כמויות הנתונים העצומות המאוחסנות במסד נתונים הופכות אותה לנקודת הגנה קריטית עבור כל מפעל - ומטרה יקרה של בארות בארות אלקטרוניות. בעוד איומים חיצוניים הם תמיד בראש סדר העדיפויות באבטחת נתונים, איום שעלול להיות מסוכן וחתרני יותר קיים תמיד: התקפה מבפנים. לימוד ההבדלים בין מתקפה פנימית להתקפה חיצונית יכול לעזור לך להגן טוב יותר על מסד הנתונים שלך מפני התקפות מכל עבר.
פולשים לעומת חבלנים
ההבדל המהותי בין איום חיצוני ופנימי הוא זהות התוקף. דרך פשוטה יותר לראות זאת היא הסתכלות על פולשים לעומת חבלנים. איומים חיצוניים, או פולשים, פועלים מחוץ לחברה ועליהם להתגבר על ההגנות החיצוניות שלך על מנת להגיע למסד הנתונים שלך. איומים פנימיים, או חבלנים, עובדים בתוך החברה וכך יכולים לעקוף את ההגנות החיצוניות. כחברים מהימנים בחברה, יש להם כבר הרבה יותר גישה מכל איום חיצוני.
כוונת האיום
הכוונות שמאחורי האיום על מסד הנתונים הן סוגיה מרכזית נוספת. איומים חיצוניים כמעט תמיד זדוניים, כאשר גניבת נתונים, השחתה ושיבוש שירותים הם כל היעדים האפשריים. איומים פנימיים יכולים להיות אכזריים באותה מידה ועשויים לכלול גם סחיטה או פעילויות אסורות אחרות. איומים פנימיים, לעומת זאת, אינם תמיד זדוניים. לפעמים האיום אינו אדם כלל ועיקר, אלא מדיניות אבטחה פנימית גרועה ואמצעים הגורמים להפרות בלתי צפויות או לא מכוונות של מסדי נתונים, או חושפים חולשות בפני תוקפים חיצוניים אם הם מפרים או עוקפים את אמצעי האבטחה החיצוניים.
גישה זמינה
איומים חיצוניים מוגבלים לאילו גישה הם יכולים לקבל מחוץ לרשת הנתונים של החברה שלך. עליהם לעקוף או להשבית בהצלחה הגנות חיצוניות לפני שהם יכולים אפילו להתחבר לרשת ולגשת לאילו נתונים זמינים לחשבונות שאינם מורשים. לאיומים פנימיים יש רמות גישה שונות בהתאם לרמת הרשאות, אך בדרך כלל יש להם גישה למשאבי רשת בסיסיים באמצעות מידע כניסה חוקי. למשתמשים מיוחסים יותר עשויה להיות גם גישה ישירה למסד הנתונים ולמשאבי IT אחרים וכן למידע שעלול להיות רגיש.
רכיבים פנימיים של התקפות חיצוניות
להתקפות חיצוניות רבות יש מרכיב פנימי המאפשר גישה קלה יותר או ביצוע פעולות בלתי חוקיות משלהם. בעוד שבמקרים מסוימים מדובר בחבלן ממשי, רכיבים פנימיים רבים אחרים של התקפה חיצונית כוללים סוסים טרויאניים, מחזיקי מפתח ותוכנות זדוניות אחרות אשר יוצרים ערוצים פתוחים לפולשים או מאפשרים להם להשתמש במידע כניסה חוקי כדי לקבל גישה בלתי מורשית.
הנדסה חברתית
הנדסה חברתית, או מניפולציה של כוח אדם ליצור או לחשוף חולשות אבטחה, משמשים איום חיצוני ופנימי כאחד. מהנדסים חברתיים טורפים קורבנות לא מודעים עם הונאות, כולל שיחות והעמיד פנים שהם תמיכה טכנית כדי להשיג מידע רגיש או להתקין תוכנה זדונית ולהשאיר מדיה פיזית למראה רשמי עמוס בתוכנות זדוניות לאיתור קורבנות תמימים. מהנדסים חברתיים עשויים אפילו לטרוף נימוס משותף, בעקבות אנשים שאינם מודעים לאזורים מוגבלים ומעמידים פנים שאיבדו את אסימון האימות או תעודת הזהות שלהם. הדרך היחידה למתן באמת התקפות של מהנדסים חברתיים היא להכשיר עובדים בקפדנות לגבי סודיות סיסמאות ופרוטוקולי אבטחה ולאכוף פרוטוקולים אלה.
אמצעי זהירות ואמצעי נגד
איומים חיצוניים גרידא מכוסים בעיקר בחומת אש חזקה והגנת IPS במתחם הרשת. המשימה הקשה יותר היא ביטחון פנים, שלעתים קרובות מצריך שינויים ניכרים במדיניות. זה כולל שינוי מדיניות סיסמאות כדי להגביר את חוזק הסיסמה וניטור כל הגישה למסד הנתונים, במיוחד על ידי משתמשים הפועלים ממיקומים לא תקינים כמו יישומים מחוץ לרשת. אבטחה פנימית צריכה להיות מכוונת מלמעלה למטה, עם אמצעי אבטחה במקרה של משתמשים בכל הרמות הפרטיות, שכן חבלנים יכולים להגיע מכל רמה בארגון.
