Comentarios en: Robusteciendo y auditando DB2 http://www.sahw.com/wp/archivos/2009/04/28/robusteciendo-y-auditando-db2/ Seguridad de la Información, Análisis Forense y Auditoría de Sistemas Mon, 17 Jun 2013 16:35:01 +0000 hourly 1 http://wordpress.org/?v=3.5.1 Por: Sergio Hernando http://www.sahw.com/wp/archivos/2009/04/28/robusteciendo-y-auditando-db2/comment-page-1/#comment-53307 Sergio Hernando Tue, 05 May 2009 10:39:04 +0000 http://www.sahw.com/wp/?p=4142#comment-53307 Juanma,

http://www.redbooks.ibm.com/redpieces/pdfs/sg247720.pdf

Si tienes problemas, deja un comentario.

Un saludo y bienvenido a bordo :)

]]> Por: Juanma http://www.sahw.com/wp/archivos/2009/04/28/robusteciendo-y-auditando-db2/comment-page-1/#comment-53306 Juanma Tue, 05 May 2009 08:14:07 +0000 http://www.sahw.com/wp/?p=4142#comment-53306 Muy buen post, es la primera vez que paso por aquí después de verte referenciado en SbD. La verdad es que tienes toda la razón del mundo. DB2, tanto en mainframe como en sistemas abiertos siempre es una espinita clavada para los que nos dedicamos a la seguridad.
El redbook ya lo tenía pero parece que IBM ya no lo tiene online. Ningún enlace funciona en este momento, no sólo el tuyo.

Saludos,
Juanma

]]> Por: Javier Cao http://www.sahw.com/wp/archivos/2009/04/28/robusteciendo-y-auditando-db2/comment-page-1/#comment-53286 Javier Cao Wed, 29 Apr 2009 13:47:44 +0000 http://www.sahw.com/wp/?p=4142#comment-53286 Entiendo y comparto tus argumentos, pero los dos ejemplos son peligrosos pues si hablamos de bases de datos de carácter personal, coinciden con requisitos legales y las leyes en este caso, están para cumplirlas. Imagino que serán dos de las recomendaciones machaconas que debes ver pero su justificación viene dada por el R.D. 1720/2007.

El auditor no puede relajar en sus observaciones aquellos hechos que suponen un incumplimiento legal. El Negocio/Dueño del proceso evidentemente deberá con el menor impacto económico y esfuerzo intentar buscar mecanismos de protección o de compensación, pero en cualquier caso, debe lograr que se cumpla lo que la legislación regula.

Ahora, también tienes razón en que los consultores/auditores deben entender que el Negocio/Dueño de proceso quiera ir como estrategia a un cumplimiento de mínimos y solo hacer aquello que sea necesario para salvar todas las regulaciones que le afecten. Es cierto que muchos negocios empiezan a verse desbordados por las diferentes normativas regulatorias que están apareciendo: LOPD, PCI-DSS, Basilea II,Sarbanes-Oxley, etc.

]]>