Maestría en Evaluación y Auditoría de Sistemas

Presentación del tema: "Maestría en Evaluación y Auditoría de Sistemas"— Transcripción de la presentación:

1 Maestría en Evaluación y Auditoría de Sistemas
08/05/2018 Maestría en Evaluación y Auditoría de Sistemas Título: “Análisis de seguridad en BD: Aplicación Oracle versión 11g” Autor: Guillermo Cifuentes Garzón Tutora: Ing. Nancy Velasquez V., MSc. Auditor Líder ISO 27000, ISO 9000

2 08/05/2018 Problema La falta de una configuración de seguridad de la base de datos, representa un riesgo de alto impacto para las organizaciones, considerando que la base de datos se concentra y almacena lo más valioso y muchas veces invaluable, la información del corazón “core” del negocio 08/05/2018

3 Justificación e Importancia
WASC (Web Aplication Security Consorcium)

4 Objetivos Específicos
08/05/2018 Objetivos Objetivo General Establecer la configuración de seguridad para la base de datos Oracle 11g, para mejorar la seguridad de la base de datos. Objetivos Específicos Analizar y aplicar los estándares, buenas prácticas y normas en el ámbito de la seguridad de base de datos. Determinar las características de seguridad de la base de datos Oracle 11g. Determinar la configuración de seguridad de la base de datos Oracle 11g sin afectar la funcionalidad

5 08/05/2018 Hipótesis Al configurar ciertos parámetros de la base de datos Oracle 11g de manera segura sin afectar de manera significativa la funcionalidad se puede mejorar la confidencialidad, disponibilidad e integridad de la información almacenada en la base de datos. 08/05/2018

6 Evolución de la seguridad de Oracle
08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

7 --CULTURA EMPRESARIAL-- ISC 7B
Áreas de enfoque Planeación y evaluación de riesgos Sistema operativo y aspectos de seguridad Autenticación Controles de Acceso Red Disponibilidad, Backup y Recovery 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

8 Estructura del Checklist (Lista de verificación)
Descripción Nivel de seguridad O/S Observación/Configuración Sección 1 Características de Seguridad …………. 1,2,3 Sección 2 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

9 --CULTURA EMPRESARIAL-- ISC 7B
Niveles de Seguridad Colores de referencia - Bajo (1) - Medio (2) - Alto (3) 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

10 --CULTURA EMPRESARIAL-- ISC 7B
Resultado Final 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

11 --CULTURA EMPRESARIAL-- ISC 7B
08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

12 --CULTURA EMPRESARIAL-- ISC 7B
08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

13 --CULTURA EMPRESARIAL-- ISC 7B
08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

14 --CULTURA EMPRESARIAL-- ISC 7B
08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

15 --CULTURA EMPRESARIAL-- ISC 7B
08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

16 --CULTURA EMPRESARIAL-- ISC 7B
Conclusiones Debido a varias estafas y fraudes hoy en día existen normas y estándares que se exigen a ciertas organizaciones, Oracle dentro de su manejador de base de datos cumple con varias de estas regulaciones para facilitar a las empresas que usan esta base de datos el cumplimiento regulatorio. 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

17 --CULTURA EMPRESARIAL-- ISC 7B
El análisis de la información obtenida acerca de las normas o estándares de base de datos nos muestra que no existe una guía especializada en seguridad de base de datos Oracle con parámetros específicos. 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

18 --CULTURA EMPRESARIAL-- ISC 7B
Los niveles de seguridad obtenidos en este proyecto sirven como referencia para administradores de base de datos Oracle que quieran implementar o mejorar sus seguridades. 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B

19 --CULTURA EMPRESARIAL-- ISC 7B
FIN Muchas Gracias 08/05/2018 --CULTURA EMPRESARIAL-- ISC 7B