اختراق بلا مخترق: قواعد البيانات المفتوحة

تقريبًا كل أسبوع هذا العام، أبلغ باحثون عن قاعدة بيانات أخرى مكشوفة على الإنترنت: Elasticsearch، وMongoDB، ومساحات تخزين، بملايين سجلات العملاء، وبلا كلمة مرور أصلًا. وغالبًا كانت نسخة صُنعت للاختبار أو التحليل ثم نُسيت.

لا حاجة لمخترق. محركات بحث مثل Shodan تفهرسها خلال ساعات.

كيف تتأكد أنك لست منهم:

• قواعد البيانات لا تستمع أبدًا على عناوين عامة. اربطها بشبكات خاصة واستخدم قواعد الجدار الناري.
• المصادقة مفعّلة دائمًا، حتى للنسخ «المؤقتة» أو التجريبية.
• افحص عناوينك العامة وحساباتك السحابية بحثًا عن منافذ قواعد بيانات مفتوحة وتخزين عام.
• لا بيانات إنتاج في نسخ الاختبار، أو أخفِها أولًا.
• احذف النسخ عند انتهاء التحليل أو النقل.

الإصلاح إعدادات مملة. أما إشعار الاختراق فليس مملًا أبدًا.