重視IT安全中的數據庫安全

在2009年的時候，SANS發表過一篇白皮書——《Making Database Security an IT Security Priority》。該文檔系統性的分析了數據庫安全面臨的挑戰，以及重視數據庫安全的必要性，提出數據庫安全策略在制定企業/組織的IT安全策略中處於優先位置。

在分析挑戰的時候，做者引述了DBIR2009的數據：有30% 的信息破壞事件是針對數據庫的，位居第二；從泄露的數據量來看，75%都是來自於數據庫，遠高於第二位的應用服務器（19%）。

文檔還給出了數據庫安全策略要考慮的內容，包括：

1）訪問控制；

 

2）加密；

3）審計；

4）環境分離；

 

5）安全配置（默認賬號、用戶和角色、密碼、補丁、特權與許可、參數設置、配置文件、審計配置、Listener安全）

【參考】

Verizon發佈2011年數據破壞調查報告

Verizon發佈2010年數據破壞調查報告