Een clouddatabase draait op een cloud computing-platform dat deze als een service aan gebruikers levert. Cloud diensten bieden verschillende clouddatabases, waaronder SQL- en NoSQL-databases. Dit zijn de twee belangrijkste implementatiemodellen voor clouddatabases: 

• Gebruik een virtuele machine (VM) om uw databases privé in de cloud te laten draaien
• Koop toegang tot een databaseservice die wordt onderhouden door een cloudprovider 

Het belangrijkste voordeel van clouddatabaseservices is dat de leverancier een hoge beschikbaarheid en schaalbaarheid voor de database biedt en onderhoudt, terwijl de onderliggende softwarestack transparant wordt gemaakt voor gebruikers.

Wat is databasebeveiliging?

Databasebeveiliging, een belangrijk tak van informatiebeveiliging, omvat het instellen van controles en mechanismen om de database en het databasebeheersysteem (DBMS) dat toegang heeft tot deze gegevens te beschermen tegen kwaadaardige aanvallen. Het doel is om de integriteit, beschikbaarheid en vertrouwelijkheid van de gegevens te beschermen en te voldoen aan relevante regelgeving. 

Databasebeveiligingsmaatregelen moeten ook worden toegepast op de onderliggende infrastructuur, zoals de servers die de database hosten en eventuele back-ups. Bedreigingsactoren creëren voortdurend nieuwe manieren om databases te infiltreren omdat ze zakelijke, gevoelige en financiële informatie bevatten. Deze informatie kan worden gegijzeld voor losgeld of worden verkocht aan de hoogste bieder.

Bedreigingen voor open-source databasebeveiliging

Een open-sourcedatabase bevat codecomponenten die zijn verkregen uit een bron, waardoor software open en vrij is voor wijziging en hergebruik. Closed-source of propriëtaire databases worden daarentegen geleverd onder een licentie die de code beschermt om kopiëren en ongeoorloofd gebruik te voorkomen. 

Omdat open-sourcesoftware is blootgesteld aan extra risico's, is het gebied van open-sourcebeveiliging ontstaan ​​om organisaties te helpen hun open-sourceinvesteringen te beschermen tegen beveiligingsrisico's.

Open-sourcedatabases worden blootgesteld aan verschillende beveiligingsrisico's, waaronder:

• Overmatige privileges – treden op wanneer u gebruikers meer rechten toekent dan nodig is om hun rol uit te voeren. Externe en interne bedreigingen kunnen buitensporige privileges gebruiken om ongeautoriseerde toegang te krijgen tot vertrouwelijke informatie. 
• Privilege misbruik – treedt op wanneer gebruikers hun privileges misbruiken om ongeautoriseerde acties uit te voeren. 
• Ongeautoriseerde escalatie van bevoegdheden – treedt op wanneer aanvallers toegang op laag niveau omzetten in privileges op hoog niveau.
• Platformkwetsbaarheden – optreden wanneer het onderliggende besturingssysteem of platform kwetsbaar is voor gegevenslekken of corruptie. 
• SQL injectie – treedt op wanneer een actor misbruik maakt van gebruikers om ongeautoriseerde databasequery's te verzenden waardoor de server informatie onthult. 
• Denial of Service (DoS) – treedt op wanneer een dreigingsactor herhaaldelijk serviceverzoeken doet om de bron niet beschikbaar te maken voor de database. 
• Back-up blootstelling – treedt op wanneer het back-upopslagmedium niet is beschermd tegen aanvallen.
• Toegangscontrole – treedt op wanneer er geen toegangscontroles zijn om ervoor te zorgen dat alleen bevriende partijen toegang hebben tot de database.

Best practices voor databasebeveiliging

Beveiligde gebruikerstoegang tot de database

Het beveiligen van gebruikerstoegang is de sleutel tot het beschermen van uw database. Hier zijn verschillende methoden om u te helpen bij het instellen en onderhouden van beveiligde toegang:

Pas het principe van de minste privileges toe

Dit principe helpt u ervoor te zorgen dat elke gebruiker de minste databaserechten krijgt die nodig zijn voor zijn of haar werk en niet meer, inclusief beheerders. Het vereist ook dat u alleen toegang verleent gedurende de periode dat een gebruiker toegang nodig heeft en deze intrekt wanneer deze niet langer nodig is. 

Toegangsbeheersoftware gebruiken

Kleine organisaties kunnen het principe van de minste rechten handmatig toepassen, maar grotere organisaties hebben een toegangsbeheersysteem nodig om dit proces automatisch te beheren. Deze software gebruikt doorgaans vooraf gedefinieerde beleidsregels om geautoriseerde gebruikers te bepalen en hen de toegestane rechten te geven. Het kan tijdelijke toegang bieden wanneer een gebruiker toegang tot de database nodig heeft. 

Standaard beveiligingsprocedures implementeren

U moet sterke wachtwoorden afdwingen en alle wachtwoordhashes versleutelen en zout toevoegen. Een andere standaard beveiligingsprocedure voor database-accounts is ervoor te zorgen dat ze na drie of vier inlogpogingen worden vergrendeld. Bovendien moet u een procedure instellen die het account deactiveert zodra een werknemer vertrekt of naar een andere rol verhuist.

Identificeer en patch bekende open source-kwetsbaarheden

De National Vulnerability Database (NVD) biedt een schat aan informatie over openbaar gemaakte kwetsbaarheden in open source software. Niet alle kwetsbaarheden worden echter gemeld bij de NVD. Bovendien worden NVD-records bewaard in een indeling die het moeilijk kan maken om te bepalen welke componentversies door de kwetsbaarheid worden getroffen. Idealiter gebruikt u NVD naast andere bronnen. 

Wanneer u open source-kwetsbaarheden vaststelt die van invloed zijn op uw databases, moet u onmiddellijk de beveiligingspatch toepassen of upgraden naar een veilige versie. In sommige gevallen kan dit betekenen dat u een aantal van uw query's of gegevensstructuren moet herstructureren, omdat de nieuwe versie mogelijk niet volledig achterwaarts compatibel is.

Voer beveiligingstests uit

Beveiligingstests kunnen u helpen kwetsbaarheden en zwakke punten in de beveiliging te vinden die een bedreiging vormen voor uw database. Het doel is om hiaten in de beveiliging te ontdekken voordat dreigingsactoren dat kunnen. Afhankelijk van uw scenario zijn er verschillende soorten beveiligingstests die u kunt implementeren.

Een penetratietest is een gesimuleerde externe aanval waarmee u kunt ontdekken op welke manieren aanvallers uw database kunnen binnendringen. Kwetsbaarheidsbeoordelingen kunnen u helpen kwetsbaarheden te inventariseren en prioriteren, zodat u de meest kritieke problemen kunt aanpakken.

Conclusie

In dit artikel heb ik de basisprincipes van databasebeveiliging uitgelegd en enkele best practices gegeven waarmee u uw databases effectiever kunt beveiligen:

• Beveiligde gebruikerstoegang tot de database – zorg ervoor dat databasegebruikersaccounts het principe van de minste rechten volgen, sterke wachtwoorden en codering gebruiken.
• Identificeer en patch open-source kwetsbaarheden – zodra een kwetsbaarheid in uw database-engine wordt ontdekt, patch of update deze naar een veilige versie.
• Voer beveiligingstests uit – voer zowel geautomatiseerde beveiligingstests als handmatige penetratietests uit om beveiligingszwakheden in uw database te identificeren en te verhelpen.

Ik hoop dat dit nuttig zal zijn als u de beveiligingshouding van uw database-engines verbetert.