Databasesikkerhed

Databaseadministratorer, hver med egen konto. Udviklere har ikke brug for adgang til produktion, de har brug for en anonymiseret kopi. En delt administratorkonto er det hyppigste fund i vores gennemgange.

Ikke på samme server og ikke i samme netværk som databasen. Mindst én kopi skal være uforanderlig, så ransomware ikke kan kryptere den sammen med originalen.

De skal pseudonymiseres. Der findes værktøjer, som udskifter navne, adresser og numre med troværdige opdigtede værdier og bevarer struktur og mængde. Det er rigeligt til udvikling og test og stemmer med GDPR's krav om dataminimering.

Ikke hvis den sættes rigtigt op. Vi logger udvalgte hændelser som login, ændring af rettigheder og store udtræk, ikke hver eneste forespørgsel. Belastningen er typisk ikke mærkbar.