{"id":1084,"date":"2018-09-27T08:53:03","date_gmt":"2018-09-27T08:53:03","guid":{"rendered":"http:\/\/raas.itpeers.com\/?p=1084"},"modified":"2018-09-27T08:53:03","modified_gmt":"2018-09-27T08:53:03","slug":"garantir-seguranca-bases-de-dados","status":"publish","type":"post","link":"https:\/\/raas.itpeers.com\/es\/2018\/09\/27\/garantir-seguranca-bases-de-dados\/","title":{"rendered":"Cuidados esenciales para garantizar la seguridad de las bases de datos"},"content":{"rendered":"<p>Las bases de datos son imprescindibles para las empresas, ya que almacenan diversos tipos de informaci\u00f3n, como datos personales, datos bancarios, entre muchos otros. La seguridad de las bases de datos est\u00e1 en la cima de las preocupaciones de los responsables de las empresas, pues la exposici\u00f3n de informaci\u00f3n confidencial puede comprometer seriamente toda la estructura de un negocio. Las bases de datos se enfrentan a los mismos desaf\u00edos que la seguridad de la informaci\u00f3n se enfrenta, entre los que destacan la garant\u00eda de integridad, la disponibilidad y la confidencialidad de la informaci\u00f3n. La preocupaci\u00f3n por el mantenimiento de ambientes cien por ciento seguros es ahora el foco principal de los administradores de redes, porque, seg\u00fan diversos estudios, la mayor parte de los ataques inform\u00e1ticos que resultan en robo de informaci\u00f3n son hechos por personas que pertenecen a la organizaci\u00f3n atacada. En el art\u00edculo de hoy le dejamos algunos cuidados esenciales para garantizar la seguridad de las bases de datos.<\/p>\n<h2>Principios de la seguridad de la informaci\u00f3n<\/h2>\n<h4>Confidencialidad: garantizar que la informaci\u00f3n s\u00f3lo est\u00e9 accesible a las personas autorizadas a recibirla;<br \/>\nIntegridad: garantizar que la informaci\u00f3n s\u00f3lo puede ser modificada por personas autorizadas;<br \/>\nDisponibilidad: asegurarse de que la informaci\u00f3n est\u00e1 disponible siempre que sea necesario consultarla<\/h4>\n<h2>Cuidados pr\u00e1cticos para garantizar la seguridad de la informaci\u00f3n<\/h2>\n<h3>Encriptaci\u00f3n<\/h3>\n<p>La criptograf\u00eda es un conjunto de t\u00e9cnicas utilizadas para proteger la informaci\u00f3n de modo que s\u00f3lo las personas autorizadas puedan acceder a ella. La palabra criptograf\u00eda deriva del griego, en que el cripto significa escondido y graf\u00eda significa escritura. De manera muy simple, podemos decir que la encriptaci\u00f3n significa escritura oculta. Las t\u00e9cnicas de criptograf\u00eda transforman los datos en c\u00f3digos, impidiendo su lectura por parte de personas no autorizadas. S\u00f3lo quien tiene la \u00abclave\u00bb del archivo puede realizar la lectura de la informaci\u00f3n.<\/p>\n<h3>Enmascaramiento de datos<\/h3>\n<p>El enmascaramiento de datos tiene el principal objetivo de proteger los datos confidenciales contra accesos no autorizados. En la pr\u00e1ctica, las herramientas de enmascaramiento de datos crean una versi\u00f3n similar a los datos originales en t\u00e9rminos de estructura, pero sin revelar su verdadera informaci\u00f3n. En realidad, su formato original se mantiene sin cambios pero los datos presentados son ficticios. Los datos enmascarados se pueden utilizar en entornos de prueba y auditor\u00edas, no comprometiendo el resultado del an\u00e1lisis, pero garantizando siempre la confidencialidad de la informaci\u00f3n sensible. Un proceso manual para proteger los datos consume mucho tiempo y recursos humanos por lo que la mejor opci\u00f3n es recurrir a herramientas que hagan el proceso de modo autom\u00e1tico, como el <a href=\"https:\/\/datapeers.itpeers.com\/\">Datapeers<\/a>.<\/p>\n<h3>Mantener la informaci\u00f3n en Cloud<\/h3>\n<p>Almacenar los datos en Cloud es uno de los mejores cuidados de seguridad para las empresas, tanto a nivel de eficiencia, ya sea a nivel de seguridad. A pesar de que todav\u00eda existe alg\u00fan temor sobre esta nueva tecnolog\u00eda, guardar los archivos en Cloud es extremadamente seguro y los estudios m\u00e1s recientes demuestran exactamente eso. Tambi\u00e9n es aconsejable que las copias de seguridad de la empresa est\u00e9n en Cloud, ya que esta forma de copia de seguridad presenta diversos beneficios frente a formas m\u00e1s tradicionales: mayor portabilidad, menor costo de instalaci\u00f3n y mantenimiento y un mayor nivel de seguridad.<\/p>\n<h3>Automatizaci\u00f3n de tareas de TI<\/h3>\n<p>Muchas tareas en el \u00e1rea de las tecnolog\u00edas de la informaci\u00f3n son bastante repetitivas, lo que lleva a la desmotivaci\u00f3n por parte de los recursos humanos y aumenta la probabilidad de que haya fallas por parte de \u00e9stos. Automatizar los procesos es una forma de reducir los costos de TI, ya que no es necesario destacar a un colaborador para estar exclusivamente dedicado a tareas mon\u00f3tonas. La automatizaci\u00f3n reduce el tiempo que las tareas se llevan a cabo y disminuye la probabilidad de error humano. Este es uno de los cuidados de seguridad m\u00e1s eficaces que puede implementar.<\/p>\n<h3>Realizar auditor\u00edas con frecuencia<\/h3>\n<p>Una auditor\u00eda es el conjunto de acciones realizadas para comprobar lo que los usuarios est\u00e1n haciendo en la base de datos. Muchas empresas efect\u00faan estas auditor\u00edas con gran regularidad, pues s\u00f3lo as\u00ed logran verificar si la base de datos no est\u00e1 siendo accedida por elementos no autorizados. La existencia de auditor\u00edas regulares tambi\u00e9n hace que los usuarios tengan m\u00e1s cuidado en la forma en que manejan la informaci\u00f3n, ya que saben que regularmente se controlar\u00e1.<\/p>\n<h3>Utilizar una soluci\u00f3n de disaster recovery<\/h3>\n<p>Por muchos cuidados de seguridad que la empresa tenga, lamentablemente no es posible garantizar al cien por ciento que se encuentra libre de amenazas. Y, a veces, hay p\u00e9rdidas de datos que resultan de fallas del sistema o incluso de ataques externos. Cuando el mal est\u00e1 hecho, ya no hay mucho que hacer, a menos que la empresa tenga una acci\u00f3n proactiva y se proteja con una soluci\u00f3n de recuperaci\u00f3n de desastres. Una soluci\u00f3n de este tipo contempla todas las acciones y procedimientos a ser tomados en caso de fallas, para recuperar los servicios inform\u00e1ticos sin comprometer los datos. Problemas con los servidores, fallas en m\u00e1quinas y virus en la red son algunos de los problemas que pueden ocurrir en una empresa y comprometer toda la seguridad. RAAS es un servicio gestionado las 24 horas del d\u00eda y 7 d\u00edas a la semana para garantizar la disponibilidad de sus aplicaciones. <a href=\"https:\/\/raas.itpeers.com\/\">RAAS<\/a> es un servicio de recuperaci\u00f3n de desastres totalmente gestionado por equipo especializado y le da la posibilidad de recuperar un servidor virtual en cuesti\u00f3n de segundos.<\/p>","protected":false},"excerpt":{"rendered":"<p>Las bases de datos son imprescindibles para las empresas, ya que almacenan diversos tipos de informaci\u00f3n, como datos personales, datos bancarios, entre [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1092,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[8],"tags":[119,117,14,118,120,30,49,122,33,121,123,116],"class_list":["post-1084","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura-de-it","tag-banco-de-dados","tag-bases-de-dados","tag-business","tag-como-garantir-a-seguranca-da-base-de-dados","tag-databases","tag-empresa","tag-gestores","tag-informacao-confidencial","tag-protecao-da-informacao","tag-protecao-de-dados","tag-roubo-de-informacao","tag-seguranca-da-base-de-dados"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts\/1084"}],"collection":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/comments?post=1084"}],"version-history":[{"count":7,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts\/1084\/revisions"}],"predecessor-version":[{"id":1091,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts\/1084\/revisions\/1091"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/media\/1092"}],"wp:attachment":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/media?parent=1084"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/categories?post=1084"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/tags?post=1084"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}