Ataques de inyección SQL, un peligro para las bases de datos que preocupa a las pymes

Más de la mitad de las pymes están más preocupadas por los ataques de inyección SQL contra sus bases de datos, que por otros problemas de seguridad. Esto es lo que se desprende, al menos, de una encuentra a 6.000 usuarios realizada por GreenSQL, una empresa con una solución de seguridad del mismo nombre para bases de datos. Más concretamente es un firewall de código abierto diseñado para proteger a las bases de datos de ataques de inyección SQL. Existe una versión comercial del producto que soporta Microsoft SQL Server, MySQL y PostgreeSCL, aunque GreenSQL Express es una versión disponible de manera gratuita.

Según GreenSQL, los cibercriminales utilizan ataques de inyección SQL contra páginas webs externas y bases de datos internas cuando buscan robos de identidad u otras actividades ilegales. Las páginas web públicas son vulnerables a los ataques de inyección SQL, pero también lo son los sites internos colaborativos, como ha quedado demostrado en los recientes asaltos a la aplicación de desarrollo de Nokia, asegura la compañía.

Para David Maman, CTO de GreenSQL, a pesar de que las grandes empresas están viendo una reducción de los ataques de inyección SQL, las pymes están cada vez más preocupadas por los mismos.

Cerca de un tercio de las pymes encuestadas están más preocupadas por las amenazas internas a su base de datos, como accesos no autorizados, errores del administrador de la base de datos o exposición a usuarios sin privilegios. La compañía ha explicado que aunque los desarrolladores, administradores y representantes del servicio al cliente necesitan acceder a la base de datos, deberían tener diferentes privilegios de acceso.

A un 18% de las pymes les preocupa más el cumplimiento regulatorio relacionado con la seguridad de las bases de datos.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

View Comments

Recent Posts

Los socios de Ingram Micro tendrán acceso a todo el portafolio de Bluetti

Bluetti, que ofrece estaciones de energía, baterías y paneles solares portátiles, fortalece su presencia en…

3 días ago

Finetwork abre dos tiendas en Cataluña y renueva otras dos

La operadora eleva su presencia en esta comunidad autónoma hasta las nueve tiendas exclusivas.

4 días ago

SonicWall anuncia un “nuevo estándar de ciberseguridad”

La compañía introduce soluciones para los proveedores de servicios gestionados, incluyendo firewalls de nueva generación.

5 días ago

Arrow Iberia gana el premio a “Distribuidor del Año” de Fortinet

Arrow celebra un galardón de que reconoce su contribución "al éxito de Fortinet" y del…

5 días ago

Maverick AV Solutions añade a Smart Technologies a su cartera

La división de TD SYNNEX para el ámbito audiovisual llega a un acuerdo con el…

6 días ago

PcComponentes celebra su vigésimo aniversario con premios y descuentos en tecnología

Presenta la primera edición de los Premios PcComponentes y lanza una campaña con rebajas de…

6 días ago