El Projecte | Sobre nosaltres | Contribuir | Donacions | Llicència

HOME

La seguretat de la base de dades és un aspecte crític en qualsevol sistema de gestió de bases de dades, especialment en entorns on es manegen dades sensibles o confidencials. En aquest tema, explorarem les tècniques i pràctiques recomanades per assegurar les bases de dades MUMPS.

Objectius d'Aprenentatge

Al final d'aquest tema, hauràs de ser capaç de:

Comprendre els conceptes bàsics de la seguretat de la base de dades.
Implementar controls d'accés i autenticació.
Utilitzar tècniques de xifratge per protegir les dades.
Configurar auditories i registres de seguretat.
Reconèixer i mitigar amenaces comunes a la seguretat de la base de dades.

Conceptes Bàsics de Seguretat de la Base de Dades

1.1. Confidencialitat

La confidencialitat assegura que només les persones autoritzades puguin accedir a les dades.

1.2. Integritat

La integritat garanteix que les dades es mantinguin exactes i consistents durant tot el seu cicle de vida.

1.3. Disponibilitat

La disponibilitat assegura que les dades estiguin accessibles quan es necessitin.

Controls d'Accés i Autenticació

2.1. Control d'Accés Basat en Rols (RBAC)

El control d'accés basat en rols permet assignar permisos a rols específics en lloc d'usuaris individuals.

; Exemple de definició de rols i permisos
SET ^ROLES("admin")="read,write,delete"
SET ^ROLES("user")="read,write"

2.2. Autenticació d'Usuaris

L'autenticació és el procés de verificar la identitat d'un usuari.

; Exemple d'autenticació bàsica
READ "Introdueix el teu nom d'usuari: ", USER
READ "Introdueix la teva contrasenya: ", PASS
IF $$AUTHENTICATE(USER, PASS) WRITE "Accés concedit"
ELSE  WRITE "Accés denegat"

AUTHENTICATE(USER, PASS)
    QUIT $GET(^USERS(USER))=PASS

Xifratge de Dades

3.1. Xifratge en Trànsit

El xifratge en trànsit protegeix les dades mentre es transmeten entre el client i el servidor.

3.2. Xifratge en Repòs

El xifratge en repòs protegeix les dades emmagatzemades en la base de dades.

; Exemple de xifratge bàsic de dades
SET DATA="Informació sensible"
SET ENCRYPTEDDATA=$$ENCRYPT(DATA)

ENCRYPT(DATA)
    ; Implementació de xifratge simple (exemple)
    QUIT $ZCONVERT(DATA,"O","UTF8")

Auditories i Registres de Seguretat

4.1. Registre d'Activitats

El registre d'activitats permet monitoritzar i registrar accions realitzades en la base de dades.

; Exemple de registre d'activitats
LOG(USER, ACTION)
    SET ^LOG($H, USER)=ACTION
    QUIT

4.2. Auditories de Seguretat

Les auditories de seguretat revisen els registres per detectar activitats sospitoses o no autoritzades.

Amenaces Comunes i Mitigació

5.1. Injecció SQL

L'injecció SQL és una tècnica d'atac on es manipulen consultes SQL per accedir o modificar dades no autoritzades.

5.2. Atacs de Força Bruta

Els atacs de força bruta intenten endevinar contrasenyes provant múltiples combinacions.

5.3. Mitigació

Utilitzar consultes preparades per evitar injeccions SQL.
Implementar límits de intents d'inici de sessió per prevenir atacs de força bruta.
Mantenir el sistema actualitzat amb els últims pegats de seguretat.

Exercicis Pràctics

Exercici 1: Implementar Control d'Accés Basat en Rols

Defineix dos rols: admin i user.
Assigna permisos de lectura, escriptura i eliminació a admin.
Assigna permisos de lectura i escriptura a user.

Exercici 2: Crear un Sistema d'Autenticació Bàsic

Crea una funció d'autenticació que verifiqui el nom d'usuari i la contrasenya.
Implementa un mecanisme per registrar intents d'inici de sessió.

Exercici 3: Xifrar i Desxifrar Dades

Escriu una funció per xifrar dades sensibles.
Escriu una funció per desxifrar les dades xifrades.

Solucions

Solució a l'Exercici 1

; Definició de rols i permisos
SET ^ROLES("admin")="read,write,delete"
SET ^ROLES("user")="read,write"

Solució a l'Exercici 2

; Sistema d'autenticació bàsic
READ "Introdueix el teu nom d'usuari: ", USER
READ "Introdueix la teva contrasenya: ", PASS
IF $$AUTHENTICATE(USER, PASS) WRITE "Accés concedit"
ELSE  WRITE "Accés denegat"

AUTHENTICATE(USER, PASS)
    QUIT $GET(^USERS(USER))=PASS

Solució a l'Exercici 3

; Funció de xifratge
ENCRYPT(DATA)
    QUIT $ZCONVERT(DATA,"O","UTF8")

; Funció de desxifratge
DECRYPT(ENCRYPTEDDATA)
    QUIT $ZCONVERT(ENCRYPTEDDATA,"I","UTF8")

Conclusió

En aquest tema, hem explorat les tècniques i pràctiques per assegurar les bases de dades MUMPS. Hem après sobre controls d'accés, autenticació, xifratge de dades, auditories i registres de seguretat, així com la mitigació d'amenaces comunes. La seguretat de la base de dades és un aspecte continu i crític que requereix atenció constant per protegir les dades sensibles i mantenir la integritat del sistema.

Seguretat de la Base de Dades