SQL-injeksjon: Når en enkel inndata blir en sikkerhetstrussel

SQL-injeksjon (SQLi) er en angrepsteknikk der en angriper setter inn ondsinnet SQL-kode i en applikasjons databasesøk ved å utnytte dårlig validerte brukerinnspill. Hvis innspillene ikke er sikret på riktig måte, kan angriperen få tilgang til, endre, slette eller til og med ta full kontroll over databasen.

Hvorfor det er farlig:

I sjøfarts- og energisektoren, der mange applikasjoner er avhengige av databaseinteraksjoner – fra logistikk og kommunikasjon til flåtestyring – kan SQLi kompromittere kritiske driftsdata.

Dette kan omfatte endringer i lastelister, planleggingsdata, bestillingssystemer for reservedeler eller tilgang til brukerkontoer.

Eksempler fra praksis:

• En app for drivstofflevering tillater uautorisert tilgang gjennom dårlig validerte bestillingsnummer
• Et påloggingsskjema på nettet for overvåkingssystemer for skiputstyr lar en angriper hente ut administratorpassord via injiserte SQL-kommandoer
• Et ruteoppdateringssystem henter feil koordinater på grunn av manipulerte spørringsinndata, noe som påvirker fartøyets navigasjon

Slik beskytter du deg mot dette:

• Bruk parameteriserte spørringer (forhåndsdefinerte setninger) og valider alle brukerinnspill
• Ta i bruk en webapplikasjonsbrannmur (WAF) for å oppdage og blokkere injeksjonsforsøk
• Oppdater og test applikasjoner regelmessig med Marlink Cyber Audit og penetrasjonstestingstjenester

SQL-injeksjon er en påminnelse om at sikkerhet må integreres allerede i designfasen, fordi én enkelt ubeskyttet inndata kan utsette hele datainfrastrukturen din for fare. 

Oppdag alle artiklene i serien «Det er en jungel der ute: Å navigere i den digitale faresonen» her.