Seguridad en SQL Server 2008

SEGURIDAD DIGITAL MEXICO — Thu, 15 May 2008 17:54:00 GMT

SQL Server 2008 entrega diferentes beneficios adicionales y nuevas características que son diseñadas para reforzar la seguridad total del ambiente de base de datos. Lo cual incluye llaves de encripción y funcionalidades de autenticación e introduce un nuevo sistema para ayudar en el reporteo del comportamiento de los usuarios y ayuda con el cumplimiento de regulaciones vigentes en México.

En este articulo abordaremos los cambios más importantes que encontrarás en el servidor de seguridad en el almacenamiento de SQL Server® 2008. Una de las primeras cosas que debes conocer es que SQL Server 2005 Surface Area Configuration tool ha sido descontinuada. El protocolo de opciones ha sido colocado ahora en la herramienta de administración de configuraciones “Configuration Manager tool”.

Beneficios de Encripción

Hay dos mejoras en el área de encripción. La primera es que SQL Server puede utilizar llaves de encripción almacenadas en un modulo externo de Seguridad. Y la segunda, la información almacenada en SQL puede ser encriptada mediante un método que es transparente a las aplicaciones que se conectan a la base de datos. Esto representa que el administrador de la base de datos puede encriptar fácilmente toda la información almacenada sin tener que realizar modificaciones al código aplicativo existente.

Esta nueva funcionalidad es posible mediante una nueva característica llamada Extensión de llave de administración (Extensible Key Management por sus siglas en inglés). Disponible en Enterprise Developer y ediciones de evaluación de SQL Server 2008.

Otra nueva funcionalidad es la encripción transparente de datos, que perite encriptar archivos de base de datos sin la necesidad de alterar ninguna de las aplicaciones. Lo que habilita el desempeño en tiempo real de encripción / desencripción de datos y archivos de Log.

La encripción utiliza una base de datos de llaves de encripción (DEK), la cual es almacenada en el boot del registro de la base de datos para mantener su disponibilidad durante una recuperación.

DEK es asegurado mediante el almacenamiento de certificados almacenados en la base de datos maestro del servidor.

Para mayor información visita:

http://technet.microsoft.com/en-us/magazine/cc434690.aspx

Protege a tu familia del crimen cibernético

SEGURIDAD DIGITAL MEXICO — Tue, 06 May 2008 02:59:00 GMT

No sé si lo han percibido pero en las últimas semanas la prensa mexicana ha hecho mucho énfasis en los delitos cibernéticos contra menores de edad en el Internet, los principales diarios de comunicación han dedicado reportajes de investigación completos en donde se puede ver con tristeza que este tipo de delitos cibernéticos se están haciendo más y más comunes en el día a día de la sociedad mexicana.

Navega Protegido es una organización que promueve el trabajo de responsabilidad social en México tiene una participación activa y lleva su mensaje de concientización del uso responsable de Internet a través de visitas a escuelas de educación primaria, secundaria, preparatoria y universidades en donde expone tanto a padres de familia, académicos y estudiantes los riesgos en el Internet. Navega Protegido promueve y apoya de la misma forma iniciativas de ley que ayuden a proteger a los usuarios de Internet, si estas interesado en que Navega Protegido vaya a la escuela de algún familiar tuyo y realice una presentación es muy sencillo el proceso solo ingresa a la página: www.navegaprotegido.org

La Asociación Mexicana de Internet celebrará el 17 de mayo el día mundial de Internet y la temática de este año está orientada a la Familia y la Protección de menores en Internet debido a que es un tema que cada día ocupa más atención.

http://www.diadeinternet.org.mx/eventos.php

La Crónica en su versión electrónica publica un artículo en donde Ahora los depredadores sexuales acechan por internet y hace mención de que México ocupa el segundo lugar en producción de páginas web de pornografía infantil y el año pasado los fraudes en la red superaron los 700 millones de dólares a nivel nacional

http://www.cronica.com.mx/nota.php?id_nota=349951

Sugerencias de Seguridad para el uso responsable de Internet

Las computadoras y el Internet son herramientas útiles para el aprendizaje,
Aquí te daremos los principales tips para navegar seguro en Internet:

1. Nunca acuerdes una cita en persona con un “amigo” en línea. Los conocidos por Internet son desconocidos.

2. Nunca facilites información personal cuando navegues por comunidades, salas de Chat o mensajería instantánea.

3. No llenes formularios de registro y perfiles personales, ni participes en concursos en línea.

4. No olvides que hay riesgos al descargar programas ya que pueden bajar accidentalmente software espía o un virus informático.

5. Si algo o alguien en línea te hace sentir incómodo o amenazado da aviso a las autoridades competentes.

6. Evita sitios que muestren violencia y/o pornografía ya son sitios de alto riesgo peligrosos para tu integridad y la de tu sistema de computo.

7. No te conectes a sitios de descarga de música gratuita, estas abriendo privilegios a usuarios que pueden dañar tu computadora además de que puedes estar infringiendo las leyes de derecho de autor.

8. No debes utilizar Internet para propagar rumores, molestar ni amenazar a otros.

9. En el Internet sigues siendo tú, y tu comportamiento debe ser responsable y ético como en cualquier otro sitio en que te desenvuelvas.

10. Acepta y Actualiza de forma periódica tu sistema operativo: http://www.microsoft.com/mexico/educacion/seguridad/

SEGURIDAD DIGITAL MEXICO : Sugerencias de Seguridad

Seguridad en SQL Server 2008

Protege a tu familia del crimen cibernético