הרשמה לניוזלטר התראות


התראות, חדשות ועדכונים מהארץ ומהעולם בנושאי אבטחת מידע




 
 

משרות אבטחת מידע

במדור זה תתפרסמנה בקרוב מודעות  דרושים למשרות בתחום אבטחת המידע.

במידה ויש לכם משרה, אתם מוזמנים לשלוח אותה אלינו ואנחנו נפרסם אותה ללא כל תשלום.

כתובת למשלוח המשרה: jobs@ipvsecurity.com

דף הבית בדיקות בסיסי נתונים
בדיקות בסיסי נתונים

מרבית נכסי המידע של הארגון מאוחסנים בבסיסי הנתונים ולכן מהווים מטרה מרכזית של גורמים המעוניינים לחשוף מידע סודי.

אם זאת, מירב הארגונים נוטים לשכוח כי בסיס הנתונים הינו אפליקציה ברמה 7 של מודל OSI ולעיתים כל שנדרש כדיpic_1 להיכנס לבסיס הנתונים הוא שם משתמש וסיסמא ומכאן הדרך לחשיפת הנתונים, שיבושם וגרימת נזק היא קצרה.

הפרצות שמתגלות בבדיקה של בסיסי הנתונים הקריטיים חושפות בפני אנשי המיחשוב עד כמה נושא אבטחת בסיסי הנתונים דורש תשומת לב מירבית.

בבדיקה מתבצעת סריקה לאיתור של פרצות אפליקטיביות בבסיסי הנתונים, דוגמת פרצות אבטחה שפורסמו ע"י ה-Vendors השונים; שמות משתמשים וסיסמאות קלים לפיצוח; אפשרות להעלאת הרשאות ע"י המשתמשים; הרשאות חזקות אשר הוגדרו למשתמשים שונים ללא צורך מוכח ועוד. בנוסף, מתבצעות הדמיות של חדירות אל מסדי הנתונים מבחוץ (האקרים) ומתוך הרשת הארגונית (שימוש לרעה ע"י משתמש מורשה - Insider Threat). כל הבדיקות מתבצעות ללא צורך בהתקנות על השרתים.

התפוקה, אשר מסופקת תוך ימים בודדים כוללת דו"ח מפורט ובו תוצאות הבדיקה והניתוח, וכן ממצאים והמלצות נקודתיות ומפורטות לסגירת הפרצות שנתגלו, מדורגות על-פי סדרי עדיפויות

רמה נבדקת: מסדי נתונים (Oracle, SQL Server, MySQL, Sybase, DB2 ועוד)

מקורות איום נבדקים: חיצוני (האקרים חיצוניים או פנימיים ללא הרשאות), פנימי (משתמשים בעלי הרשאות כניסה אל מסדי הנתונים).