risco este que pode ser mitigado atraves da estrategia de mascaramento de dados, descaracterizando os dados sensiveis de maneira irreversivel, mas mantendo suas caracteristicas relacionais para que testes permanecam validos.A tecnologia Oracle voltada para a segurancaComo especialista em Oracle eu nao poderia deixar de indicar as tecnologias que a Oracle tem para enderecar cada uma destas necessidades.Para trabalhar com controle no dominio das aplicacoes, a Oracle dispoe da suite deIdentity Management (IDM). Esta e uma suite completa que inclui produtos para controle de acesso, gestao de identidade, single sign-on, governanca, servicos de diretorio, mobile e etc.Ja para trabalhar no dominio geral, a Oracle conta com algumas opcoes de banco para atuar tanto no controle preventivo como reativo. De modo geral estes produtos sao comercializados como options do banco Oracle Database Enterprise Edition (DBEE) ou como packs para o Enterprise Manager. Alguns destes produtos, no entanto, podem ser utilizados em conjunto com outros bancos de dados que nao sao Oracle.Para trabalhar com criptografia de banco de dados (data files e backup), a ferramenta e chamada de Transparent Data Encryption (TDE), sendo comercializada como option do Oracle Database Enterprise Edition com o nome de Advanced Security. Para criptografia de rede, entre banco de dados e aplicacao, ate junho de 2013 este recurso tambem fazia parte da option Advanced Security, porem desde entao agora ela faz parte da funcionalidade padrao do banco de dados Oracle Database Enterprise Edition.O controle de usuarios privilegiados, considerando o banco de dados Oracle Enterprise Edition, pode ser feito atraves da option Database Vault. O objetivo desta option e assegurar que os usuarios privilegiados (DBAs e SYSDBAs) continuem com os seus super poderes administrativos, porem nao tenham acesso a dados sensiveis.Finalmente, para trabalhar com o mascaramento dos dados de producao na hora de replicar o ambiente para desenvolvimento, a ferramenta da Oracle e um pack do Enterprise Manager 12c chamado de Data Masking and Subsetting. Este pack e capaz nao so de descaracterizar os dados como tambem exportar apenas um subconjunto dos dados de producao mantendo sua integridade referencial, mas reduzindo os requisitos de espaco na base de dados de desenvolvimento. Um fato interessante e que esta ferramenta e multi-banco, ou seja, nao funciona apenas em bancos de dados Oracle.Todas as ferramentas acima trabalham no conceito de controle preventivo. Para fechar o raciocinio dos tipos de controle e suas solucoes faltou comentar sobre o controle reativo. A ferramenta que dispomos para tratar este tipo de controle e chamada de Audit Vault, um repositorio de informacoes de auditoria isolado dos ambientes que monitora e totalmente desenvolvido com as melhores praticas de seguranca para que nao haja alteracao dos dados auditados. O principio e que, no advento de uma falha de seguranca, hajam informacoes disponiveis para rastrear a origem da falha e punir com as devidas sancoes os responsaveis. O Audit Vault, assim como o Data Masking, e uma ferramenta que pode ser usada tambem em bancos nao-Oracle, incluindo SQL Server, DB2 e outros.Palavras FinaisEspero com este artigo ter conseguido mostrar um pouco do mundo da seguranca da informacao e as possiveis vulnerabilidades