Als Entwickler ging ich davon aus, dass Datenbankadministratoren Zugang zu allen Daten einer Anwendung, einschließlich vertraulicher, hatten und dass man nichts dagegen unternehmen konnte. Doch diese Behauptung stimmt seit 15 Jahren nicht mehr. Heutzutage kann man das Lesen, Bearbeiten oder Löschen von personenbezogenen, finanziellen oder gesundheitlichen Daten auch bei administrativen Konten sperren. Damit kann die Administration der Datenbanken verlagert werden und gleichzeitig werden die Risiken eines Datenausfuhrs oder unabsichtlicher Änderungen vermieden.
Bis heute habe ich zu wenige Firmen gesehen, die diese Sperre umgesetzt haben, und frage mich, warum das so ist. Die meisten Datenbankadministratoren und DevOps kennen diese Möglichkeit nicht. Während die Protokollierung von Zugriffen auf personenbezogene und finanzielle Daten als Sicherheitsmaßnahme zur Erfüllung der DSGVO und DORA empfohlen wird, wird lediglich empfohlen, jedem Mitarbeiter nur die Rechte zu geben, die er für seine Arbeit benötigt. In der Praxis betrifft diese Empfehlung Administratoren nicht, obwohl es Lösungen gibt, um ihre Rechte einzuschränken. In den Empfehlungen von Auditoren wird in der Regel nichts Konkretes genannt.
Waren Sie bei Firmen tätig, die den Datenbankadministratoren den Zugriff auf vertrauliche Daten blockiert haben? Warum vermuten Sie, dass die Mehrheit der Firmen keine Maßnahmen gegen das Risiko des Credential Theft von Administratoren umsetzt?