Directrices de Seguridad del Sistema de Gestión de Bases de Datos
Las bases de datos propietarias y corporativas siempre contienen información sensible que debe ser protegida de vulnerabilidades y exploits. Todas las empresas deben trabajar de manera regular para identificar las vulnerabilidades de seguridad de la base de datos existentes y potenciales y hacer todo lo posible para remediarlas.
Según los expertos, casi el 100% de los datos comprometidos son robados de servidores de bases de datos. En más del 50% de los casos, esto se hace a través de credenciales predeterminadas o fácilmente adivinables, y menos de la mitad de los casos hacen uso de credenciales de inicio de sesión robadas. Otra gran amenaza es el hecho de que los administradores de bases de datos suelen ser demasiado lentos para instalar parches de seguridad críticos para las bases de datos. Las siguientes son las 10 principales amenazas relacionadas con las bases de datos:
- Contraseñas predeterminadas o débiles
- Inyección SQL
- Privilegios excesivos de usuarios y grupos
- Funciones de DBMS innecesarias habilitadas
- Gestión de configuración defectuosa
- Desbordamientos de búfer
- Escalada de privilegios
- Denegación de servicio
- RDBMS sin parches
- Datos no encriptados
Estos son los pasos más importantes para garantizar la seguridad de la base de datos:
- Aislar bases de datos sensibles — se debe mantener un inventario preciso de todas las bases de datos desplegadas en toda la empresa. Además, se debe identificar todos los datos sensibles almacenados en esas bases de datos.
- Eliminar vulnerabilidades — todas las vulnerabilidades de la base de datos que afecten su seguridad deben ser evaluadas, identificadas y remediadas de manera regular.
- Aplicar privilegios mínimos — los empleados deben tener acceso a la mínima información necesaria para realizar sus funciones y nada más.
- Monitorear desviaciones — se deben implementar políticas adecuadas para la base de datos y monitorear toda actividad que se desvíe del comportamiento habitual.
- Responder a comportamientos sospechosos — en caso de comportamiento sospechoso o anormal de la base de datos, el equipo de seguridad debe ser alertado de inmediato para minimizar el riesgo de ataque.
Toda empresa u organización moderna debe desarrollar e implementar una política general de seguridad de bases de datos dentro de la empresa. Esta política y sus directrices serán obligatorias para todos los empleados de la empresa. Debería tener en cuenta todas las regulaciones modernas de protección de datos sensibles, como el GDPR, por ejemplo. Esta política también debería considerar tener los siguientes componentes de seguridad para cualquier sistema de gestión de bases de datos:
- Firewall — un componente de seguridad de la base de datos que se puede colocar entre una base de datos y aplicaciones cliente, sirviendo como un punto donde se inspecciona y filtra todo el tráfico de la base de datos. Si una consulta parece sospechosa, puede ser bloqueada y el usuario desconectado de la base de datos.
- Mascarado de datos — una herramienta de seguridad de bases de datos que puede prevenir eficazmente la exposición de datos sensibles. El mascarado de datos puede ser estático o dinámico, cada uno sirviendo un objetivo específico en la seguridad del sistema de gestión de bases de datos.
- Monitoreo de actividad de la base de datos — ayuda en el proceso de reducción de vulnerabilidades proporcionando visibilidad en tiempo real de toda la actividad de la base de datos. Dichas herramientas recopilan datos, los agregan y analizan para buscar actividades que violen la política de seguridad o que indiquen que han ocurrido anomalías.
- Descubrimiento de datos sensibles — como parte de una política de seguridad de bases de datos, una empresa debe comprender qué bases de datos necesitan protección, lo cual se puede hacer de manera más eficiente encontrando todos los datos sensibles.
