قد يتسبب العمل عن بُعد في زيادة تسريب قاعدة البيانات حيث تم الإبلاغ عن أكثر من 300000 في عام 2021

كان التحول إلى العمل عن بُعد شائعًا جدًا للموظفين نظرًا لحقيقة أن هذا هو الشيء الذي يمكن أن ينتهي بهم الأمر إلى السماح لهم بالاستمتاع بتوازن أفضل بين حياتهم العملية وحياتهم المنزلية. ومع ذلك ، هناك نتيجة غير متوقعة لهذا الاتجاه وهي أن العديد من العمال يحتفظون ببيانات حساسة على الأنظمة التي لم يتم تأمينها باستخدام تقنية درجة المؤسسة ، وهذا يؤدي إلى العديد من تسريبات قاعدة البيانات.

كشف فريق في Group IB مؤخرًا عن 308000 قاعدة بيانات منفصلة تم اختراقها وتم الكشف عنها لاحقًا في عام 2021. استخدم حوالي 37.5٪ من قواعد البيانات هذه نظام إدارة يُعرف باسم Redis ، مما يشير إلى أنه قد يحتوي على عدد كبير بشكل استثنائي من نقاط الضعف مع وجود كل الأشياء تؤخذ بعين الاعتبار. على الرغم من حقيقة أن هذا هو الحال ، فقد شهدت أنظمة إدارة قواعد البيانات الأخرى مثل MongoDB و Elastic أيضًا نسبة عالية نسبيًا من إجمالي التسريبات ، بنسبة 30.9٪ و 29.3٪ على التوالي.

مع كل هذا وقد قيل الآن بعيدًا عن الطريق ، من المهم ملاحظة أن MySQL لديها واحدة من أقل معدلات التسريبات ، حيث تضم 2.3٪ فقط من إجمالي التسريبات التي تم اكتشافها في هذا التقرير. كان مقدار الوقت الذي استغرقه مالكو قواعد البيانات للعناية بقاعدة البيانات المكشوفة وتأمينها مرة أخرى مرتفعًا بشكل مذهل في بداية عام 2021 ، حيث قضى معظم المالكين ما يصل إلى 170 يومًا في محاولة للتوصل إلى حل وتنفيذه.

 

في حين تم تقليل هذا الجدول الزمني إلى حوالي 112 يومًا بحلول الربع الثالث من عام 2021 ، إلا أن عام 2022 شهد زيادة سريعة في هذا الجدول الزمني إلى 170 يومًا مرة أخرى. هذا قد يجعل من الصعب على الشركات بشكل متزايد جعل العملاء على استعداد لمشاركة بياناتهم. أصبح معظم العملاء أكثر استعدادًا لمشاركة البيانات ، ولكن رؤية عدد قواعد البيانات التي تم الكشف عنها بالإضافة إلى الفترة الزمنية الطويلة المطلوبة لتأمين البيانات قد تجعلهم يتوقفون مؤقتًا. بعد كل شيء ، بدأ العملاء للتو في تغيير نغمتهم حول مشاركة البيانات ، وستؤدي أحداث مثل هذه إلى إلقاء مفتاح ربط في الأعمال.