Análise comparativa da aplicação prática e teórica de políticas de segurança em bancos de dados.

Abstract

Este artigo analisa a distância entre as políticas teóricas de governança e sua implementação prática na segurança de bancos de dados, buscando identificar as melhores estratégias para mitigar vulnerabilidades corporativas. A metodologia consistiu em uma pesquisa qualitativa, bibliográfica e documental, avaliando normas (ISO/IEC 27001, NIST), guias (OWASP) e manuais de SGBDs coletados entre fevereiro e maio de 2026. Os resultados indicam que a proteção eficiente exige a integração de controles de acesso (RBAC), auditoria via triggers, criptografia (TDE e TLS) e segurança nativa no desenvolvimento com DevSecOps e Clean Architecture. Conclui-se que a defesa dos dados depende da união contínua entre a governança de TI e a engenharia de software.

This article analyzes the gap between theoretical governance policies and their practical implementation in database security, aiming to identify the best strategies to mitigate corporate vulnerabilities. The methodology consisted of qualitative, bibliographical, and documentary research, analyzing standards (ISO/IEC 27001, NIST), guidelines (OWASP), and DBMS manuals collected between February and May 2026. The results indicate that efficient protection requires integrating access controls (RBAC), auditing via triggers, encryption (TDE and TLS), and native security in development using DevSecOps and Clean Architecture. It concludes that data defense depends on a continuous union between IT governance and software engineering.