O que é segurança de banco de dados?
Saiba como proteger seu banco de dados e protegê-lo contra ameaças
O que é segurança de banco de dados?
Segurança do banco de dados são os processos, ferramentas e controles que protegem e protegem bancos de dados contra ameaças acidentais e intencionais. O objetivo da segurança do banco de dados é proteger dados confidenciais e manter a confidencialidade, a disponibilidade e a integridade do banco de dados. Além de proteger os dados no banco de dados, a segurança do banco de dados protege o sistema de gerenciamento de banco de dados e aplicativos, sistemas, servidores físicos e virtuais associados e infraestrutura de rede.
Para responder à pergunta "o que é segurança do banco de dados", é importante confirmar que há vários tipos de riscos de segurança. A segurança do banco de dados deve se proteger contra erros humanos, privilégios excessivos de banco de dados de funcionários, ataques de hacker e interno, malware, exposição de mídia de armazenamento de backup, danos físicos a servidores de banco de dados e bancos de dados vulneráveis, como bancos de dados sem patch ou aqueles com muitos dados em buffers.
Tipos de segurança de banco de dados
Para obter o maior grau de segurança do banco de dados, as organizações precisam de várias camadas de proteção de dados. Para isso, uma de segurança em profundidade (DiD) coloca vários controles no sistema de TI. Se uma camada de proteção falhar, outra será usada para evitar imediatamente o ataque, conforme ilustrado abaixo.
Segurança de rede
- Firewalls servem como a primeira linha de defesa na segurança do banco de dados DiD. Logicamente, um firewall é um separador ou um restringidor de tráfego de rede, que pode ser configurado para impor a política de segurança de dados da sua organização. Se você usar um firewall, aumentará a segurança no nível do sistema operacional, fornecendo um ponto de incompatibilidade em que suas medidas de segurança podem ser focadas.
Gerenciamento de acesso
- A autenticação é o processo de provar que o usuário é quem ele diz ser inserindo a ID de usuário e a senha corretas. Algumas soluções de segurança permitem que os administradores gerenciem centralmente as identidades e as permissões dos usuários do banco de dados em um local central. Isso inclui a minimização do armazenamento de senhas e habilita políticas de rotação de senha centralizadas.
- Autorização permite que cada usuário acesse determinados objetos de dados e execute determinadas operações de banco de dados, como ler, não modificar dados, modificar, não excluir dados ou excluir dados.
- O controle de acesso é gerenciado pelo administrador do sistema que atribui permissões a um usuário em um banco de dados. As permissões são gerenciadas idealmente adicionando contas de usuário funções de banco de dados e atribuindo permissões no nível do banco de dados a essas funções. Por exemplo, RLS ( de segurança em nível de linha) permite que os administradores do banco de dados restrinjam o acesso de leitura e gravação a linhas de dados com base na identidade do usuário, associações de função ou contexto de execução de consulta. O RLS centraliza a lógica de acesso dentro do próprio banco de dados, o que simplifica o código do aplicativo e reduz o risco de divulgação acidental de dados.
Proteção contra ameaças
- A auditoria rastreia atividades do banco de dados e ajuda a manter a conformidade com os padrões de segurança registrando eventos de banco de dados em um log de auditoria. Isso permite que você monitore atividades de banco de dados em andamento, bem como analise e investigue atividades históricas para identificar possíveis ameaças ou violações de segurança e abuso suspeito.
- A detecção de ameaças descobre atividades anômalas do banco de dados que indicam uma possível ameaça de segurança ao banco de dados e podem revelar informações sobre eventos suspeitos diretamente para o administrador.
Proteção de informações
- A criptografia de dados protege dados confidenciais convertendo-os em um formato alternativo para que somente as partes interessadas possam desabilitar o conteúdo original e acessá-los. Embora a criptografia não resolva problemas de controle de acesso, ela aprimora a segurança limitando a perda de dados quando os controles de acesso são ignorados. Por exemplo, se o computador host do banco de dados estiver configurado incorretamente e um usuário mal-intencionado obter dados confidenciais, como números de cartão de crédito, essas informações roubadas poderão ser inúteis se criptografadas.
- Dados de backup e recuperação do banco de dados é essencial para proteger as informações. Este processo envolve fazer cópias de backup do banco de dados e dos arquivos de log regularmente e armazenar as cópias em um local seguro. A cópia de backup e o arquivo estão disponíveis para restaurar o banco de dados em caso de violação ou falha de segurança.
- A segurança física limita estritamente o acesso ao servidor físico e aos componentes de hardware. Muitas organizações com bancos de dados locais usam salas bloqueadas com acesso restrito para dispositivos de rede e hardware do servidor de banco de dados. Também é importante limitar o acesso ao backup de mídia armazenando-a em um local externo seguro.
Plataformas de segurança de banco de dados
Dependendo da plataforma do banco de dados, a quantidade de responsabilidade de segurança do banco de dados que você carregar pode variar. Se você tiver uma solução local, precisará fornecer tudo, desde a proteção de ponto de extremidade até a segurança física do hardware, o que não é uma tarefa fácil. Se você escolher um provedor de banco de dados de nuvem de PaaS (plataforma como serviço), sua área de preocupação será reduzida consideravelmente.
A nuvem oferece vantagens significativas para resolver desafios de segurança de informações de longa posição. Em um ambiente local, as organizações provavelmente têm responsabilidades não ativas e recursos limitados disponíveis para investimento em segurança, o que cria um ambiente em que os invasores podem explorar vulnerabilidades em todas as camadas.
O diagrama a seguir mostra uma abordagem tradicional em que muitas responsabilidades de segurança não são atingidas devido a recursos limitados. Na abordagem habilitada para nuvem, você pode deslocar responsabilidades diárias de segurança para seu provedor de nuvem e pode obter mais cobertura de segurança, o que libera sua organização para realocar alguns recursos de segurança e orçamento para outras prioridades de negócios.
Por que a segurança do banco de dados é importante?
Organizações de todos os tamanhos nos setores público e privado estão em conflito com os desafios de segurança do banco de dados. A prevenção de violações de dados é crítica para os negócios porque elas podem levar a:
Roubo de dados
Os bancos de dados são alvos principais de ataques cibernéticos porque geralmente armazenam informações confidenciais, confidenciais e valiosas, incluindo registros de clientes, números de cartão de crédito, números de conta bancária e números de identificação pessoal. Hackers usam essas informações para roubar identidades e fazer compras não autorizadas.
Danos à reputação comercial e de marca
Os clientes não podem fazer negócios com empresas que não protejam seus dados pessoais. Problemas de segurança de banco de dados que comprometem as informações do cliente podem danificar a reputação da organização, resultando em uma queda nas vendas e na rotatividade do cliente. Para proteger sua reputação e recompilar a confiança do cliente, algumas empresas aumentam seus investimentos em relações públicas e oferecem sistemas de monitoramento de crédito às vítimas de violação de dados sem custo.
Perda de receita
Uma violação de dados pode interromper ou reduzir as operações comerciais e a geração de receita até que os desafios de segurança do banco de dados sejam resolvidos, o sistema esteja completamente em funcionamento novamente e a continuidade dos negócios seja restaurada.
Custos maiores
Embora os números variem de acordo com o setor, as violações de dados podem gerar custos de milhões de dólares para correção, incluindo taxas legais, assistência de vítimas e despesas extras para recuperar dados e restaurar sistemas. As empresas também podem pagar ransomware a hackers que exigem pagamento para restaurar seus arquivos e dados bloqueados. Para proteger-se contra esses custos, muitas empresas adicionam seguro cibernético às suas políticas.
Penalidades de violação de dados
Os estados e as agências locais impõem as tarifas e, em alguns casos, exigem que os clientes sejam compensados quando as empresas não protegem seus dados de cliente.
Práticas recomendadas de segurança de banco de dados
Discutamos que como proteger um banco de dados inclui a criptografia de dados, a autenticação somente de usuários autorizados no banco de dados ou aplicativo, a limitação do acesso do usuário ao subconjunto apropriado dos dados e o monitoramento contínuo e a auditoria de atividades. As práticas recomendadas de segurança de banco de dados expandem ainda mais essas funções para fornecer ainda mais proteção contra ameaças.
Proteção de banco de dados
Proteger ou "endurecer" um servidor de banco de dados combina a segurança física, de rede e do sistema operacional para resolver vulnerabilidades e tornar mais difícil para hackers acessar o sistema. As práticas recomendadas de proteção de banco de dados variam de acordo com o tipo de plataforma de banco de dados. As etapas comuns incluem o fortalecimento da proteção de senha e controles de acesso, a proteção de tráfego de rede e a criptografia de campos confidenciais no banco de dados.
Criptografia de dados abrangente
Ao reforçar a criptografia de dados, essas funcionalidades tornam mais fácil para as organizações protegerem seus dados e cumprirem as normas:
- Dados sempre criptografados oferece proteção interna de dados contra roubo em trânsito, na memória, no disco e até mesmo durante o processamento da consulta.
- Criptografia de dados transparente protege contra a ameaça de atividade offline mal-intencionada criptografando dados armazenados (dados inativos). A Transparent Data Encryption executa criptografia e descriptografia em tempo real do banco de dados, backups associados e arquivos de log de transações em repouso sem a necessidade de alterações no aplicativo.
Quando combinado com o suporte para a versão mais forte do protocolo de rede TLS, os dados sempre criptografados e a transparent data encryption fornecem uma solução de criptografia abrangente para organizações de finanças, bancárias e de saúde que precisam estar em conformidade com o padrão de segurança de dados do setor de cartões de pagamento (PCI DSS), que exige proteção forte e de ponta a ponta dos dados de pagamento.
Proteção avançada contra ameaças
A Proteção Avançada contra Ameaças analisa logs para detectar comportamentos incomuns e tentativas potencialmente prejudiciais de acessar ou explorar bancos de dados. Alertas são criados para atividades suspeitas, como injeção de SQL, possível infiltração de dados e ataques de força bruta, ou para anomalias em padrões de acesso para capturar escalonamentos de privilégio e uso de credenciais violadas.
Contas de autenticação separadas
Como prática recomendada, os usuários e os aplicativos devem usar contas separadas para autenticar. Isso limita as permissões concedidas aos usuários e aplicativos e reduz os riscos de atividades mal-intencionadas. É especialmente crítico se o código do aplicativo é vulnerável a um ataque de injeção de SQL.
Princípio de privilégio mínimo
O princípio de segurança da informação de privilégio mínimo afirma que os usuários e aplicativos devem receber acesso somente aos dados e operações necessários para executar seus trabalhos. Esta prática recomendada ajuda a reduzir a superfície de ataque do aplicativo e o impacto de uma violação de segurança (o raio da explosão) caso ocorra uma.
Modelo de segurança Confiança Zero
As práticas recomendadas de segurança de banco de dados devem fazer parte de uma abrangente da segurança que funciona em conjunto entre plataformas e nuvens para proteger toda a organização. Um modelo de segurança Confiança Zero de segurança valida identidades e conformidade de dispositivos para cada solicitação de acesso para proteger pessoas, dispositivos, aplicativos e dados onde quer que estejam localizados. Em vez de assumir que tudo por trás do firewall corporativo é seguro, o modelo Confiança Zero assume uma violação e verifica cada solicitação como se ela se origina de uma rede aberta. Independentemente de onde a solicitação se origina ou qual recurso ele acessa, a Confiança Zero nos ensina a "nunca confiar, sempre verificar".
Ferramentas e soluções de segurança de banco de dados
As violações recentes de dados de alto perfil sublinhadas a crescente sofisticação dos atores de ameaças de hoje e a complexidade de gerenciar o risco de negócios em um mundo cada vez mais conectado. Ajude sua organização a combater ameaças com segurança e manter seus dados seguros com esses produtos de segurança de banco de dados e segurança de ponta a ponta.
Soluções de segurança de banco de dados
Habilitar as soluções de segurança Confiança Zero da Microsoft. Tome uma abordagem de ponta a ponta para a segurança para proteger suas pessoas, dados e infraestrutura.
Fortaleça sua postura de segurança com o Azure. Use controles de segurança internos e multicamada e a inteligência contra ameaças exclusiva do Azure para ajudar a identificar e proteger contra ameaças. Mais de 3.500 especialistas globais de segurança cibernética trabalham juntos para ajudar a proteger seus dados no Azure.
Ferramentas de segurança de banco de dados
Aproveite as ferramentas e os serviços de segurança internos do Banco de Dados do Azure incluindo a tecnologia Always Encrypted; proteção inteligente contra ameaças; controles de segurança , acesso a banco de dados e controles de autorização, como segurança em nível de linha e máscara dinâmica de dados, auditoria, detecção de ameaças e monitoramento de dados com o Microsoft Defender para Nuvem.
Proteja seus bancos de dados NoSQL com o Azure Cosmos DB, que inclui ferramentas avançadas de segurança de banco de dados abrangentes para ajudá-lo a evitar, detectar e responder a violações de banco de dados.
Software e serviços de segurança de banco de dados
Proteja o acesso a recursos e dados com Azure Active Directory. Esse serviço de identidade corporativa fornece logon único, autenticação multifator e acesso condicional para proteção contra 99,9% dos ataques de segurança cibernética.
Armazene e acesse segredos com segurança usando Azure Key Vault. Um segredo é o que você deseja controlar com força o acesso, como chaves de API, senhas, certificados ou chaves criptográficas. O gerenciamento de chaves seguras é essencial para proteger os dados na nuvem.
Perguntas frequentes
-
Segurança do banco de dados são os processos, ferramentas e controles que protegem e protegem bancos de dados contra ameaças acidentais e intencionais. O objetivo da segurança do banco de dados é proteger dados confidenciais e manter a confidencialidade, a disponibilidade e a integridade do banco de dados. Além de proteger os dados dentro do banco de dados, a segurança do banco de dados protege o sistema de gerenciamento de banco de dados e aplicativos, sistemas, servidores físicos e virtuais associados e infraestrutura de rede.
-
Para obter o maior grau de segurança do banco de dados, as organizações precisam de várias camadas de proteção de dados. Isso inclui firewalls para segurança de rede, controles de acesso, auditoria e recursos de detecção de ameaças, criptografia de dados, backup e recuperação de banco de dados e segurança física do servidor, componentes de hardware e mídia de backup.
-
A segurança do banco de dados protege contra violações de dados. A prevenção de violações de dados é crítica para os negócios, pois elas podem gerar custos de milhões de dólares para serem corrigidas, incluindo taxas legais, compensação de vítima, restauração de dados e sistema, além de tarifas por não conformidade com os regulamentos. As empresas também podem pagar ransomware a hackers que exigem pagamento para restaurar seus arquivos e dados bloqueados.
-
As práticas recomendadas de segurança do banco de dados endereçam vulnerabilidades e tornam mais difícil para os hackers acessarem o sistema. Eles incluem proteção de banco de dados, dados sempre criptografados, autenticação separada, proteção avançada contra ameaças e o princípio de privilégio mínimo, que indica que os usuários e aplicativos devem receber acesso somente aos dados e operações necessários para executar seus trabalhos.
-
Fortaleça sua postura de segurança com a segurança Confiança Zero de ponta a ponta da Microsoft e a segurança do banco de dados do Azure. Use controles de segurança internos e multicamada e inteligência contra ameaças exclusiva para ajudar a identificar e proteger contra ameaças. O design de defesa em profundidade dos serviços do Azure fornece segurança em várias camadas em data centers físicos, infraestrutura e operações no Azure.
Comece a criar com o Azure
Experimente os serviços de computação em nuvem do Azure gratuitamente por até 30 dias ou comece com preços pré-pagos. Não há compromisso antecipado—cancele a qualquer momento.