Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

漏洩事件増加でDBセキュリティ団体が緊急提言 - 「DB管理再考を」

データベース・セキュリティ・コンソーシアムは、オンラインサービスにおけるデータベースと機密情報の保護について再考を促す緊急提言を発表した。

同提言では、企業におけるITへの依存度が高まり、データの保有量も増加する一方で、価値が高い情報が売買するといった不正行為や、企業の信頼を失墜させる攻撃の発生など、データベースが攻撃の標的となっており、リスク対策が重要なテーマであると指摘。

情報漏洩事件や事故の増加なども報告されており、境界線防御についても限界を迎えていることから、最近の動向を踏まえ、データベース管理策の見直しを呼びかける提言を取りまとめた。

事業者にリスクやデータベースに対する攻撃のシナリオなどを整理。攻撃手法の巧妙化や従来対策の限界と行った認識すべきポイントをはじめ、不正アクセス検知や脆弱性管理など管理策見直しに向けた技術的な提言を盛り込んだ。

(Security NEXT - 2011/07/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

脆弱な「phpMyAdmin」の探索行為を多数観測 - IIJ
「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を
設定ミスにより危険な状態の「SAP」が多数存在 - 攻撃ツールが流通
「JVN iPedia」登録件数、前四半期比1.3倍 - 制御システムは161件
従業員情報を議員に漏洩、後援会入会の礼状届く - JA北海道厚生連
会誌に一部会員の個人情報を誤掲載、データ抽出時のミスで - 九州大学造船会
開発途中の情報サイトが閲覧可能に、個人情報も - 滋賀県
データベース不要のオープンソースCMSに複数のXSS脆弱性
脆弱性の影響を可視化できるOSS「Vuls」を解説 - IPA
「BIND 9」に複数の脆弱性 - DoS攻撃受けるおそれ