G_SO

Los siguientes son beneficios de la migración de bases de datos

• Costos

• Software más moderno

• Una sola fuente de información

• Seguridad

Los siguientes son retos que se presentan dentro de la migración de una base de datos

• Corrupción de datos

• Pérdida de datos

• Seguridad

• Costos

¿Quién accedió o cambió datos en nuestro sistema?

¿Cuándo fueron los datos cambiados?

¿Cómo obtuvo un usuario específico acceso a los datos?

¿El cambio a la tabla fue aprobado previamente?

¿Los usuarios privilegiados están abusando de su acceso ilimitado? Son consejos de

• Necesidad de la auditoría

• Necesidad de la seguridad

• Necesidad de la infiltracion

Los siguientes son beneficios de la auditoría de una base de datos

• Nos ayuda a identificar infiltrados

• Promueve la disuasión en usuarios internos

• Ayuda a obtener la fuente de alguna intrusión a nuestro sistema

• Mitigación de riesgos por manejo inadecuado

  Evita la fuga de información

• Evitar la redundancia de datos

Los siguientes son tipos de control de acceso

• Control de Acceso Discrecional (DAC)

• Control de Acceso Basado en Roles (RBAC)

• Control de Acceso Obligatorio (MAC)

• Control de Acceso Digital(MAD)

La siguiente es una ventaja del uso de MAC para la restricción de acceso a archivos.

• Es un sistema que está a prueba de manipulación

• A diferencia de RBAC los usuarios no pueden realizar cambios

• Alto nivel de confidencialidad

• Requiere de planeación detallada para su implementación

• Requiere de mucho trabajo administrativo

La siguiente es una desventaja del uso de MAC para la protección de archivos

• Es un sistema que está a prueba de manipulación

• A diferencia de RBAC los usuarios no pueden realizar cambios

• Alto nivel de confidencialidad

• Requiere de planeación detallada para su implementación

• Requiere de mucho trabajo administrativo

La siguiente es una desventaja del uso de RBAC para la protección de archivos

• Es complicado de configurar de inicio y Tareas temporales

• Es mucho trabajo de mantener cuando la empresa es muy chica o grande

• Flexibilidad, Seguridad y transparencia

• Reducción en el trabajo administrativo

• Menos probable que se cometan errores, Aumenta en la eficiencia

Esta es una característica que se debe cumplir en la fragmentación horizontal

• Es complicado de configurar de inicio y Tareas temporales

• Es mucho trabajo de mantener cuando la empresa es muy chica o grande

• Flexibilidad, Seguridad y transparencia

• Reducción en el trabajo administrativo

• Menos probable que se cometan errores, Aumenta en la eficiencia

Los datos son cifrados en el momento que la información es guardada en la base de datos y desencriptada cuando se requiere.

El receptor necesita tener una copia de la llave de cifrado.

Es el método más sencillo y viejo.

Tiene problemas cuando se comparte la llave privada.

Ejemplos: AES, RC4 y DES

 Mensaje -> llave compartida à texto cifrado à llave compartida à Mensaje

• Cifrado simétrico

• Cifrado asimétrico