Zagrożenia dla baz danych

Mer som dette

STRATEGIA NATO W KONTEKŚCIE ZAGROŻEŃ CYBERNETYCZNYCH - IMPLIKACJE DLA SZ RP

Ved T Man

Warstwy militarnej domeny cyberprzestrzeni (AJP-3.20)

Ved dr inż. Michał Malinowski

wirusy

Ved Patryk Mlynarczyk

Jeszcze są wśród nas

Ved Małgorzata Janik

Zagrożenia dla baz danych

Zagrożenia zewnętrzne

Sabotaż systemów

Eksfiltracja danych

Włamania hakerskie

Szpiegostwo przemysłowe

Phishing zewnętrzny

Ataki DDoS

Zagrożenia wewnętrzne

Nieświadome błędy użytkowników

Sabotaż

Celowe zatruwanie danych

Nadużycie uprawnień

Kradzież danych

Zagrożenia programistyczne

Exploity

Brak szyfrowania danych

Luki w oprogramowaniu

Złośliwe oprogramowanie

Zatruwanie danych (data poisoning)

SQL Injection

Zagrożenia fizyczne i środowiskowe

Kradzież urządzeń

Uszkodzenia mechaniczne

Sabotaż infrastruktury

Problemy z dostępem fizycznym

Klęski żywiołowe

Awarie fizyczne

Zagrożenia wynikające z nielegalnego działania

Wyłudzanie danych

Wymuszenia finansowe

Kradzież tożsamości

Fałszowanie danych

Handel poufnymi danymi

Ransomware

Zagrożenia socjotechniczne (social engineering)

Wykorzystywanie zaufania

Ataki typu baiting

Techniki pretekstowe (pretexting)

Podszywanie się (impersonation)

SMiShing

Vishing

Phishing

Zagrożenia organizacyjne i proceduralne

Niewystarczająca edukacja pracowników

Brak audytów

Nieprawidłowe zarządzanie uprawnieniami

Nieprzestrzeganie procedur

Brak polityk bezpieczeństwa

Zagrożenia prawne i regulacyjne

Nielegalne przetwarzanie danych osobowych

Niewystarczające audyty prawne

Brak zgodności z regulacjami branżowymi

Naruszenie przepisów prawa