| Разработчики: | Amazon |
| Дата последнего релиза: | 2022/11/17 |
| Технологии: | ITSM - Системы управления IT-службой, СУБД |
Основные статьи:
2022: Утечка данных
Об утечке личной информации из сотен баз данных на Amazon Relational Database Service (Amazon RDS) сообщили исследователи из компании Mitiga. По их словам, такая утечка является настоящим подарком для злоумышленников – она содержит в себе имена, адреса электронной почты, номера телефонов, даты рождения, семейное положение, информация об аренде автомобилей и даже учетные данные компаний. Об этом стало известно 17 ноября 2022 года.
Amazon Relational Database Service (Amazon RDS) – это набор управляемых сервисов, который упрощает настройку, использование и масштабирование базы данных в облаке. Он поддерживает различные системы баз данных, такие как MariaDB, MySQL, Oracle, PostgreSQL и SQL Server.Как кратно повысить эффективность банка благодаря разработке на low-code платформе? Интервью с главой корпоративной академии FIS 
Как разобрались специалисты, первопричиной утечек данных стала функция, позволяющая создать публично доступный снимок всей среды БД, работающей в облаке. В ходе исследования, которое проводилось с 21 сентября 2022 года по 20 октября 2022 года, эксперты обнаружили 810 снимков, которые находились в открытом доступе от нескольких часов до нескольких недель, а это значит только одно – ими могли воспользоваться злоумышленники.
Стоит отметить, что в своей документации Amazon рекомендует не включать никакую важную информацию в публично доступный снимок, так как все другие пользователи AWS смогут скопировать его.
Исходя из характера утекшей в сеть информации, специалисты считают, что злоумышленники будут использовать ее для получения финансовой выгоды или для того, чтобы лучше разобраться в ИТ-среде компании, которая может стать их потенциальной жертвой[1].
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (334) Softline (Софтлайн) (97) Okdesk (Облачные Решения) (43) Террасофт (Terrasoft, ТС-Консалтинг) (38) Деснол Софт (37) Другие (687) Naumen (Наумен консалтинг) (14) Okdesk (Облачные Решения) (9) Elma (Элма, Интеллект Лаб, Практика БПМ) (7) БизнесАвтоматика НПЦ (3) Helpdesk Systems (2) Другие (16) Naumen (Наумен консалтинг) (18) Elma (Элма, Интеллект Лаб, Практика БПМ) (12) SimpleOne (Симпл 1) (10) Softline (Софтлайн) (3) КСК Технологии (2) Другие (19)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (8, 413) Microsoft (13, 76) OmniNet (ОмниНет) (4, 55) Смартнат (1, 53) Террасофт (Terrasoft, ТС-Консалтинг) (4, 47) Другие (610, 622) Naumen (Наумен консалтинг) (4, 23) Okdesk (Облачные Решения) (1, 10) Смартнат (1, 9) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 7) БизнесАвтоматика НПЦ (1, 3) Другие (10, 11) Naumen (Наумен консалтинг) (5, 27) Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 12) SimpleOne (Симпл 1) (1, 10) Смартнат (1, 9) РусБИТех-Астра (ГК Астра) (1, 3) Другие (12, 14) Naumen (Наумен консалтинг) (4, 16) РусБИТех-Астра (ГК Астра) (1, 12) SimpleOne (Симпл 1) (1, 8) Деснол Софт (2, 4) Смартнат (1, 4) Другие (16, 25) Naumen (Наумен консалтинг) (3, 8) РусБИТех-Астра (ГК Астра) (1, 3) Онланта Код ИТ (1, 2) Деснол Софт (1, 2) Флант (Flant) (1, 2) Другие (7, 8)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 290 ITSM365.ru - 53 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 44 OmniTracker - 41 Service Desk Итилиум - 33 Другие 674 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 10 ITSM365.ru - 9 ELMA365 Service - 6 Naumen Service Desk - 3 Visary Help Desk - 3 Другие 15 ELMA365 Service - 12 SimpleOne ITSM (IT Service Management) - 10 ITSM365.ru - 9 Naumen Service Desk - 7 РусБИТех-Астра: ALD Pro - 3 Другие 15 РусБИТех-Астра: ALD Pro - 12 SimpleOne ITSM (IT Service Management) - 8 Naumen Service Desk - 7 ELMA365 Service - 4 ITSM365.ru - 4 Другие 24 Подрядчики-лидеры по количеству проектов
SAP CIS (САП СНГ) (38) Softline (Софтлайн) (35) РДТЕХ (33) BeringPro (БерингПойнт) ранее BearingPoint Russia (28) Arenadata (Аренадата Софтвер) (26) Другие (760) Efsol. Системная интеграция. Консалтинг (1) Монитор Электрик (1) РДТЕХ (1) IBS (1) Ред Софт (Red Soft) (1) Другие (20) Тантор Лабс (Tantor Labs) (3) Arenadata (Аренадата Софтвер) (3) ФОРС - Центр разработки (2) Axenix (ранее Аксенчер Россия) Аксеникс (1) Digital Design (Диджитал Дизайн) (1) Другие (16)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Oracle (44, 179) SAP SE (6, 178) Microsoft (23, 142) PostgreSQL Global Development Group (14, 137) Постгрес профессиональный (ППГ, Postgres Professional) (7, 44) Другие (272, 282) PostgreSQL Global Development Group (4, 9) Постгрес профессиональный (ППГ, Postgres Professional) (2, 6) VK Tech (ВК Технологии) (2, 3) Arenadata (Аренадата Софтвер) (3, 2) Oracle (2, 2) Другие (9, 9) PostgreSQL Global Development Group (3, 12) Постгрес профессиональный (ППГ, Postgres Professional) (1, 6) Apache Software Foundation (ASF) (3, 4) Arenadata (Аренадата Софтвер) (3, 3) Тантор Лабс (Tantor Labs) (2, 3) Другие (8, 10) PostgreSQL Global Development Group (4, 13) Arenadata (Аренадата Софтвер) (3, 9) VMware (2, 9) Постгрес профессиональный (ППГ, Postgres Professional) (2, 6) Ростелеком (2, 4) Другие (8, 13) Arenadata (Аренадата Софтвер) (3, 7) PostgreSQL Global Development Group (2, 3) Газинформсервис (ГИС) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Oracle Database - 106 Microsoft SQL Server - 104 SAP NetWeaver Business Warehouse (SAP BW/4HANA) - 103 PostgreSQL СУБД - 84 SAP HANA (High Performance Analytic Appliance) - 72 Другие 404 Postgres Pro СУБД - 5 ADB - Arenadata DB - 2 PostgreSQL СУБД - 2 Oracle Database - 2 Tarantool Платформа in‑memory вычислений - 2 Другие 13 Postgres Pro СУБД - 6 Tantor СУБД - 3 PostgreSQL СУБД - 3 Apache Kafka - 2 ClickHouse - система управления базами данных (СУБД) - 2 Другие 9 ADB - Arenadata DB - 8 PostgreSQL СУБД - 6 Postgres Pro СУБД - 4 Diasoft Digital Q.Database - 3 RT.Warehouse СУБД - 3 Другие 14 
