Seguridad de bases de datos

Primero lo comprobamos, porque a menudo es un requisito de la instalación y no del funcionamiento diario. Si de verdad los necesita, limitamos desde dónde se conecta esa cuenta, activamos la auditoría sobre ella y rotamos su contraseña con el distribuidor. No siempre se puede quitar el privilegio, pero sí vigilarlo.

Con los volúmenes de una pyme, el impacto del cifrado en reposo es pequeño y difícil de notar en el uso diario. Aun así, medimos el rendimiento antes y después en una ventana de pruebas para que usted lo compruebe con sus propios datos.

Sí. Los datos de salud son una categoría especial en el RGPD y las medidas exigibles son mayores: auditoría de accesos, cifrado, copias protegidas y un control estricto de qué personas del proveedor del software pueden entrar. Comprobamos también que el proveedor tenga firmado el contrato de encargado del tratamiento.

Sí. En la nube cambia la herramienta, pero no los principios: identidades en lugar de contraseñas compartidas, reglas de red que limitan el acceso, cifrado con claves gestionadas y auditoría activada. Si los datos deben quedarse en España, fijamos la región correspondiente.