Эксперт Перетягин: поведенческий анализ поможет выявлять атаки на базы данных на ранних этапах
изображение: grok
Николай Перетягин, менеджер продукта Dataplan компании NGR Softlab, прокомментировал для CISOCLUB риски, связанные с утечками корпоративных баз данных. По его словам, базы остаются одним из наиболее уязвимых элементов инфраструктуры, поскольку конфиденциальная информация хранится внутри множества сервисов и программных продуктов.
«Базы данных — это все еще самое незащищенное звено в инфраструктурах. Каждый сервис, каждый софт в 90% случаев имеет под капотом свою БД с репликой конфиденциальных данных», — отметил Николай Перетягин.
По мнению эксперта, защиту необходимо выстраивать на всех этапах работы с данными — от разработки программного обеспечения и взаимодействия между сервисами до контроля действий пользователей и самих приложений при обращении к базам.
«Защиту нужно выстраивать начиная от механизмов безопасной разработки ПО и защищенного взаимодействия между сервисами и заканчивая постоянным мониторингом работы с БД со стороны как пользователей, так и этих самых сервисов», — рассказал Николай Перетягин.
После получения первоначального доступа злоумышленники могут не сразу переходить к краже информации. Сначала они способны изучать содержимое инфраструктуры и перемещаться между объектами внутри баз, что затрудняет обнаружение атаки традиционными средствами контроля доступа.
«Зачастую, на начальном этапе после компрометации злоумышленник будет пытаться провести разведку и перемещаться внутри баз. Компрометацию и такое перемещение тяжело выявить просто анализируя доступ к БД, таблицам, строкам», — пояснил эксперт.
Для обнаружения подобных действий необходимо учитывать не только сам факт обращения к данным, но и характер поведения пользователей и сервисов. Отклонения от привычной модели работы могут указывать на подозрительную активность еще до того, как злоумышленник получит возможность вывести значительный объем информации.
«Нужно отслеживать типовой паттерн поведения субъектов доступа и выявлять отклонения в нем. Для этого нужно применять механизмы поведенческого анализа, которые на ранних стадиях покажут потенциальное начало атак и заблаговременно предупредят об этом службы безопасности», — заключил Николай Перетягин.
