Las 10 Grandes Amenazas de seguridad en las Bases de Datos

<div style="text-align: justify;"> El <span style="line-height: 19px;">96% de los datos sustraídos durante 2012 provenían de bases de datos, según un i</span><span style="line-height: 19px;">nforme de Verizon (Data Breach). Además, durante el año pasado, 242 millones de registros resultaron potencialmente comprometidos, indica la </span><span style="line-height: 19px;">Open Security Foundation. Se trata de dos </span><span style="line-height: 19px;">preocupantes datos que la compañía </span><span style="line-height: 19px;">Imperva, especializada en seguridad, recuerda en un informe que ha elaborado sobre las diez principales amenazas que existen contra las bases de datos y en el que se pone de manifiesto que éstas son el objetivo prioritario para hackers e insiders maliciosos.</span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRs6jK-LKu4lIXJe_U0iJFZApg3HIK9BTugXngWGSlmUY_1Ld-si0J8YynztpTfsW70E4T0fzEECcStJyy3v9-BBfm4Vye-n41qTWAv-KlWMNAe9g_BBXv5ksndkdeXflqly6m-CVbdvzf/s1600/Amenaza_Base_Datos.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="440" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRs6jK-LKu4lIXJe_U0iJFZApg3HIK9BTugXngWGSlmUY_1Ld-si0J8YynztpTfsW70E4T0fzEECcStJyy3v9-BBfm4Vye-n41qTWAv-KlWMNAe9g_BBXv5ksndkdeXflqly6m-CVbdvzf/s1600/Amenaza_Base_Datos.jpg" width="640" /></a></div> <div style="text-align: justify;"> <br /> <br /> En el informe asevera que esto es así debido a que las bases de datos <span style="line-height: 19px;">representan el corazón de cualquier organización, ya que almacenan registros de clientes y otros datos confidenciales del negocio. Y afirma además que esta vulnerabilidad de las </span><span style="line-height: 19px;">bases de datos mejoraría si no hubiera la actual falta de inversión en soluciones de seguridad adecuadas para protegerlas. Y es que, como señala IDC, menos del 5% de los 27.000 millones de dólares invertidos en 2011 en productos de seguridad se destinaron a la salvaguarda de los centros de datos.</span><br /> <span style="line-height: 19px;"></span><br /> <span style="line-height: 19px;">Éste es, <a href="http://www.imperva.com/docs/WP_TopTen_Database_Threats.pdf">según Imperva</a>, el top 10 en </span><span style="line-height: 19px;">amenazas en el entorno de bases de datos:</span><br /> <span style="line-height: 19px;"></span><br /> </div> <ol style="text-align: justify;"> <li><span style="line-height: 19px;">Privilegios excesivos e inutilizados. Cuando a alguien se le otorgan privilegios de base de datos que exceden los requerimientos de su puesto de trabajo se crea un riesgo innecesario. Los mecanismos de control de privilegios de los roles de trabajo han de ser bien definidos o mantenidos.</span></li> <li><span style="line-height: 19px;">Abuso de Privilegios. Los usuarios pueden llegar a abusar de los privilegios legítimos de bases de datos para fines no autorizados, por ejemplo, sustraer información confidencial. Una vez que los registros de información alcanzan una máquina cliente, los datos se exponen a diversos escenarios de violación.</span></li> <li>Inyección por SQL. Un ataque de este tipo puede dar acceso a alguien y sin ningún tipo de restricción a una base de datos completa e incluso copiar o modificar la información.</li> <li><span style="line-height: 19px;">Malware y spear phising. Se trata de una técnica combinada que usan los cibercriminales, hackers patrocinados por estados o espías para penetrar en las organizaciones y robar sus datos confidenciales.</span></li> <li><span style="line-height: 19px;">Auditorías débiles. No recopilar registros de auditoría detallados puede llegar a representar un riesgo muy serio para la organización en muchos niveles.</span></li> <li><span style="line-height: 19px;">Exposición de los medios de almacenamiento para backup. Éstos están a menudo desprotegidos, por lo que numerosas violaciones de seguridad han conllevado el robo de discos y de cintas. Además, el no auditar y monitorizar las actividades de acceso de bajo nivel por parte de los administradores sobre la información confidencial puede poner en riesgo los datos.</span></li> <li><span style="line-height: 19px;">Explotación de vulnerabilidades y bases de datos mal configuradas. </span><span style="line-height: 19px;">Los atacantes saben cómo explotar estas vulnerabilidades para lanzar ataques contra las empresas.</span></li> <li><span style="line-height: 19px;">Datos sensibles mal gestionados. Los datos sensibles en las bases de datos estarán expuestos a amenazas si no se aplican los controles y permisos necesarios.</span></li> <li><span style="line-height: 19px;">Denegación de servicio (DoS). En este tipo de ataque se le niega el acceso a las aplicaciones de red o datos a los usuarios previstos. Las motivaciones suelen ser fraudes de extorsión en el que un atacante remoto repetidamente atacará los servidores hasta que la víctima cumpla con sus exigencias.</span></li> <li><span style="line-height: 19px;">Limitado conocimiento y experiencia en seguridad y educación. Muchas firmas están mal equipadas para lidiar con una brecha de seguridad por la falta de conocimientos técnicos para poner en práctica controles de seguridad, políticas y capacitación.</span></li> </ol> <div style="text-align: justify;"> <br /> Para la firma de seguridad, la clave para evitar estas amenazas es una defensa multicapa que permita l<span style="line-height: 19px;">ocalizar y evaluar dónde se ubican las vulnerabilidades en la base de datos y en qué sitio residen los datos críticos; ges</span><span style="line-height: 19px;">tionar los derechos de usuario para identificar derechos excesivos sobre los datos sensibles; hacer m</span><span style="line-height: 19px;">onitorización y bloqueo para proteger las bases de datos de ataques, pérdida de datos y robo; realizar </span><span style="line-height: 19px;">auditorías y proteger los datos. </span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente : <a href="http://imperva/" target="_blank">Imperva</a></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

El  96% de los datos sustraídos durante 2012 provenían de bases de datos, según un i nforme de Verizon (Data Breach). Además, durante el a...

Leer más »