Consideraciones para el uso del cifrado en las bases de datos

Abstract

Resumen. El cifrado de datos es una alternativa muy usada para el cumplimiento del requisito de confidencialidad de la información en las bases de datos, sin embargo, cuando se aplica en bases de datos heterogéneas y de gran tamaño, puede llevar a consecuencias no deseadas en su rendimiento. En la primera sección de este artículo se habla sobre el proceso de cifrado y cómo se aplica en las bases de datos. La segunda sección explica las consideraciones para el uso del cifrado con una base de datos y se proponen escenarios en donde puede ser adecuado el uso de este recurso. En la tercera sección se dan recomendaciones para diseñar aplicaciones que utilicen una base de datos cifrada. Finalmente se presentan recomendaciones generales sobre cifrado en las bases de datos.

Abstract. Data encryption is a widely used alternative to comply with the requirement of confidentiality of information in databases, however, when applied to heterogeneous and large databases, it can lead to undesired consequences in their performance. . The first section of this article talks about the encryption process and how it is applied in databases. The second section explains the considerations for using encryption with a database and proposes scenarios where the use of this resource may be appropriate. The third section provides recommendations for designing applications that use an encrypted database. Finally, general recommendations on encryption in databases are presented.