Internet ogledalo - Specijalno godišnje izdanje | Page 62

Predrag Pečenica,
Principal Sales Consultant

Orac­le Da­ta­ba­se 12c:
Si­gur­no­sni aspek­ti
Da­nas je po­tre­ba za zaš­ti­tom po­da­ta­ka pod­stak­nu­ta sve pri­sut­ni­jim zah­te­vi­ma za zaš­ti­tu pri­
vat­no­sti kao i stro­ži­jim re­gu­la­tor­nim pro­pi­si­ma, dok sa dru­ge stra­ne ima­mo po­ve­ća­nu pret­nju
od spolj­nih na­pa­da, unu­traš­njih pret­nji i or­ga­ni­zo­va­nih gru­ pa ko­je za cilj ima­ju kra­đu po­da­ta­ka
ko­je je mo­gu­će mo­ne­ti­zo­va­ti. Si­gur­no­snu si­tu­a­ci­ju do­dat­no kom­pli­ku­je eks­pan­zi­ja plat­for­mi ko­je
omo­gu­ća­va­ju pri­stup ose­tlji­vim po­da­ci­ma pre­ko in­ter­ne­ta, oš­tri­ja eko­nom­ska kon­ku­ren­ci­ja kao
i pri­ti­sak za po­sti­za­nje ve­će ope­ra­tiv­ne efi­ka­sno­sti kroz kon­so­li­da­ci­ju i cloud ser­vi­se. In­for­ma­ci­je
ko­je su naj­češ­ća me­ta na­pa­da su po­da­ci o gra­đa­ni­ma, in­te­lek­tu­al­na svo­ji­na, po­da­ci o kre­dit­
nim kar­ti­ca­ma, fi­nan­sij­ske in­for­ma­ci­je i po­da­ci dr­žav­ne upra­ve. Me­to­do­lo­gi­je (vek­to­ri) na­pa­da
uklju­ču­ju na­pa­de na pri­vi­le­go­va­ne (ad­mi­ni­stra­tor­ske) ko­ri­snič­ke na­lo­ge, is­ko­riš­ća­va­nje pro­pu­sta
u apli­ka­ci­ja­ma, kra­đu me­dija i mno­go­broj­ne dru­ge me­to­de po­zna­te pod za­jed­nič­kim na­zi­vom
Advan­ced Per­si­stent Thre­ats, ko­je omo­gu­ća­va­ju na­pa­da­ču du­go­ro­čan pri­stup ra­ču­nar­skim si­ste­
mi­ma ko­ji se teš­ko de­tek­tu­je.

Da bi­smo bo­lje raz­u­me­li ko­li­ko je
si­gur­nost da­ta­ba­se plat­for­me va­žna
mo­ra­mo uze­ti u ob­zir po­ten­ci­jal­ne
uzro­ke ra­nji­vo­sti si­ste­ma:
· Na­pa­di ko­ji kao me­tu ima­ju

opera­tiv­ni si­stem omo­gu­ća­va­ju na­
pa­da­ču di­rek­tan pri­stup da­ta­ba­se
faj­lo­vi­ma, za­o­bi­la­ze­ći kon­tro­lu pri­
stu­pa na ni­vou apli­ka­ci­je i ba­ze kao i
en­krip­ci­ju na ni­vou fajl si­ste­ma

· Ne­kon­tro­li­sa­na di­stri­bu­ci­ja po­
da­ta­ka van kon­tro­li­sa­nog pro­duk­
ci­o­nog okru­že­nja po­ve­ća­va ri­zik od
gu­bit­ka po­da­ta­ka i pro­ši­ru­je op­
seg si­ste­ma i po­slov­nih pro­ce­sa koji