Untitled

Seguridad en Base de Datos

¿En qué consiste la seguridad en las bases de datos?

Importancia de la seguridad en base de datos

Consecuencias que se presentan por la falta de seguridad.

autenticación o autentificación de usuario

sentencias del Lenguaje de Control de Datos (SQL-LCD)

¿Qué es un privilegio?

¿Qué es un role?

se refiere a medidas de protección de la privacidad digital que se aplican para evitar el acceso no autorizado a los datos

los datos pueden encontrarse en ordenadores, bases de datos, sitios web, etc.

Debido a su gran importancia, proteger los sistemas de bases de datos debe ser una prioridad y debe contar con las medidas de seguridad necesarias.

es fundamental prevenir ataques externos

evitar la pérdida de información como consecuencia de fallas técnicas o errores del usuario

. Hacer copias de seguridad de forma regular previene y garantiza la protección de datos e información a largo plazo.

PRIVILEGIOS EXCESIVOS

ABUSO DE PRIVILEGIOS

VULNERABILIDAD

DE

LA PLATAFORMA

Si a un usuario se le entregan privilegios que excedan los requerimientos de su puesto de el riesgo que se corre puede ser innecesario

Las vulnerabilidades en los sistemas operativos pueden conducir al acceso no autorizado a datos y la corrupción.

Muchos de los usuarios pueden llegar a abusar de los privilegios de acceso de datos legítimos para fines no autorizados.

Privilegios del Sistema permisos a niveles de la base de datos como pueden ser conexión a la base de datos, creación de usuarios, limitar cuentas.

es un derecho para ejecutar un tipo particular de sentencia ó para acceder a un objeto de otro usuario.

Privilegios sobre Objetos vistas, tablas, secuencias, procedimientos, paquetes.

En general se emplean para asignar los privilegios relacionados con los usuarios finales de las aplicaciones de un sistema o para asignar roles a otros roles

Funcionalidad de los roles

-Un rol puede tener privilegios del sistema y privilegios de objetos del schema.

-Un rol se puede asignar a otros roles .

-A cualquier usuario de la base de datos se le puede asignar cualquier rol.

Este tipo de comandos se encargan de la seguridad de nuestros datos y el control de usuarios.

Comando GRANT

Comando REVOKE

Descripción:Se emplea para dar permisos a los usuarios.

Descripción: Con él podemos eliminar permisos a los usuarios.

La autenticación, de este modo, es un mecanismo de seguridad, consiste en el intento de verificación de la identidad de un usuario que desea establecer una conexión con una base de datos.

Tipos

Autenticación por conocimientos: basada en información que sólo conoce el usuario.

Autenticación por pertenencia: basada en algo que posee el usuario.

Autenticación por características: basada en alguna característica física del usuario

Autenticación física: Se basa en algún objeto físico que posee el usuario, o en alguna característica física del usuario.