情報漏えいデータの96%がデータベースから。今こそRDBのセキュリティ対策が必要

　米ベライゾンの調査によると、2011年に発生した855件の情報漏えい事故の内訳を調べてみたところ、データベースサーバ経由の漏えい件数は51件、全体に占める割合は6％と、決して大きいわけではない。

　ところが、漏えいしたデータレコード数で見ると、全体の実に96％を占めている。つまり、一度データベースへの侵入を許してしまえば、他とは比較にならないほど大量の情報が一気に外部流出してしまう。

　ではどう対処すべきなのか？　IPSやWAFを設置することで不正侵入やWebサーバを介した不正コマンド実行を防ぎ、さらにデータベースソフトウェアのアカウント権限の設定をきちんと行うだけでもデータベース侵入のかなりの部分を防ぐことができる。

　ただし、これだけでは明らかに不十分である。万が一データベースの管理者アカウントやユーザーIDとパスワードが盗まれ、アカウントを乗っ取られてしまえば、IPSやWAFは正規ユーザーによる正当なアクセスだと判断し、その不正侵入防御や認証による防御の効果を発揮できなくなってしまうのだ。

　こうした「なりすまし」の手口を防ぐためには、どうすべきなのか？　詳しい対策手法とそのロジックについて当ホワイトペーパーでご紹介している。