ESTUDIO DE UN SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM) PARA BASE DE DATOS SQL SERVER CASO DE ESTUDIO: MINISTERIO DE RELACIONES EXTERIORES Y MOVILIDAD HUMANA

Abstract

La evolución que ha tenido la tecnología desde hace algunos años ha sido vertiginosa desde sus inicios con los mainframes hasta llegar a los Datacenter actuales, con equipos de comunicación básicos hasta los Firewall de nueva generación; de la misma manera que la tecnología ha evolucionado, los ataques informáticos también lo han hecho, es por este motivo que tener protegida la información de las organizaciones es fundamental; identificando amenazas se podrán aplicar correctivos a tiempo y evitar pérdidas hacia las entidades. Los ciberdelincuentes han crecido en conocimientos y herramientas tecnológicas, esto ha llevado a que se vuelvan más peligrosos, es primordial detectar ataques de manera oportuna lo cual podría convertirse en un desafío González et al., (2021). Los datos considerados como críticos deben ser protegidos, se deben monitorear de manera constante para evitar accesos no autorizados, cambios no permitidos, indisponibilidad de servicios entre otros. Según Naik, (2014), en la mayoría de los casos los datos críticos están almacenados en una base de datos que se puede definir como un área de almacenamiento donde pueden guardarse todos los datos relacionados, además de procesarlos. (pág. 5). Esto conlleva a que toda esa información sea custodiada y monitoreada para no ser afectada. En la actualidad las organizaciones sean públicas o privadas tienen que proteger a sus bases de datos que manejan información crítica de ataques informáticos, existen datos que pueden ser publicados y otros que no, salvo que el dueño de esa información lo permita como se manifiesta en el Ecuador con la Ley Orgánica de Protección de Datos Personales tiene como «objeto y finalidad garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección» (Ley Orgánica de Protección de Datos Personales.- RO Suplemento 459, del 26 de mayo del 2021, s. f.). Para dicho efecto regula, prevé y desarrolla principios, derechos, obligaciones y mecanismos de tutela. En el Ecuador en los últimos meses se han presentado ciberataques a gran escala en entidades públicas como privadas, un ejemplo se dio en el mes de junio del 2021, donde la operadora nacional de telecomunicaciones (CNT) sufrió un ataque informático con Malware del tipo Ransomware, este ataque afectó a los sistemas financieros, activaciones y recargas a celulares, la penetración del Malware causó intermitencias en el servicio Basantes, (2021).