¿Cómo puedo defenderme contra un ataque de robo de datos sin apagar mi servidor / servicios? [cerrado]

Recuerde que las empresas que desean un tiempo de inactividad cercano a cero tendrán múltiples servidores en varios centros de datos. Por lo tanto, apagar un servidor o un centro de datos siempre será una opción para cualquier empresa que desee obtener un tiempo de actividad superior al 99,90%.

En cuanto a cómo responder a un ataque, dependerá de la naturaleza y la etapa del ataque. Si tiene una vulnerabilidad de SQLi que está siendo explotada, pero aún no ha conducido a un shell de SO, deshabilitar la característica vulnerable puede ser suficiente para detener el ataque. Si un atacante obtuvo una raíz en un servidor, deberá desconectar ese servidor y volver a crear una imagen del sistema operativo y, posiblemente, del BIOS.

En resumen, deberá elaborar un plan de respuesta a incidentes, pensar en las posibles etapas de ataque y predeterminar su mejor forma de recuperación. Esto incluirá el cierre de servidores en algunas situaciones, por lo que si necesita el tiempo de actividad, genere redundancia.

Si puedo llevar esto en una dirección ligeramente diferente, la situación que está describiendo es la razón por la que muchos desarrolladores y administradores de sistemas de seguridad han adoptado un enfoque más preventivo en lugar de reactivo a los datos vulnerables. Si alguien lo suficientemente inteligente como realmente quiere irrumpir en sus servidores, probablemente lo hará. Sin embargo, después de hacer eso, el daño que pueden hacer depende de lo bien que te hayas preparado.

Algunas estrategias pueden incluir:

• Mantener los datos confidenciales encriptados de una manera que no sea posible descifrar en masa. Esto significa que, en caso de una infracción, puede tener cierto grado de confianza de que, incluso si los datos son robados, el costo de la infracción se reduce.

• La autenticación por separación se usa en todas las aplicaciones, nodos y clústeres para evitar el escape de un entorno explotado a uno limpio

• Implementando un sistema adecuado de detección de intrusiones que pueda incluir la revocación automática de claves y roles de inicio de sesión