Эксперт: Безопасность баз данных – это ночной кошмар
В ходе своего выступления на конференции AusCERT2015 британский ИБ-эксперт Дэвид Личфилд (David Litchfield), заявил, что безопасность баз данных по-прежнему является «ночным кошмаром».
Исследователь, который в 2003 году был назван «лучшим в мире охотником за уязвимостями», уверен, что БД не получают надлежащей поддержки.
По словам Личфилда, это замкнутый круг – отвечающие за безопасность компаний специалисты считают, что защита баз данных является обязанностью их администраторов, а администраторы уверены, что наоборот. В качестве решения этой проблемы эксперт представил бесплатный фреймворк Database Security Scorecard, который будет уведомлять системных администраторов о проблемах безопасности ДБ и тем самым поможет техническим экспертам найти общий язык с руководством своих компаний.
По данным The Register, Database Security Scorecard способен сканировать внутренние межсетевые экраны, обнаруживать слабые учетные данные и неиспользуемые подключенные компоненты БД, предоставляющие угрозу безопасности. Инструмент позволит администраторам определять, соответствуют ли системы промышленным стандартам, есть ли свидетельства наличия в них бэкдоров и т.д.
Спецназ ГУР наступает на юге Украины: подробности (видео)
Николаев атакуют вражеские беспилотники: горожане слышат их звуки (видео)
Так начиналась война в Николаеве: видео первых ударов по городу
Теракт в Николаеве: появились новые фото и видео
Теракт во Львове: опубликованы кадры закладки взрывчатки (видео)
Появились первые фото и видео последствий утреннего обстрела Николаева
В Николаеве жители перекрыли улицу из-за отключения электричества (видео)
Столкнувшиеся грузовик и микроавтобус полностью перекрыли магистральную улицу в центре Николаева (видео)
Огромная пробка в Николаеве: ремонтируют Варваровский мост (видео)