SEGURIDAD EN BASE DE DATOS

SEGURIDAD EN BASE DE DATOS
Aspectos Básicos de una Base de datos
Las bases de datos se han constituido como una de las herramientas más ampliamente difundidas en la actual sociedad de la información, utilizadas como fuentes secundarias en cuanto a recuperación y almacenamiento de información en todos los campos a nivel científico, social, económico político y cultural.
Las bases dedatos son una herramienta de vital importancia para el desarrollo de la actividad profesional; han sido utilizadas especialmente como fuentes de consulta y de producción de conocimiento por investigadores, científicos y académicos de todas las áreas, que han encontrado en éstas, una herramienta importante para el desarrollo del conocimiento.
Gran parte de los errores en cuanto a la seguridaden base de datos, aun con el avance tecnológico suele producirse por la falta de preocupación de los procedimientos sencillos que a la larga se convierten en graves inconvenientes que afecta en lo concerniente a la seguridad. Todo tiene que quedar de acuerdo con lo planeado, sin ninguna omisión por más mínima que sea; así como en la instalación, en el diseño o en el desarrollo, cualquier punto quese deje sin la preocupación debida puede ser la entrada para los atacantes.
Las Bases de Datos son programas que administran información y hacen más ordenada la información, aparte de hacerla fácil de buscar.
Sus características pueden ser ventajosas o desventajosas: pueden ayudarnos para almacenar, organizar, recuperar, comunicar y manejar información en formas que serían imposibles sin loscomputadores, pero también nos afecta de alguna manera ya que existen enormes cantidades de información en bases de datos de las que no se tiene control del acceso
Las bases de Datos tienen muchos usos: nos facilitan el almacenamiento de grandes cantidades de información; permiten la recuperación rápida y flexible de información, con ellas se puede organizar y reorganizar la información, así comoimprimirla o distribuirla en formas diversas.
Algunos paquetes comerciales manejadores de Bases de Datos son: El file Marker Pro, ProQuest Periodical Abstracts, Organizer de Lotus y Far Side Calendar de Amaze.
Dato: Información que una computadora registra y almacena.
Campo: es cada trozo discreto de información en un registro.
Registro: es la información relacionada con una persona, un producto osuceso. En una BDD un simple archivo es un conjunto de registros.
Archivo: es una colección de información relacionada. En él la información se guarda como si fuera un archivero.
Consulta: puede ser una búsqueda simple de un registro específico o una solicitud para seleccionar todos los registros que satisfagan un conjunto de criterios.
Reporte o informe: es una lista ordena de los campos y registrosseleccionados en un formato fácil de leer.
Técnicas de Seguridad
Autenticación
Definimos la Autenticación como la verificación de la identidad del usuario, generalmente cuando entra en el sistema o la red, o accede a una base de datos.
Normalmente para entrar en el sistema informático se utiliza un nombre de usuario y una contraseña. Pero, cada vez más se están utilizando otras técnicas masseguras.
Es posible autenticarse de tres maneras:
1. Por lo que uno sabe (una contraseña)
2. Por lo que uno tiene (una tarjeta magnética)
3. Por lo que uno es (las huellas digitales)
La utilización de más de un método a la vez aumenta las probabilidades de que la autenticación sea correcta. Pero la decisión de adoptar mas de un modo de autenticación por parte de las empresas debe estar en relación alvalor de la información a proteger.
La técnica más usual (aunque no siempre bien) es la autenticación utilizando contraseñas. Este método será mejor o peor dependiendo de las características de la contraseña. En la medida que la contraseña sea más grande y compleja para ser adivinada, más difícil será burlar esta técnica.
Además, la contraseña debe ser confidencial. No puede ser conocida por...