Análisis de riesgos aplicado a base de datos Oracle sobre sistema operativo Linux; adherido al marco metodológico Cobit

Abstract

Hace algunos años la seguridad de la información no tenía la prioridad que tiene en la actualidad, sin embargo, toda solución tecnológica que opere a través de un sistema y/o aplicación que maneje datos de algún tipo, es soportado por algún fichero o repositorio de datos sobre el cual se puedan ejecutar consultas, actualizaciones y modificaciones. Hoy en día, cualquier aplicación independientemente del lenguaje en el que este programada, consulta, modifica e introduce nuevos datos en una Base de Datos1 (BD). El objetivo principal del estudio es otorgar un marco de trabajo de control para identificar los riesgos de seguridad existentes en la arquitectura compuesta por el uso del SGBDR propietario de Oracle en su versión Express 10G, sobre un sistema operativo Linux bajo su distribución Centos en su versión 5.5, en consecuencia identificar los controles y contramedidas existentes para mitigar, aceptar o transferir los riesgos de seguridad asociados a esta arquitectura y en su defecto, proponer nuevos controles como resultado del estudio.