Maestría en Evaluación y Auditoría de Sistemas 08/05/2018 Maestría en Evaluación y Auditoría de Sistemas Título: “Análisis de seguridad en BD: Aplicación Oracle versión 11g” Autor: Guillermo Cifuentes Garzón Tutora: Ing. Nancy Velasquez V., MSc. Auditor Líder ISO 27000, ISO 9000

08/05/2018 Problema La falta de una configuración de seguridad de la base de datos, representa un riesgo de alto impacto para las organizaciones, considerando que la base de datos se concentra y almacena lo más valioso y muchas veces invaluable, la información del corazón “core” del negocio 08/05/2018

Justificación e Importancia WASC (Web Aplication Security Consorcium) http://projects.webappsec.org/w/page/13246978/Threat%20Classification

Objetivos Específicos 08/05/2018 Objetivos Objetivo General Establecer la configuración de seguridad para la base de datos Oracle 11g, para mejorar la seguridad de la base de datos. Objetivos Específicos Analizar y aplicar los estándares, buenas prácticas y normas en el ámbito de la seguridad de base de datos. Determinar las características de seguridad de la base de datos Oracle 11g. Determinar la configuración de seguridad de la base de datos Oracle 11g sin afectar la funcionalidad

08/05/2018 Hipótesis Al configurar ciertos parámetros de la base de datos Oracle 11g de manera segura sin afectar de manera significativa la funcionalidad se puede mejorar la confidencialidad, disponibilidad e integridad de la información almacenada en la base de datos. 08/05/2018

Evolución de la seguridad de Oracle 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B Áreas de enfoque Planeación y evaluación de riesgos Sistema operativo y aspectos de seguridad Autenticación Controles de Acceso Red Disponibilidad, Backup y Recovery 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

Estructura del Checklist (Lista de verificación) Descripción Nivel de seguridad O/S Observación/Configuración Sección 1   Características de Seguridad …………. 1,2,3 Sección 2 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B Niveles de Seguridad Colores de referencia - Bajo (1) - Medio (2) - Alto (3) 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B Resultado Final 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B Conclusiones Debido a varias estafas y fraudes hoy en día existen normas y estándares que se exigen a ciertas organizaciones, Oracle dentro de su manejador de base de datos cumple con varias de estas regulaciones para facilitar a las empresas que usan esta base de datos el cumplimiento regulatorio. 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B El análisis de la información obtenida acerca de las normas o estándares de base de datos nos muestra que no existe una guía especializada en seguridad de base de datos Oracle con parámetros específicos. 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B Los niveles de seguridad obtenidos en este proyecto sirven como referencia para administradores de base de datos Oracle que quieran implementar o mejorar sus seguridades. 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

--CULTURA EMPRESARIAL-- ISC 7B FIN Muchas Gracias 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B