon, de andere bevat alle andere data..
Op die manier splits je je data, waardoor de veiligheid
meteen omhoog gaat.
Wat het punt vaak is, is dat een grote (en vaak daardoor ook
complexe) database niet eenvoudig meer is op te splitsen
vanwege gekozen oplossingen..
Een database opsplitsen ? je bedoeld de services van elkaar
scheiden en daarvoor verschillende databases gebruiken om
deze dan weer te koppelen.?
Is het niet eenvoudiger om 1 optimaal beveiligde bunker te
gebruiken dan meerdere bunkers en daarbij een 100% redundant
systeem voor de beveiliging en transport moet ontwikkelen,
onderhouden en monitoren...
Het is het de Postbank nog niet gelukt om hun
databasekoppelingen storingsvrij te krijgen.. en dan is er
al meer dan 250 miljoen aan uitgegeven de afgelopen 5>10 jaar.
Over de belastingdienst heb ik het dan nog niet gehad..!
Toedeloe
Groot is dus onveilig
Je begint met een kleine veilige database en naarmate hij groter wordt , wordt hij VANZELF onveiliger ongeacht dat er niets in de omgevingsvariabele veranderd ??????????????????????
het ook niet zo 123 meer goed in te richten qua rechten. Waardoor men vaak maar alle rechten toestaat omdat het anders niet werkt... En budget om 'eventjes' opnieuw te beginnen is er niet..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
