¿Qué es el Control de Acceso en la Seguridad de Bases de Datos? Aprende más
El control de acceso a bases de datos es un método para permitir el acceso a los datos sensibles de la empresa solo a aquellas personas (usuarios de la base de datos) que tienen permitido acceder a dichos datos y para restringir el acceso a personas no autorizadas. Incluye dos componentes principales: autenticación y autorización.
La autenticación es un método para verificar la identidad de una persona que está accediendo a su base de datos. Tenga en cuenta que la autenticación por sí sola no es suficiente para proteger los datos. Se requiere una capa adicional de seguridad, la autorización, que determina si a un usuario se le debe permitir acceder a los datos o realizar la transacción que está intentando. Sin autenticación y autorización, no hay seguridad de datos.
Cualquier empresa cuyos empleados se conectan a Internet, es decir, todas las empresas hoy en día, necesita algún nivel de control de acceso implementado.
Tipos de Control de Acceso
Los modelos de acceso obsoletos incluyen el Control de Acceso Discrecional (DAC) y el Control de Acceso Obligatorio (MAC). El Control de Acceso Basado en Roles (RBAC) es el método más común hoy en día, y el modelo más reciente es el Control de Acceso Basado en Atributos (ABAC).
Control de Acceso Discrecional (DAC)
Con los modelos DAC, el propietario de los datos permite el acceso. DAC es un medio para asignar derechos de acceso basados en reglas especificadas por el usuario.
Control de Acceso Obligatorio (MAC)
MAC se desarrolló utilizando un modelo no discrecional, en el cual se otorga acceso a las personas basándose en una autorización de información. MAC es una política en la que los derechos de acceso se asignan basándose en regulaciones de una autoridad central.
Control de Acceso Basado en Roles (RBAC)
RBAC otorga acceso basado en el rol de un usuario e implementa principios clave de seguridad como “privilegios mínimos” y “separación de privilegios.” Así, alguien que intente acceder a la información solo puede acceder a los datos necesarios para su rol.
Control de Acceso Basado en Atributos (ABAC)
En ABAC, a cada recurso y usuario se les asigna una serie de atributos. En este método dinámico, se utiliza una evaluación comparativa de los atributos del usuario, incluyendo hora del día, posición y ubicación, para tomar una decisión sobre el acceso a un recurso.
Cómo Funciona
Veamos cómo funciona el control de acceso en DataSunrise.
Autenticación de Dos Factores
DataSunrise incluye mecanismos de autenticación de dos factores basados en correos electrónicos y contraseñas de un solo uso (OTP) que permiten acceder a la base de datos objetivo. Los usuarios de la base de datos deben introducir la contraseña de la base de datos y completar la autenticación basada en correo electrónico o Google Authenticator para obtener acceso a la base de datos objetivo.
Restricción de Acceso a la Base de Datos
DataSunrise cuenta con un componente de Seguridad de Datos que te permite restringir el acceso a una base de datos completa o a ciertos objetos de la base de datos según los siguientes factores:
- Nombre de usuario de la base de datos;
- Aplicación cliente;
- Nombre de usuario de la aplicación;
- Dirección IP o nombre del host;
- Usuario del sistema operativo;
- Número de intentos fallidos de inicio de sesión;
- Texto de la consulta.
Así, DataSunrise utiliza el método ABAC de control de acceso. La funcionalidad de Seguridad de Datos se basa en reglas de seguridad creadas por el administrador de DataSunrise.
La auditoría y monitoreo regulares de los sistemas de control de acceso a datos pueden ayudar a identificar posibles vulnerabilidades y asegurarse de que los derechos de acceso se otorguen y revoquen adecuadamente. En última instancia, invertir en ello es esencial para proteger los activos más valiosos y mantener la confianza de los clientes.
