Belső fenyegetések

Ezt a trendet erősíti az is, hogy az IDC tavalyi, 433 észak-amerikai IT-biztonsági szakember megkérdezése alapján készült vállalatbiztonsági felmérése szerint ma már a vállalatok veszélyesebb fenyegetésnek tekintik a belső forrásokat, mint a külsőket. Az aggodalom erősödése azért is érthető, mivel amíg a külső fenyegetésekkel kapcsolatos védekezésre az elmúlt években óriási összegeket költöttek, addig nem vagy sokkal gyengébb védelemmel rendelkeznek például az adatbázisokat fenyegető belső munkatársak gondatlan adatszivárogtatása vagy tudatos adatlopásai ellen.

A vállalati adatkezelés biztonságának erősítése érdekében sok helyen jogi előírásokat fogalmaztak meg; az előírások a Sarbanes-Oxley törvény alá eső amerikai cégek magyarországi leányvállalatai mellett a szervezetek egyre szélesebb körét érintik idehaza is. A tőzsdére bevezetett cégeken túl több iparág - így például a pénzügyi vagy a távközlési szektor - szereplőitől is elvárják, hogy működésüket külön szabályozásnak megfelelően alakítsák át.

Korlátozott jogosultságok

Az Oracle közel két éve mutatta be a Database Vaultot, amely az első adatbázis-biztonsági megoldás a kiváltságos felhasználók hozzáférésének korlátozására. A Database Vault lényege, hogy a privilegizált felhasználóknak - így a rendszergazdáknak vagy a fejlesztőknek - csak annyi jogosultságot enged, amelyre szükségük van. Az Oracle Database Vault a felelősségi körök mentén választja szét a menedzsment szintű joggal bíró felhasználókat: az adatok körül védelmi zónákat, és ehhez kapcsolódóan adat hozzáférési üzleti szabályokat lehet létrehozni és érvényesíteni.

- A Database Vault mind külföldön, mind itthon kezd sikeres lenni; egyrészt, mivel mind a mai napig nincsen hasonló konkurens termék a piacon, másrészt egyre több helyen ismerik fel a belső biztonsági fenyegetések elleni védekezés fontosságát egy-egy hatósági ellenőrzést követően - hangsúlyozta Mosolygó Ferenc.