Per accesso massivo si intende l’esecuzione di query o il download di numerosi record da un database in un breve periodo o tramite un’esportazione ampia. Può essere legittimo, ad esempio nel caso di un report pianificato, ma un accesso su larga scala inatteso può indicare la compromissione di un account, un uso improprio dei privilegi o un tentativo di raccogliere dati personali.
I responsabili della difesa monitorano volumi di query insoliti, esportazioni di grandi dimensioni e modelli di accesso diversi da quelli abituali. Limiti alla frequenza, autorizzazioni basate sul principio del privilegio minimo, approvazione per le esportazioni sensibili e avvisi possono aiutare a rilevare o prevenire accessi eccessivi. In un database che contiene i dettagli degli utenti di un’app, l’accesso massivo è un utile segnale di allarme; da solo, non permette di stabilire come siano stati esposti i dati né dimostra che si sia verificato un attacco.