Vulnerabilidades más comunes en bases de datos

 

Veamos algunas vulnerabilidades y recomendaciones para proteger una base de datos, presentadas por acens Technologies:

1. Nombre de usuario/password en blanco o hacer uso de uno débil: 

Actualmente no es raro encontrarse usuario y contraseña usuario/password del tipo admin/12345 o similar. Esta es la primera línea de defensa de entrada a nuestra información y debemos optar por el uso de algo más complejo que sea complicado de conseguir por parte de cualquier atacante.

Al momento de crear o generar una contraseña para un determinado usuario es recomendable usar tanto letras como números, así como de caracteres especiales tipo ¡, ¿, %... y con una longitud superior a 8 caracteres, el objetivo es que la contraseña sea robusta y no pueda ser adivinada. 

2. Preferencia de privilegios de usuario por privilegios de grupo:

En ocasiones muchos usuarios reciben más privilegios sobre la base de datos de los que realmente necesitan, lo que a la larga se puede convertir en un importante problema. 

3. Bases de datos sin actualizar: 

Como ocurre con cualquier tipo de aplicación que tengamos instalada en nuestra máquina, es necesario ir actualizando la versión de nuestra base de datos con las últimas versiones lanzadas al mercado, ya que en ellas se solucionan aquellos problemas de seguridad detectados, por lo que pondremos más barreras a los posibles atacantes.

4. Inyecciones SQL: 

Un ataque de este tipo puede dar acceso a alguien a una base de datos completa sin ningún tipo de restricción, pudiendo llegar incluso a copiar y modificar los datos.

Fuente: 

AcensTechnologies. (s.f.). Bases de datos y sus vulnerabilidades más comunes. AcensTechnologies. https://www.acens.com/wp-content/images/2015/03/vulnerabilidades-bbdd-wp-acens.pdf