Seguridad Base de Datos

SEGURIDAD EN BASE DE DATOS
CONTENIDO:
Introducción
Tipos de usuarios
Medidas de seguridad
La seguridad (fiabilidad) del sistema
Donde están los intrusos
Diferentes tipos de ataques
Metodología
Servicios de seguridad
Identificación y autentificación
Mecanismos de autenticación
Identificación física


REFERENCIAS:http://www.hospedajeydominios.com/mambo/documentacion-manual_php-pagina-security_database.html
http://www.hernanracciatti.com.ar/articles/HPP26_Seguridad_en_Base_de_Datos.pdf
http://pdf.rincondelvago.com/seguridad-en-bases-de-datos.html
http://www.als-es.com/home.php?location=recursos/articulos/seguridad-en-bases-de-datos


SEGURIDAD EN BASE DE DATOS
Introducción
El objetivo principal es proteger la base de datos de ataques maliciosos, sean estosinternos o externos.
Gran parte de los errores en cuanto a la seguridad en base de datos aun con el avance tecnológico suele producirse por la falta de preocupación de los procedimientos sencillos que a la larga se convierten en graves inconvenientes que afecta en lo concerniente a la seguridad, todo tiene que quedar de acuerdo con lo planeado sin ninguna omisión por mas mínima que sea, así como enla instalación en el diseño o en el desarrollo, cualquier punto que se deje sin la preocupación debida que no pude afectar en nada puede ser la entrada para los atacantes.
Otro punto que se tendrá que tomar en cuenta es la persona encargada del manejo del sistema ya que por mas elevado que sea un sistema de seguridad no podrá hacer nada ante los errores cometidos por el factor humano.
Unejemplo se pude dar en el caso de que un administrador de sistemas o redes no se preocupe por técnicas de seguridad porque asume que el desarrollador de la aplicación web ya se ha encargado de este proceso y a su vez el desarrollador piensa lo mismo por parte del administrador de sistemas. En cambio el administrador de base de datos estará más preocupado por el correcto funcionamiento del servicio dela base de datos.
En conclusión este problema se produce principalmente por la falta de preocupación en primer lugar de la empresa, luego la ausencia de comunicación entre los encargados de cada proceso y por ultimo la falta de capacitación o conocimiento sobre la técnicas de seguridad.
Tipos de usuarios
DBA, son los encargados de establecer usuarios conceder permisos, puede crear borrarmodificar objetos creados por ellos, según el caso que se presente, también puede dar permisos a otros usuarios sobre estos objetos creados.
Medidas de seguridad
Pueden ser:
Físicas: Comprende el control de quienes acceden al equipo.
Personal: Determinación del personal que tiene el acceso autorizado.
SO: Técnicas que se establecen para proteger la seguridad del Sistema Operativo
SGBD:Utilización de las herramientas que facilita el SGBD
Subsistemas de Seguridad:
Identificar y autorizar a los usuarios: Comprende los códigos de acceso y el uso de palabras claves.
Autorización: Comprende los datos ya permitidos para el acceso.
Uso de técnicas de cifrado: Utilizada en bases de datos distribuidas o con acceso a la red o Internet, para la protección de datos
Diferentes tipos de cuentasManejo de la tabla de usuario con código y contraseña: Para controlar el manejo de la información de cada una de las tablas y determinar el responsable facilitando así el control de auditorias.
Un factor de importancia en la seguridad de base de datos es el control de la información, que suele perderse por distintos motivos ya sean errores de hardware, software o por fallas cometidas por losusuarios por lo que es recomendable tener un respaldo de toda la información.
La seguridad (fiabilidad) del sistema
Se lo puede medir en los siguientes aspectos:
Es necesario proteger a los sistemas de los ataques externos.
Controlar los fallos o caídas del software o equipo.
Controlar el manejo del administrador frente a errores que se pueden cometer.
Ya que todos los sistemas de base de...