Segurança da configuração por omissão de sistemas de gestão de bases de dados

Tese de mestrado em Informática, apresentada à Universidade de Lisboa, através da Faculdade de Ciências, 2007Os sistemas de gestão de base de dados relacionais constituem a pedra basilar dos sistemas de informação actuais. O elevado valor económico desses sistemas, conjugado com o elevado risco a que estão expostos quando ligados à Internet, tornam a questão da sua segurança premente. No entanto, frequentemente os administradores de sistemas descuram a segurança desses sistemas. Por essa razão, é fundamental que esses sistemas forneçam segurança por omissão, ou seja, que sejam seguros out of the box, sem configuração adicional. Esta tese apresenta um estudo comparativo da segurança por omissão de seis sistemas de gestão de bases de dados comerciais e de código aberto. O estudo foi baseado em análise documental e, sobretudo, no teste desses sistemas usando um conjunto de ferramentas de software.Relational Database Management Systems are the cornerstone of current information systems. The high economical value of these systems in conjunction with their high risk exposure when connected to the Internet makes their security an urgent matter. However, system administrators frequently neglect the security of these systems. For that reason, it is essential that these systems provide security by default, i. e., that these systems are secure out of the box without additional configuration. This thesis presents a comparative study of the default security of six commercial and open source database management systems. The study was based on an analysis of documentation and especially on the test of these systems using a set of software tools