Laboratorio de Seguridad en Bases de Datos

Etapa 1 de 6

Identificación de activos y amenazas

Nombre y RUT

Identificación personal · riesgo de suplantación.

Necesidades educativas

Dato sensible · riesgo de discriminación.

Contraseña

Se almacena sólo como hash; nadie debe verla.

¿Debe el administrador de sistemas leer datos médicos o pedagógicos? Justifica según segregación de funciones.

Etapa 2 de 6

Flujo de datos y límites de confianza

Usuario / formulariovalidar + TLS →Aplicación WordPressconsulta preparada →Base de datos

Cada flecha cruza un límite que exige controles. La base de datos no debe recibir SQL construido con texto del usuario.

¿En qué punto están los datos más expuestos a inyección SQL y qué control aplicarías?

Etapa 3 de 6

Prevención de inyección SQL

Vulnerable — sólo ilustraciónSELECT * FROM estudiantes WHERE rut = '[ENTRADA]'

Seguro en WordPress$wpdb->prepare("SELECT * FROM ... WHERE rut = %s", $rut)

Entrada ficticia

La simulación no toca la base de datos.

¿Por qué una consulta parametrizada impide que la entrada cambie la estructura de la consulta?

Etapa 4 de 6

Cifrado de datos en reposo

La demostración cifra una frase ficticia con AES-256-GCM. La llave vive fuera de MySQL y nunca se muestra.

Dato pedagógico ficticio

Esperando una demostración…

¿Dónde debe guardarse la llave de cifrado y por qué no debe estar en la misma base de datos?

Etapa 5 de 6

Matriz de mitigación

AmenazaControlMarco

Inyección SQLConsultas parametrizadasOWASP

Acceso indebidoRBAC + segregaciónISO 27001

Robo de archivosAES-256-GCM + llaves separadasNIST SC-28

Agrega una amenaza no incluida y propón un control preventivo y uno de detección.

Etapa 6 de 6

Roles y privilegios mínimos

Estudiante

Completar sus actividades; no revisar a otros.

Pedagogo

Revisar respuestas; no administrar el servidor.

Administrador

Mantener WordPress; no necesita la llave ni datos descifrados.

Los roles MySQL del enunciado se modelan conceptualmente. Su creación real depende de los permisos concedidos por el hosting.

¿Por qué el administrador de base de datos no debería tener la llave de cifrado? Describe el principio aplicado.

Seguridad en bases de datos