Skillnad mellan interna och externa hot mot en IT‑databas

Den stora mängden data som lagras i en databas gör den till ett kritiskt försvarspunkt för varje företag – och ett attraktivt mål för cyberbrottslingar. Medan externa hot alltid är en prioritet i datasäkerhet, finns det ett ännu mer farligt och subtilt hot som alltid är närvarande: ett angrepp från insidan. Genom att förstå skillnaderna mellan interna och externa attacker kan du bättre skydda din databas från alla sidor.

Inkräktare vs. Sabotörer

Det grundläggande skillnaden mellan ett externt och ett internt hot är angriparens identitet. Externa hot, eller inkräktare, agerar utanför företaget och måste övervinna dina yttre försvar för att nå databasen. Interna hot, eller sabotörer, arbetar inom organisationen och kan därmed förbi yttre skydd. Som betrodda medarbetare har de redan mycket större åtkomst än någon extern angripare.

Hotets avsikt

Avsikten bakom ett hot mot databasen är en annan viktig faktor. Externa hot är nästan alltid skadliga, med mål som datastöld, vandalism och störning av tjänster. Interna hot kan vara lika fientliga och innefatta utpressning eller andra olagliga aktiviteter. De är dock inte alltid skadliga – ibland är hotet inte en person utan bristande interna säkerhetspolicyer som orsakar oväntade eller oavsiktliga databasintrång, eller som exponeras för externa angripare om de lyckas kringgå yttre skydd.

Tillgänglig åtkomst

Externa hot begränsas till den åtkomst de kan få från utsidan av företagets nätverk. De måste först lyckas kringgå eller inaktivera yttre försvar innan de ens kan logga in och komma åt data som är tillgänglig för icke-privilegierade konton. Interna hot har varierande åtkomstnivåer beroende på privilegier – men de har oftast åtkomst till grundläggande nätverksresurser via legitima inloggningsuppgifter. Mer privilegierade användare kan dessutom ha direkt åtkomst till databasen och andra IT‑resurser, samt potentiellt känslig information.

Interna komponenter i externa attacker

Många externa attacker har en intern komponent som underlättar åtkomst eller gör det möjligt för angripare att genomföra olagliga operationer. I vissa fall är detta en riktig sabotör, men ofta innebär det interna verktyg som trojaner, keyloggers och annan skadlig programvara som öppnar kanaler för intrång eller ger dem legitim åtkomst med befintliga konton.

Social ingenjörskonst

Social ingenjörskonst – eller manipulation av personal för att skapa eller avslöja säkerhetssvagheter – utgör ett hot både externt och internt. De utnyttjar oskyldiga medarbetare med bedrägerier som telefonsamtal där angriparen låtsas vara teknisk support för att få känslig information eller installera skadlig kod. De kan också lämna serietyper av fysiska medier med malware i riktning mot oförberedda anställda. Den enda sättet att riktigt motverka social ingenjörskonst är genom rigorös utbildning i lösenordshemlighet och säkerhetsprotokoll samt strikt tillämpning av dessa rutiner.

Varningar och motåtgärder

Renligt externt hot täcks huvudsakligen med stark brandvägg och IDS/IPS‑skydd vid nätverksgränsen. Den svårare uppgiften är intern säkerhet, som ofta kräver omfattande policyförändringar. Det innebär bland annat att stärka lösenordspolicyn, övervaka all databasåtkomst och särskilt spåra användare som loggar in från ovanliga platser, t.ex. applikationer utanför nätverket. Intern säkerhet bör planeras top-down, med skyddsåtgärder för alla privilegienivåer, eftersom sabotörer kan komma från vilket nivå som helst i organisationen.