Base de datos

Base de datos

• 
• Integrantes:
• Brandon Jatzuno Martinez Manzo.
• Arturo Flores Soto.
• Oscar Eduardo Solís García.

Seguridad en base de datos

• Las bases de datos se han convertido en uno de los principales objetivos de los ataques informáticos. Se trata de un botín muy preciado para los ciber-delincuentes ya que la información en la era de internet, es poder.
• La información que todos consideramos sensible se encuentra almacenada en sistemas gestores de bases de datos como Microsoft, SQL, MySQL o los servidores de Oracle, entre otros servicios similares.
• 

Slide 3

• Esa información es la que mueve a los hackers a querer acceder a esos servidores y tomar la información contenida. Para ello, hacen uso de las vulnerabilidades que pueda tener nuestro sistema a causa de una mala contraseña, la falta de actualización o bien la manera en que hemos configurado el acceso. Todo ello puede provocar un ataque de tipo SQL Injection, el ataque más común cuando hablamos de bases de datos.
• El esfuerzo en mejorar la seguridad de cualquier servicio informático se basaba en asegurar los perímetros que rodean al dispositivo así con firewalls, IDS/IPS y antivirus.
• 

En que consiste

• También conocida como seguridad de la información o seguridad informática, es un aspecto esencial de TI en organizaciones de cualquier tamaño y tipo. Se trata de un aspecto que tiene que ver con la protección de datos contra accesos no autorizados y para protegerlos de una posible corrupción durante todo su ciclo de vida.
• Seguridad de datos incluye conceptos como encriptación de datos, tokenización y prácticas de gestión de claves que ayudan a proteger los datos en todas las aplicaciones y plataformas de una organización.
• 

Slide 5

• La seguridad de la información se ocupa de proteger la confidencialidad, disponibilidad e integridad en base de datos de todos los activos de conocimiento de la organización.
• Confidencialidad: Este objetivo se alcanza a través del La encriptación ha de aplicarse a datos en reposo, pero también a los datos que, por un motivo u otro, se encuentren en tránsito.
• Integridad en base de datos: La integridad de una base de datos se aplica a través de protocolos de autenticación, políticas internas (como las que impulsan la seguridad de las contraseñas) y un sistema de control de acceso de usuario que define los permisos que determinan quién puede acceder a qué datos.
• Disponibilidad: hace referencia a la necesidad de que las bases de datos y toda la información que contienen estén listas para su uso. Por una parte, se debe garantizar su funcionalidad y confiabilidad mientras que, por otra, es recomendable planificar los tiempos de inactividad fuera del horario laboral

MySql

• MySQL es un sistema de gestión de bases de datos relacionales (RDBMS) de código abierto respaldado por Oracle y basado en el lenguaje de consulta estructurado (SQL). MySQL funciona en Linux, UNIX y Windows. Aunque puede utilizarse en una amplia gama de aplicaciones, MySQL se asocia más a menudo con las aplicaciones web y la publicación en línea.
• MySQL es un componente importante de una pila empresarial de código abierto llamada LAMP. LAMP es una plataforma de desarrollo web que utiliza Linux como sistema operativo, Apache como servidor web, MySQL como sistema de gestión de bases de datos relacionales y PHP como lenguaje de scripting orientado a objetos.
• 

Formas de seguridad en MySql

• La encriptación Base64 se basa en caracteres ASCII, se utiliza para codificar información en correos electrónico, enviar información en una red normalmente se utiliza para encriptar datos que no son texto, imágenes, archivos adjuntos, etc
• El método de criptografía MD5 o Resumen del Mensaje 5 es un algoritmo de reducción criptográfico de 128 bits muy utilizado para cifrar contraseñas como Wordpress, Prestashop, Joomla entre otros.
• El uso de la encriptación AES en MySQL es la más segura que se ha incorporado, utiliza dos funciones: AES_ENCR YPT y AES_DECRYPT, para utilizar en forma directa en sentencias SQ
• Este método utiliza diversos parámetros para cifrar información, los cuales son:
• 

Slide 8

• Cifrar: indica el nivel de cifrado 128,256
• Clave: es una clave encriptada compuesta por otras dos claves una del sistema y otra la del usuario
• Datos: son los datos a cifrar.
• Modo: un modo de cifrado es un tipo de encriptador que utiliza divide en bloques la información y luego la encripta
• iv: es un vector de inicialización, es un conjunto de bits que se utiliza para permitir un cifrado por bloques
• Clave MAC: es un código de autenticación de mensajes (MAC), es una clave cifrada que se utiliza para para brindar garantías de integridad y autenticidad del mensaje.
• 

Otras maneras de seguridad en B.D.

• Base de datos siempre actual
• Siempre que tenga una interacción con el cliente, actualice la base de datos. Los cambios de correo electrónico, los cambios de número de teléfono, las reclamaciones y cualquier tipo de solicitud del cliente deben reflejarse en la base de datos, para que esté siempre lo más actualizada posible.
• Copia de seguridad
• La copia de seguridad en nube es cada vez más utilizada, ya que garantiza un mayor nivel de seguridad y de control de las operaciones.
• Elimine las informaciones que ya no interesan
• Estos datos sólo ocupan espacio en la base de datos y no son relevantes. Deben eliminarse los datos que no aportan ningún tipo de valor
• Asegúrese de que la información se mantiene inaccesible
• A través de técnicas de enmascaramiento de datos sofisticados, Datapeers garantiza la privacidad y protección de la información en todos los ambientes. El enmascaramiento de datos tiene como objetivo la creación de una versión de los datos estructuralmente idéntica, pero no igual.