Para los que no entienden mucho la encriptación de una base de datos es un proceso que se realiza para proteger los datos almacenados en reposo y evitar que sean leídos por personas no autorizadas. Existen diferentes formas de encriptar una base de datos, dependiendo del sistema de gestión de bases de datos (SGBD) que se esté utilizando.
Para Oracle Database, se puede utilizar el cifrado de datos transparente (TDE) para cifrar de forma transparente los datos en reposo. Esto se hace sin afectar la forma en que las aplicaciones acceden a los datos mediante SQL. Además, Oracle también ofrece la posibilidad de encriptar datos utilizando procedimientos PL/SQL y la herramienta DBMS_OBFUSCATION_TOOLKIT, la cual soporta encriptación DES y triple DES.
Para SQL Server, se pueden utilizar las claves maestras del servicio y la base de datos para cifrar y proteger los datos. Microsoft también ofrece recursos para entender cómo emplea SQL Server el cifrado para mejorar la seguridad de las bases de datos.
En el caso de Amazon RDS, se puede proteger los datos de RDS cifrando las instancias de bases de datos.
Es importante tener en cuenta que, en algunos casos, se está obligado a cifrar los datos que se manejan, especialmente si se trata de información sensible.
Aquí te dejo un ejemplo de cómo se puede utilizar el cifrado TDE en Oracle:
-- Crear un archivo de claves de cifrado de base de datos
ALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY "mypassword";
-- Crear una tabla y cifrar una columna
CREATE TABLE employees (
id NUMBER,
name VARCHAR2(50),
salary NUMBER
);
ALTER TABLE employees ADD ENCRYPT COLUMN salary ENCRYPTION USING 'AES256' IDENTIFIED BY "mypassword";
-- Insertar un registro
INSERT INTO employees VALUES (1, 'John Doe', 50000);
-- Consultar un registro
SELECT * FROM employees;
-- Desencriptar una columna
ALTER TABLE employees MODIFY ENCRYPT COLUMN salary ENCRYPTION OFF;
En este ejemplo, se crea un archivo de claves de cifrado de base de datos y se utiliza la encriptación AES256 para cifrar la columna “salary” de la tabla “employees”. Luego, se inserta un registro y se consulta la tabla. Por último, se desencripta la columna “salary”.
Recuerda que es importante gestionar adecuadamente las claves de cifrado y asegurarse de que solo las personas autorizadas puedan acceder a ellas.
