Il sito web di shopping online di un'azienda è diventato inutilizzabile poco dopo la mezzanotte del 30 gennaio 2023. Quando un analista della sicurezza ha esaminato il server di database, l'analista ha notato il seguente codice utilizzato per il backup dei dati: Quale delle seguenti azioni dovrebbe intraprendere l'analista successivamente?

Il codice DROP DATABASE; è un comando SQL distruttivo che elimina un intero database. L'uso di questo comando in uno script di backup è altamente insolito e suggerisce un'intenzione malevola interna. I DBA (Database Administrators) hanno le autorizzazioni necessarie per eseguire tali comandi e un DBA licenziato potrebbe avere un motivo per sabotare il sistema. Esaminare i log WAF per command injection è meno probabile, poiché DROP DATABASE; è un comando SQL diretto, non un'iniezione da un'applicazione web. Scansionare il server di database alla ricerca di malware è una buona pratica generale, ma il codice specifico punta a un'azione umana diretta. Cercare note di ransomware sul server web è fuorviante; il comando ha eliminato il database, non crittografato i dati per un riscatto.