Seguridad De La Informacion En Bases De Datos

SEGURIDAD DE LA INFORMACION EN BASES DE DATOS
Introducción
En este pequeño ensayo veremos los principales problemas en un sistema de base de datos y como
podemos evitarlo.
Vivimos en la época dondela mayoría de la gente tiene acceso a la tecnología y a la información, y no
siempre esa gente es bienintencionada.
Como buenos informáticos debemos tener consciencia de la seguridad de lainformación que
manejamos y saber de las mejores técnicas para proteger.
Desarrollo
La seguridad de la información en las bases de datos es muy importante en la actualidad, ya
que suelen manejar informaciónsensible de clientes o usuarios.
Existen varios tipos de ataques a un sistema de bases de datos, entre ellos están las
inyecciones SQL, desbordamiento de búfer, escalada de privilegios. Estos son losataques
mas comunes, por otro lado existen muchos problemas en sistemas de bases de datos
donde interfiere el administrador del sistema, errores como: dejar el usuario y contraseña en
blanco, instalarpaquetes innecesarios que podrían contener fallas de seguridad, entre otros.
Inyecciones SQL: Se dice que existe una inyección SQL cuando se inserta código SQL
invasor dentro del código SQLprogramado, a fin de alterar el funcionamiento normal del
programa y lograr así que se ejecute la porción de código invasor incrustado en la base de
datos.
Desbordamiento de búfer: Es un error de software quese produce cuando un programa no
controla adecuadamente la cantidad de datos que se copian sobre un área de memoria
reservada a tal efecto.
Cuando existe un desbordamiento de búfer, lo que causa, esque está escribiendo datos
fuera del área reservada, por lo que está alterando el funcionamiento de otra aplicación que
tiene asignada ese otro sector de la memoria.
Para evitar esto, el programadordebe hacer las validaciones necesarias para no exceder la
memoria que tiene para trabajar.
Escalada de privilegios: Esta vulnerabilidad hace que un usuario normal pueda tener los
derechos de un...