Sicherheitsprobleme in NoSQL-Datenbanken

Der jüngste Fortschritt in der Cloud-Computing- und verteilten Webanwendungen hat die Notwendigkeit geschaffen, große Datenmengen in verteilten Datenbanken zu speichern, die hohe Verfügbarkeit und Skalierbarkeit bieten. In den letzten Jahren haben immer mehr Unternehmen verschiedene Arten von nicht-relationalen Datenbanken, allgemein als NoSQL-Datenbanken bezeichnet, übernommen, und mit dem Aufkommen der Anwendungen, die sie bedienen, gewinnen sie umfangreiches Markinteresse. Diese neuen Datenbanksysteme sind definitionsgemäß nicht-relational und unterstützen daher nicht die volle SQL-Funktionalität. Darüber hinaus tauschen sie im Gegensatz zu relationalen Datenbanken Konsistenz und Sicherheit gegen Leistung und Skalierbarkeit. Da zunehmend sensible Daten in NoSQL-Datenbanken gespeichert werden, werden Sicherheitsprobleme zu wachsenden Bedenken. Dieses Papier überprüft zwei der beliebtesten NoSQL-Datenbanken (Cassandra und MongoDB) und skizziert deren Hauptsicherheitsmerkmale und -probleme.