El rincón de JMACOE

Leer más…

Hoy vamos a hablar de uno de los problemas más serios y difíciles de tratar que puede haber en entornos que manejen información delicada, como puedan ser expedientes médicos o tarjetas de crédito (hospitales y bancos, por poner dos ejemplos): las fugas de información.

En cualquier empresa, una de las cosas más claras que debe tener el equipo de seguridad es qué es lo que debe proteger, cuál es la información realmente crítica de la empresa. Esta puede ser:

• patentes
• información personal delicada (marcada como «nivel alto» según la LOPD), como por ejemplo expedientes médicos
• contratos con terceros, nóminas, currículums de empleados
• números de tarjeta de crédito, operaciones bancarias en general.

Cualquier empresa, por pequeña que sea, tiene información que no desea que llegue a sus competidores.
Leer más…

Para entender con veracidad lo que significa entre otras cosas el concepto de cadena de valor que inteligentemente pudo esgrimir Michael Porter, habría entonces que ser presa de la duda ineludible de ¿Qué entendía Porter por  el concepto lógico o fisico?¹, en esta dirección y sin titubeos cualquiera que su visión este matizada por la tecnología, llámese ingeniero, técnico, programador o administrador de sistemas, entraría en disyuntiva inminente ante la observación del plano que describe de manera gráfica lo que mente de Porter recreó como cadena de valor².  Es así, en donde describe a la logística como una actividad principal y a los sistemas de información y desarrollo tecnológico como una actividad secundaria. Ambos conceptos son la extrapolación de las ideas de los que han aportado desde su enfoque al proceso productivo o de generación de valor. Sería entonces, quizás, un error de traducción o simplemente de apreciación por cuanto los sistemas de información son recreaciones lógicas de los pensamientos y un canal donde convergen a su manera,  la tecnología y las actividades de generación de valor de la empresa; sobre la materia prima objeto del proceso. Al igual algunas consideraciones logísticas.
Leer más…

A veces sólo necesitamos algunos datos para cosas como pruebas de estrés. Sin embargo, los datos generados al azar son terribles – no tienen una distribución realista, y no es fácil de comprender si sus resultados son significativos y correctos. Los datos reales o cuasi-reales son lo mejor. Ya sea que estás buscando un par de megabytes o muchos terabytes, las siguientes fuentes de datos pueden ayudarte como punto de referencia y de ensayo en condiciones más realistas.
Leer más…

USO

En primer lugar tienes que ejecutar el script que esta al final de este artículo en la base de datos donde deseas crear este procedimiento.

Entonces, puedes ejecutar el procedimiento almacenado con la siguiente declaración:

EXEC sp_ObjectExplore 'Nombre_BasedeDatos.esquema.nombreTabla'

No es necesario proporcionar Nombre_BasedeDatos y el esquema (por ejemplo: dbo) cuando la tabla está en la misma base de datos que el procedimiento.

Si deseas métricas adicionales sobre la distribución de todas las variables numéricas, ejecútalo con el parámetro de @distribución=’yes’.
Leer más…

Una encuesta el Grupo de Usuarios Independientes de Oracle reveló los errores más comunes en seguridad de base de datos cometidos por las empresas.

Aunque las mejores prácticas de seguridad en base de datos han circulado en los circuitos de conferencias por años y las herramientas de seguridad de bases de datos han madurado actualmente, la típica empresa de hoy es todavía muy vulnerable en sus almacenes de datos más sensibles. De hecho, el grupo de usuarios independientes de ORACLE (IOUG) ha publicado recientemente la encuesta de seguridad de datos, siendo suficiente para abrir los ojos de cualquiera que haya leído los informes de noticias sobre las violaciones de datos embarazosos y preguntarse si tu compañía podría ser la próxima.
Leer más…

El administrador de la base de datos de una empresa es siempre considerado como la persona con más experiencia en el área de bases de datos. Por lo anterior, es conveniente tener muy claras las expectativas que se generan en torno a su trabajo y cuáles son los principales roles que debe asumir dentro del marco corporativo o de un proyecto.
Leer más…

Pídele a un fontanero que no se moleste en pegar la tubería de PVC debajo de tu fregadero. El tubo está lo suficientemente ajustado y probablemente quedara bien. Es un riesgo a tomar, ¿verdad? ¿Cómo respondería un fontanero profesional? Probablemente respondería «No puedo hacer eso. Está en contra del código y podría perder mi licencia. Consiga a alguien más«.
Pero ¿no eres su cliente? ¿No puedes decidir?

Pídele a tu dentista que te limpie sólo el frente de tus dientes a mitad de precio; Después de todo, sólo se puede ver la parte delantera. Eres el cliente y necesitas ahorrar dinero. ¿No eres tú el que asumirá el riesgo?

Leer más…

Yo estaba poniendo al día algunos e-mail esta tarde y me di cuenta de un hilo iniciado por Steve Godbold acerca de las posibles soluciones de compromiso entre los métodos ágiles de desarrollo de software y arquitectura/ modelado de sistemas/empresa. Es una pregunta interesante y probablemente merece un poco de debate.
Leer más…

Estábamos probando un escenario y quería bloquear la conexión al servidor SQL solo a determinadas direcciones IP. He aquí cómo se resolvió el problema utilizando un trigger de inicio de sesión
Leer más…