एंटरप्राइज सुरक्षा एक बहुआयामी चिंता है जिसमें कंपनी के आंतरिक या मालिकाना व्यापार रहस्य और गोपनीयता कानूनों से जुड़े कर्मचारी और उपयोगकर्ता डेटा दोनों शामिल हैं। एंटरप्राइज सुरक्षा व्यवहार में डेटा सेंटर, नेटवर्किंग, और नेटवर्क सर्वर संचालन पर केंद्रित है, लेकिन तकनीकी रूप से मानव संसाधनों से शुरू होती है।
कुछ सुरक्षा शोधकर्ताओं के अनुसार, सामाजिक इंजीनियरिंग सफल हैकिंग हमलों के दो-तिहाई तक का मूल कारण है। सामाजिक इंजीनियरिंग हमलों में, मानव विवरण, कर्मचारी अखंडता, या व्यक्तिगत भोलापन की कमजोरियों का फायदा हमलावरों द्वारा वेब या डेटा संसाधनों तक पहुँच प्राप्त करने के लिए किया जाता है।
स्वचालित हैकिंग हमले स्क्रिप्ट-संचालित होते हैं और लॉगिन स्क्रीन, संपर्क फ़ॉर्म, सर्च-टू-डेटाबेस क्वेरी, और बैकएंड प्रबंधन प्रक्रियाओं जैसे इनपुट एंट्री पॉइंट्स के माध्यम से लगातार आधार पर वेब सर्वर और ऑनलाइन एप्लिकेशन सहित डेटा सेंटर संसाधनों को लक्षित करते हैं।
स्क्रिप्ट बॉट हमलों के उदाहरण MySQL इंजेक्शन हैक्स और क्रॉस-साइट स्क्रिप्टिंग शोषण हैं। असुरक्षित फॉर्म के माध्यम से सर्वर पर प्रोग्राम भेजने की क्षमता संपूर्ण डेटाबेस के नुकसान का कारण बन सकती है जिसमें सभी टेबल जानकारी, पासवर्ड, और संवेदनशील उपयोगकर्ता वित्तीय डेटा शामिल हैं।
एंटरप्राइज सुरक्षा के महत्व को वेब संचार में एन्क्रिप्शन के महत्व को देखकर समझा जा सकता है। जब एक ईमेल भेजा जाता है, या किसी वेबसाइट पर लॉगिन करने के लिए उपयोगकर्ता पासवर्ड दर्ज किया जाता है, तो डेटा थर्ड-पार्टी चैनलों के अनुक्रम के माध्यम से पॉइंट-टू-पॉइंट भेजा जाता है जहां इसे संभावित रूप से अनधिकृत पहुंच वाले दुर्भावनापूर्ण उपयोगकर्ताओं द्वारा इंटरसेप्ट और पढ़ा जा सकता है जब तक कि एन्क्रिप्टेड न हो।
खतरे में टेलीकॉम नेटवर्क, ISP, या स्थानीय WIFI चैनलों पर स्थापित पैकेट स्निफिंग सॉफ्टवेयर का उपयोग करने वाले अनधिकृत एजेंट शामिल हैं। इन कनेक्शनों पर भेजी गई जानकारी का कुछ मूल्य भिन्न हो सकता है, कोई भी एंटरप्राइज कंपनी या अन्य जटिल संगठन अपने व्यापार रहस्यों, उपयोगकर्ता संचार, और आंतरिक चर्चाओं को दुर्भावनापूर्ण इरादे वाले थर्ड-पार्टीज द्वारा खुले चैनलों पर समर्थित होने के लिए तैयार नहीं होगा।
एंटरप्राइज डेटाबेस के लिए सुरक्षा समस्याएं
एंटरप्राइज डेटाबेस के लिए सुरक्षा के साथ कुछ परेशानियाँ हैं, जितना IT बाजार स्वीकार करने के लिए परवाह करता है उससे कहीं अधिक। ये सुरक्षा खुलासे निम्नलिखित वास्तुशिल्प चिंताओं से उपजते हैं:
एकाधिक प्रवेश बिंदु - एक प्रथागत केंद्रीकृत डेटाबेस के विपरीत, वेब-आधारित डेटाबेस के विभिन्न प्रवेश बिंदु होते हैं। इन प्रवेश बिंदुओं में वेब सर्वर, VPN एक्सेस, ऐप सर्वर एक्सेस और इंटरनेट पोर्टल प्रोटोकॉल के माध्यम से डेटाबेस तक पहुंच शामिल है। जब हजारों प्रवेश बिंदुओं के साथ सटीक रूप से निपटते हैं, तो यह सुनिश्चित करने के लिए विशेष ध्यान रखा जाना चाहिए कि हानिकारक वायरस सिस्टम में नहीं सीखे गए हैं।
सबसे कमजोर कड़ी की समस्या - एंटरप्राइज सुरक्षा में सुरक्षा छेदों के बारे में आधुनिक प्रचार सबसे कमजोर कड़ी की समस्या को रेखांकित करता है। जब इतने सारे प्रवेश बिंदुओं और प्लेटफार्मों से निपटते हैं, तो पूरी प्रणाली की सुरक्षा केवल फेडरेशन में सबसे कमजोर कड़ी जितनी सुरक्षित होती है।
वेब-आधारित डेटाबेस - डेटाबेस जो कई वेब पोर्टल्स से बाहरी संचार की अनुमति देने के लिए कॉन्फ़िगर किए गए हैं, एक उत्कृष्ट डेटा सुरक्षा चुनौती का सामना करते हैं। हैकर हमेशा वेब पोर्टल्स में हैक करने की कोशिश कर सकते हैं, अंततः वेब सेवाओं आर्किटेक्चर में कमजोरी का पता लगा सकते हैं।
