RDPS Data protection service

Descripción: Se detectó que un usuario privilegiado, administrador de la base de datos (DBA), escondía sentencias anidadas dentro de los scripts que debía ejecutar dentro de su labor, permitiéndole así acceder a información de tarjetas de crédito de forma no autorizada. 

Buenas Prácticas:

• Análisis del comportamiento de los usuarios privilegiados, a partir de sus patrones de conexión y acciones realizado por especialistas en la materia.
• Validación integrada con los sistemas de tickets de la entidad, para detectar las modificaciones en repositorios de datos que no tengan un ticket que lo justifique
• Vista integrada de los eventos de seguridad identificados en la BD con otros sistemas de seguridad de la entidad.

Descripción: Se identificaron usuarios de la mesa de atención de solicitudes, con privilegios de modificación de datos de negocio, modificando el valor de pólizas para usuarios específicos.

Buenas Prácticas:

• Inventario actualizado de objetos sensibles, integrado en un marco de gobierno de la entidad, el cual permite focalizar los esfuerzos de protección.

• Evaluación de valores antes y después para datos críticos

Descripción: Se identificó que usuarios privilegiados, administradores de la base de datos, asignaban fraudulentamente las investigaciones a jueces especÍficos quienes fallaban de acuerdo a los interesados.

Buenas Prácticas:

• Verificación de privilegios de usuarios en la BD.

• Alerta de modificación de campos sensibles desde apps que no son de negocio.

Descripción: Se identificaron errores de bases de datos reiterados, los cuales fueron notificados al área de desarrollo permitiendo ajustar las aplicaciones y mejorar su desempeño.

Buenas Prácticas:

• Detección y análisis especializado mediante expertos.