Haben Sie Fragen?
Rufen Sie uns einfach an:
040 696985 - 0

Vollumfängliche Prüfung & begleitende Beratung

Datenbankprüfung

Das vergessene Sicherheitsrisiko – die Datenbank

Die in den Applikationen verarbeiteten Daten werden i.d.R. in Datenbanken gespeichert. Im Fokus vieler Berechtigungsprüfungen stehen die Applikationen. In den wenigsten Fällen werden die Datenbank oder das Betriebssystem auf Sicherheit untersucht.

Dies birgt ein erhebliches Missbrauchsrisiko, da Datenbanken mit Standardeinstellungen installiert und betrieben werden. So kann es möglich sein, dass unter Umgehung des Berechtigungskonzepts der Anwendung alle Daten in der Datenbank eingesehen, weiterverarbeitet oder manipuliert werden können, ohne dass eine Nachvollziehbarkeit gegeben ist.

Risiken?

Im Folgenden werden einige Risiken aufgezählt, die bei der Nutzung von Datenbanken auftreten und durch eine Sicherheitsprüfung aufgedeckt werden können:

  • Mangelnde Nachvollziehbarkeit bei administrativen Änderungen an der Datenbank durch fehlende Überwachung
  • Mangelnde Nachvollziehbarkeit durch den Einsatz anonymer administrativer Sammelaccounts
  • Auslesen aller Daten der Datenbank (z.B. Gehaltsdaten) durch den Einsatz von Standardzugängen
  • Auslesen aller Daten der Datenbank durch unsichere Datenbankdumps (teilweise oder ganze Auszüge einer Datenbank zu Datensicherungszwecken)
  • Speicherung von Applikationsbenutzerpasswörtern im Klartext
  • etc.

Prüfungsinhalte:

Es werden Sicherheitslücken in folgenden Themen aufgezeigt:
Berechtigungskonzept

  • Nachvollziehbarkeit (Protokollierung) von administrativen Tätigkeiten
  • Ordnungsmäßigkeit
  • Zugewiesene Berechtigungen (Erstellen, Löschen, Ändern, etc.)

Sicherheit

  • Standardzugangsdaten
  • Passwortspeicherung
  • Verschlüsselung sensibler Daten innerhalb einer Datenbank
  • Sichere Zugangsmöglichkeiten
  • Manipulationsmöglichkeiten auf Netzwerk- und Betriebssystemebene

Organisation

  • Backup- und Recovery Prozesse
  • Patchmanagement
  • Changemanagement

IBS Schreiber GmbH

Anschrift
Zirkusweg 1
20359 Hamburg

+49 40 6969 85-0
+49 40 6969 85-31
info@ibs-schreiber.de

Prüfung & Beratung