Directrices de Seguridad del Sistema de Gestión de Bases de Datos (DBMS)
Las bases de datos propietarias y corporativas siempre contienen información sensible que debe ser protegida contra vulnerabilidades y exploits. Todas las empresas deben trabajar de manera regular para identificar las vulnerabilidades de seguridad existentes y potenciales en la base de datos y hacer todo lo posible para remediarlas.
Según expertos, casi el 100% de los datos violados son robados de servidores de bases de datos. En más del 50% de los casos, esto se hace a través de credenciales predeterminadas o fácilmente adivinables y en menos de la mitad de los casos se utilizan credenciales de inicio de sesión robadas. Otra gran amenaza es el hecho de que los administradores de bases de datos suelen tardar demasiado en instalar parches de seguridad críticos para las bases de datos. Estas son las 10 principales amenazas relacionadas con las bases de datos:
- Contraseñas predeterminadas o débiles
- Inyección SQL
- Privilegios excesivos de usuarios y grupos
- Funciones DBMS innecesarias habilitadas
- Administración de configuración rota
- Desbordamientos de buffer
- Escalada de privilegios
- Denegación de servicio
- RDBMS sin parchear
- Datos sin cifrar
Estos son los pasos más importantes para garantizar la seguridad de la base de datos:
- Aislar bases de datos sensibles: se debe mantener un inventario preciso de todas las bases de datos desplegadas en la empresa. Además, todos los datos sensibles almacenados en esas bases de datos deben ser identificados.
- Eliminar vulnerabilidades: todas las vulnerabilidades de la base de datos que afecten su seguridad deben ser evaluadas, identificadas y remediadas regularmente.
- Aplicar privilegios mínimos: los empleados deben tener acceso a la mínima información necesaria para realizar sus funciones y nada más.
- Monitorizar desviaciones: deben implementarse políticas de bases de datos adecuadas y todas las actividades que se desvíen del comportamiento habitual deben ser monitoreadas.
- Responder a comportamientos sospechosos: en caso de comportamiento sospechoso o anormal en la base de datos, el equipo de seguridad debe ser alertado inmediatamente para minimizar el riesgo de ataque.
Toda empresa u organización moderna debería desarrollar e implementar una política general de seguridad de bases de datos dentro de la empresa. Esta política y sus directrices deben ser obligatorias para todos los empleados de la empresa. Debe tener en cuenta todas las regulaciones modernas de protección de datos sensibles, como el GDPR, por ejemplo. Esta política también debería considerar los siguientes componentes de seguridad para cualquier sistema de gestión de bases de datos:
- Firewall: un componente de seguridad de la base de datos que se puede colocar entre una base de datos y las aplicaciones cliente, sirviendo como punto donde se inspecciona y filtra todo el tráfico de la base de datos. Si una consulta parece sospechosa, puede ser bloqueada y el usuario desconectado de la base de datos.
- Enmascaramiento de datos: una herramienta de seguridad de base de datos que puede prevenir efectivamente la exposición de datos sensibles. El enmascaramiento de datos puede ser estático o dinámico, cada uno con un objetivo específico en la seguridad del sistema de gestión de bases de datos.
- Monitoreo de actividad de la base de datos: ayuda en el proceso de reducción de vulnerabilidades proporcionando visibilidad en tiempo real de toda la actividad de la base de datos. Estas herramientas recopilan datos, los agregan y analizan para buscar actividades que violen la política de seguridad o indiquen ocurrencia de anomalías.
- Descubrimiento de datos sensibles: como parte de una política de seguridad de bases de datos, una empresa debe entender qué bases de datos necesitan protección, lo cual se puede hacer de manera más eficiente encontrando todos los datos sensibles.
