Investigation of information security issues for graph databases suitable for big data processing while detecting money laundering and terrorism financing cases
Kirill V. Plaksiy, Lidiia L. Kulagina, Andrey A. Nikiforov, Natalia Georgievna Miloslavskaya · Bezopasnost informacionnyh tehnology · 2020
Исследуются вопросы обеспечения информационной безопасности (ИБ) в популярных в настоящее время графовых системах управления базами данных (СУБД), способных работать с большими данными и хранить информацию, созданную в ходе генерации преступных дел по отмыванию доходов, полученных преступным путем, и финансированию терроризма (ОД/ФТ). Продолжая предыдущее исследования авторов, в данной работе ставится цель анализа угроз ИБ и уязвимостей графовых СУБД. Эти СУБД отличаются от реляционных видом хранимых данных и принципом их хранения, поэтому актуальной является проблема составления перечня угроз ИБ в связи с отсутствием такового в мировом масштабе. На основе анализа угроз ИБ для обычных СУБД и с учётом особенностей графовых СУБД, их структуры и уязвимостей конкретных графовых СУБД предлагаются собственный перечень угроз ИБ и методы по защите от них, а также некоторые рекомендации по устранению уязвимостей, используемых угрозами ИБ.