Seguridad de las bases de datos

Seguridad de las bases de datos

1. En líneas generales, seguridad de datos se refiere a medidas de protección de la privacidad digital que se aplican para evitar el acceso no autorizado a los datos, los cuales pueden encontrarse en ordenadores, bases de datos, sitios web, etc. La seguridad de datos también protege los datos de una posible corrupción.

2. 1. ¿Qué es seguridad de datos?

   • Seguridad de datos incluye conceptos como encriptación de datos, tokenización y prácticas de gestión de claves que ayudan a proteger los datos en todas las aplicaciones y plataformas de una organización

3. 2. Algunos conceptos que debes conocer

   • Todos estos dispositivos conectados crean nuevas “conversaciones” entre dispositivos, interfaces, infraestructuras privadas y la nube, lo que a su vez crea más oportunidades para que los hackers puedan escuchar.
   • Ingeniería de la seguridad de datos
     • Pensar en seguridad de datos y construir defensas desde el primer momento es de vital importancia
   • Encriptación
     • La encriptación protege los datos y archivos reales almacenados en ellos o que viajan entre ellos a través de Internet.
   • Detección de intrusión y respuesta ante una brecha de seguridad
     • Los sistemas de detección de intrusos de red (NIDS) supervisan de forma continua y pasiva el tráfico de la red en busca de un comportamiento que parezca ilícito o anómalo y lo marcan para su revisión.
   • Firewall
     • e firewalls: software o hardware diseñado con un conjunto de reglas para bloquear el acceso a la red de usuarios no autorizados.
   • Análisis de vulnerabilidades
     • Los hackers suelen analizar las redes de forma activa o pasiva en busca de agujeros y vulnerabilidades. Los analistas de seguridad de datos y los profesionales de la evaluación de vulnerabilidades son elementos clave en la identificación de posibles agujeros y en cerrarlos.
   • Pruebas de intrusión
     • Si hay fallos en los sistemas operativos, problemas con incumplimientos, el código de ciertas aplicaciones u otros problemas similares, un administrador de red experto en pruebas de intrusión puede ayudarte a localizar estos problemas y aplicar parches para que tengas menos probabilidades de tener un ataque.
   • Información de seguridad y gestión de eventos
     • Es lo que se conoce como Información de Seguridad y Gestión de Eventos (SIEM). Los sistemas SIEM luego compilan y hacen que esa información esté centralizada y disponible para que se pueda administrar y analizar los registros en tiempo real, e identificar de esta forma los patrones que destacan.
   • Ciberseguridad: HTTPS, SSL y TLS
     • Para protegernos de que, sin darnos cuenta, compartamos nuestra información privada en todo Internet, existen diferentes estándares y protocolos de cómo se envía la información a través de esta red. Las conexiones cifradas y las páginas seguras con protocolos HTTPS pueden ocultar y

4. 3. Seguridad de datos in house vs en la nube

   • A pesar del aumento en la adopción de la nube, muchas compañías siguen dudando en seguir adelante con esa transición debido a preocupaciones acerca de su seguridad. Estas preocupaciones van desde la privacidad de los datos hasta la pérdida de datos y brechas. Por estas razones hay algunas organizaciones que siguen dudando en transferir el control de sus datos a los proveedores de la nube. En realidad estas preocupaciones son exageradas.
     • 3.1 Mejores capacidades de defensa
       • Esta capacidad requiere el empleo y la formación de grandes equipos específicamente capacitados para administrar, asegurar y operar una gigantesca infraestructura de nube y los datos alojados en su interior.
     • 3.2 Ciclos de vida de desarrollo seguro
       • Este ciclo de desarrollo es similar para soluciones en la nube con una diferencia importante: la seguridad se desarrolla en la solución desde el principio.
     • 3.3 Auditoría continua
       • Si un proveedor de la nube es serio acerca de la seguridad de datos, esa seriedad se extiende a la auditoría continua, monitorización y pruebas de seguridad de todos los aspectos operacionales de la infraestructura.
     • 3.4 Automatización y Repetibilidad
       • Los servicios en la nube realizan un número limitado de tareas por diseño. La mayoría de las tareas abren y cierran esa instancia. Estas tareas están estandarizadas, al igual que la mayoría del hardware, equipos de red, aplicaciones y sistemas operativos utilizados para realizar esas tareas
     • 3.5 Controles de acceso más estrictos
       • Este control se extiende algunos empleados del proveedor de la nube tienen acceso general a sus datos confidenciales
     • 3.6 En las instalaciones vs en la nube
       • La idea de que las infraestructuras locales son más seguras que las infraestructuras en la nube es un mito. Las peores infracciones ocurren detrás de los firewalls de las empresas y de sus propios empleados.

5. Productos ylo habilidades de seguridad de datos importantes para tu empresa

   • Comprender el riesgo de los datos sensibles es clave. El análisis de riesgo de datos incluye descubrir, identificar y clasificarlo, por lo que los administradores de datos pueden tomar medidas tácticas y estratégicas para asegurar que los datos sean seguros.

6. 4. Productos y/o habilidades de seguridad de datos importantes para tu empresa

   • Comprender el riesgo de los datos sensibles es clave. El análisis de riesgo de datos incluye descubrir, identificar y clasificarlo, por lo que los administradores de datos pueden tomar medidas tácticas y estratégicas para asegurar que los datos sean seguros.
     • Riesgo de cumplimiento
       • Cuando el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (UE) se convierta en ley el 25 de mayo de 2018, las organizaciones pueden enfrentarse a penalizaciones significativas de hasta el 4% de sus ingresos anuales.
     • Productos de seguridad de datos
       • • Data Masking: Proporciona seguridad de datos y controles de privacidad para prevenir el acceso no autorizado y la divulgación de información sensible, privada y confidencial.
         • • Secure @ Source: Proporciona inteligencia de seguridad de datos para que las organizaciones puedan comprender los riesgos y vulnerabilidades de los datos confidenciales.
           • • Test Data Management: proporciona el aprovisionamiento seguro y automatizado de datasets que no son de producción para satisfacer necesidades de desarrollo. • Data Archive: Podrás eliminar aplicaciones heredadas, administrar el crecimiento de los datos, mejorar el rendimiento de las aplicaciones y mantener el cumplimiento con el archivado estructurado.