Веб-сайт интернет-магазина компании стал недоступен вскоре после полуночи 30 января 2023 года. Когда аналитик по безопасности проверил сервер базы данных, он заметил следующий код, используемый для резервного копирования данных: Что из перечисленного аналитик должен сделать дальше?

Предоставленный код DROP TABLE Users; SELECT FROM Users; является деструктивным и нефункциональным для резервного копирования. Команда DROP TABLE Users; удаляет таблицу Users, а затем SELECT FROM Users; пытается выбрать данные из уже удаленной таблицы, что приведет к ошибке. Это указывает на злонамеренное действие, а не на ошибку конфигурации. Учитывая время (после полуночи) и характер кода, первым шагом является проверка недавно уволенных администраторов баз данных (DBA), так как они имели привилегированный доступ и могли совершить саботаж. Просмотр журналов WAF (Web Application Firewall) на предмет внедрения команд менее вероятен, так как это прямое взаимодействие с базой данных, а не через веб-приложение. Сканирование на вредоносное ПО или поиск заметок о выкупе являются последующими шагами, но не первоочередными, учитывая специфику кода.