El Ministerio de Justicia español ha afrontado el desarrollo de un proyecto tecnológico destinado a gestionar de forma más segura y privada sus bases de datos. Para ello ha optado por diversas soluciones de Oracle que permitirán encriptar 400 millones de datos de ciudadanos y gestionar su trazabilidad, mejorando la seguridad en todos sus aspectos.
La entidad se planteó centralizar y consolidar su red de cara a facilitar la gestión por parte de los distintos operadores sin comprometer la privacidad de los registros que maneja.
Como desafíos principales, los responsables del Ministerio se fijaron en: garantizar la seguridad de los datos personales de los ciudadanos almacenados por el Ministerio en todos sus registros, controlar el acceso a los datos y mitigar el riesgo de fugas mediante el mantenimiento de registros detallados de accesos. Además, debía habilitar copias de seguridad en tiempo real de las bases de datos geográficamente dispersas con el propósito de minimizar su tiempo de inactividad, optimizando así los plazos de recuperación, y reduciendo costes.
Ya en 2001, el Ministerio puso en marcha un primer proyecto destinado a introducir aplicaciones web con el que se pretendía avanzar hacia una forma de trabajar centralizada. Fue en 2009 cuando se decidió implantar una red centralizada en la que el peso recaía en Madrid. Se empezó por analizar la oferta de los proveedores de aplicaciones y de herramientas, y se consideró que Oracle, proveedor habitual de las bases de datos (BBDD) del Ministerio, podía aportar una solución adecuada y segura para consolidar unos registros compuestos tanto por información estructurada como no estructurada.
Teniendo en mente estas premisas, los responsables del Ministerio optaron por Oracle y sus capacidades de encriptación y seguridad en las BBDD.
Con la tecnología de Oracle se ha logrado cifrar los discos para que nadie, salvo las personas autorizadas, tengan acceso a la información independientemente del puesto y perfil directivo que ocupen. En paralelo se ha trabajado para aislar las funciones, dando solo acceso a quienes cuentan con los permisos, y se ha programado la realización de auditorías de cuándo y quién accede, quedando siempre el oportuno registro.
“Optamos por Oracle porque sabemos sus soluciones funcionan perfectamente. Son una inversión en tranquilidad y seguridad “, comenta Jose Luis Hernández Carrión Subdirector General de Nuevas Tecnologías de la Justicia. “Perfectamente integradas con la base de datos del Ministerio, Oracle Advanced Security, Oracle Data Masking, y Oracle Active Data Guard nos permiten ir más allá de lo que requieren las leyes de privacidad, garantizando que el acceso a los datos personales de los ciudadanos es seguro y rastreable” añade.
Con Oracle Advanced Security, el Ministerio ha logrado cumplir con las leyes de privacidad de datos que permite cifrar más de 400 millones de piezas de información personal de los ciudadanos. Además ha podido establecer un control de acceso y monitorización, aislar las funciones de usuario para que solo los autorizados puedan acceder o modificar datos, etc, mitigando así el riesgo de fugas de datos y garantizando, en su caso, la oportuna rendición de cuentas.
Usando Oracle Data Masking para replicar entornos reales, el Ministerio ha podido desarrollar nuevas aplicaciones y probarlas sin poner en peligro la seguridad de las bases de datos operativas y su contenido, y reduciendo el tiempo necesario para el enmascaramiento de datos de una semana a pocas horas.
Con Oracle Active Data Guard se han centralizado más de 20 bases de geográficamente dispersas, lo que ha mejorado la disponibilidad y ha propiciado una reducción de costes mediante la ejecución de varias copias de seguridad de forma simultánea en una sola máquina. Eliminando los tiempos de inactividad y reduciendo la recuperación de datos a cuestión de dos horas, la productividad del Ministerio se ha elevado de cara a los ciudadanos.
