Sécurité – bases de données : les 10 principales menaces selon Imperva

CloudEntreprise
imperva-securite-database-base-donnees-sgbd

Imperva (sécurisation des données critiques) a publié son “Top 10” des menaces susceptibles d’affecter les bases de données.

Chaque année, Imperva, spécialiste américain de la sécurisation des données critiques, publie un top 10 des menaces qui visent potentiellement les bases de données.

Globalement, il y a peu de changement par rapport au classement effectué l’an passé par le même éditeur.

Un élément stratégique pour le fonctionnement de l’entreprise au regard de la valeur des informations introduites à l’intérieur des  SGBD.

Sony Pictures pourrait en témoigner : si des hackers accèdent à des données sensibles, ils peuvent rapidement identifier et sélectionner celles qui seront les plus attractives et lucratives.

Une monnaie d’échange qui servira soit à extorquer des compensations financières soit à exprimer des revendications de tous ordres (politiques, religieuses, militantisme…).

Mais les dommages peuvent être irrémédiables pour les groupes ou simples PME : au-delà du coût financier, c’est l’activité industrielle même qui risque de capoter.

“D’où la nécessité d’instaurer des mesures simples et des bonnes pratiques en matière de contrôle interne”, estime Imperva (3000 clients dans plus de 75 pays).

Voici la liste des 10 principales menaces susceptible d’affecter le bon fonctionnement des bases de données :

1Privilège excessifs et inutiles (en anglais : excessive and unusued privileges)
2Abus de privilèges (privilege abuses)
3Injection d’entrée (input injection)
4Malware (programme malveillant)
5Faible trace d’audit (weak audit trail)
6Exposition du support de stockage (storage media exposure)
7Exploitation des failles et mauvaises configurations des bases de données (exploitation of vulnerabilities and misconfigured database)
8Données sensibles non gérés (unmanaged sensible data)
9Déni de service (denial of services)
10Expertise et formation en sécurité limitées (limited security expertise and education)

(Source : Imperva, novembre 2014)


Quiz : Connaissez-vous les VPN ?

Lire aussi :

Lire la biographie de l´auteur  Masquer la biographie de l´auteur