数据库安全性.pptx
浅谈青春有格
---从数据库安全性角度出发
2课程安排数据库安全性概述1数据库安全性破坏相关案例2案例反思与总结3
一、数据库安全性概述第一层:系统运行的安全3第二层:系统信息的安全不法分子通过网络等途径入侵计算机,使系统无法正常启动,或超负荷让计算机运行大量算法,同时关闭计算机处理机风扇,使处理机过热烧坏等破坏性活动;非授权用户对数据库的非法入侵,访问数据库中非授权数据的行为。
4一、数据库安全性概述安全性威胁隐患分类内部人员错误社交攻击错误配置数据库高级持续威胁未打漏洞补丁内部人员攻击
低高安全性控制层次用户标识和鉴定存取控制;审计;视图;操作系统安全保护密码存储应用程序数据库管理系统操作系统数据库5一、数据库安全性概述安全性防范技术防范技术不是万能的!
6“删库跑路”事件二、数据库安全性破坏相关案例——其一
7二、数据库安全性破坏相关案例——其二IBM安全部门发布2020年和2021年《数据泄露成本报告》:涉及全球500多个组织的数据泄露财务影响调研结果;数据泄露事件给企业造成的平均成本为386万美元,成本费用比过去五年增加了近12%;52%的数据泄露事件是由恶意外部人员造成的;25%的数据泄露事件是由系统故障和攻击造成的;23%的数据泄露事件是由人为错误造成的;2020年:数据泄露事件给企业造成的平均成本为424万美元,成本较2020年增加了近10%;由于新冠疫情,企业运营方式发生显著变化,安全事件的成本更高、更难控制;医疗数据泄露造成的损失最大,每次事故成本为923万美元,比2020年增加了200万美元;2021年:
8二、数据库安全性破坏相关案例——其二个人基本信息-53%收入敏感信息-12%医疗敏感信息-6%用户账号密码信息-17%生物识别敏感信息-12%
二、数据库安全性破坏相关案例——其三92021年8月第48次《中国互联网络发展状况统计报告》2.数据治理的问题!3.技术的伦理道德问题!1.平台的无序扩张问题!
10三、案例反思与总结1.技术层面:2.认识层面:建立更加有效的技术性保护策略有追求卓越的品质,敢于突破与创新保证自己不去做坚守职业道德、职业规范、职业操守
1234有担当有责任有作为有奉献行己有耻止于至善11三、案例反思与总结青春有格!