Estudio e Implantación de Audit Vault

Abstract

Uno de los desafíos de seguridad más importantes a los que se enfrentan las empresas hoy en día con respecto a sus BBDD (Bases de Datos) es mitigar el riesgo relacionado con las amenazas internas, pudiendo éstas ser causadas por los administradores de las bases de datos (DataBase Administrators, DBAs), ya que poseen un gran número de privilegios y externas, como pueden ser por ejemplo los hackers, etc. La combinación de la presión de la opinión pública (debido al actual almacenamiento masivo de sus datos personales en sistemas informatizados) y las normas legales (LOPD1, LSSICE2, etc.) obligan a la mayoría de las empresas a proteger y a auditar sus bases de datos más importantes. Esto conlleva que cada vez haya un mayor número de organizaciones que consideran que la información y la tecnología asociada a dicha información, representa uno de sus activos más importantes. Por lo tanto los requerimientos de calidad, control, seguridad e información, al igual que se exigen para otros activos de la empresa, se han convertido en indispensables para este ámbito. La comprobación de la aplicación de los mencionados controles es tarea de la auditoría informática. El presente proyecto se centra en la realización de un estudio a partir de la implantación del producto Audit Vault, en un sistema de bases de datos Oracle, para analizar si realmente es rentable su instalación con respecto al consumo de recursos, personal necesario, etc. que requieren las BBDD y si además en la recopilación de la información realmente se obtienen unos beneficios considerables con respecto a las formas tradicionales de captura de información de auditoría.