डेटाबेस सुरक्षा में डेटाबेस को अनधिकृत पहुँच, परिवर्तन या विलोपन से सुरक्षित करना शामिल है। चूंकि डेटाबेस एक आवश्यक कॉर्पोरेट संसाधन का प्रतिनिधित्व करता है, इसलिए डेटाबेस सुरक्षा किसी भी संगठन की समग्र सूचना प्रणाली सुरक्षा योजना का एक आवश्यक उपघटक है।
संगठन के सुचारू संचालन के लिए जानकारी को रखने और सुरक्षित करने की आवश्यकता के अलावा, डेटाबेस डिजाइनरों के पास उन व्यक्तियों की गोपनीयता को सुरक्षित करने का अधिकार होता है जिनके बारे में डेटा बनाए रखा जाता है।
गोपनीयता व्यक्तियों का अपने बारे में डेटा पर कुछ नियंत्रण रखने का अधिकार है। कुछ देशों में गोपनीयता की रक्षा के लिए कानून बने हैं, और व्यक्तिगत रूप से पहचान योग्य डेटा एकत्र करने और संग्रहीत करने वाला प्रत्येक संगठन कानूनी रूप से स्थानीय गोपनीयता कानून का पालन करने वाली नीतियों को अपनाने के लिए बाध्य है।
वैश्विक अर्थव्यवस्था में सामान्य तत्व जहां कुछ व्यवसाय B2B (बिजनेस टू बिजनेस) या B2C (बिजनेस टू कंज्यूमर) या अधिक पारंपरिक तरीके से इलेक्ट्रॉनिक रूप से किया जाता है, वह है सूचना का इलेक्ट्रॉनिक हस्तांतरण और भंडारण। यह इलेक्ट्रॉनिक डेटा संगठन की प्रमुख डेटा संपत्ति है। इस डेटा का समझौता व्यवसाय को बंद कर सकता है या इस डेटा को संसाधित करने में देरी उपयोगकर्ता अनुमोदन चिंताओं और बाजार हिस्सेदारी के नुकसान का कारण बन सकती है।
संयुक्त राज्य अमेरिका में, ग्राम-लेच-ब्लाइली अधिनियम कंपनियों को उपयोगकर्ताओं को उनकी गोपनीयता नीतियों के बारे में सूचित करने और उन उपयोगकर्ताओं के लिए ऑप्ट-आउट प्रावधान प्रदान करने की आवश्यकता है जो नहीं चाहते कि उनका व्यक्तिगत डेटा कंपनी से बाहर वितरित किया जाए।
एक कंप्यूटर पर संयुक्त डेटा जिसमें सामाजिक सुरक्षा नंबर, क्रेडिट कार्ड और वित्तीय खाता नंबर, खाता शेष, और निवेश पोर्टफोलियो जानकारी जैसे डेटा को समाहित करने की दूरस्थ संभावना भी हो, उसे प्रतिबंधित किया जाना चाहिए। रोगी चिकित्सा डेटा का उपयोग और प्रकटीकरण शुरू में अमेरिकी राज्य कानूनों के एक पैचवर्क द्वारा सीमित था, जिससे रोगी गोपनीयता और गोपनीयता की सुरक्षा में अंतराल रह गए थे।
कुछ बड़े संगठनों ने अपने नेटवर्क और होस्ट ऑपरेटिंग सिस्टम को सुरक्षित करने के लिए एंटीवायरस सॉफ्टवेयर, फायरवॉल और यहां तक कि घुसपैठ पहचान प्रणाली (IDS) स्थापित किए हैं, लेकिन इस धारणा पर एंटरप्राइज डेटाबेस सर्वरों पर उचित ध्यान देने में विफल रहते हैं कि वे नेटवर्क परिधि पर फायरवॉल और अन्य सुरक्षा द्वारा अलग-थलग हैं।
ये डेटाबेस प्राथमिक कारण हैं जिनकी वजह से कंपनियां IT में निवेश करती हैं, और उनमें समाहित डेटा अक्सर कंपनी की सबसे मूल्यवान संपत्ति होती है। निश्चित रूप से, डेटाबेस सुरक्षा के बिना एक उद्यम उस बैंक की तरह है जिसके दरवाजों पर ताले हैं और प्रत्येक प्रवेश द्वार पर सशस्त्र रक्षक हैं, लेकिन कोई वॉल्ट नहीं है।
हैकर्स डेटाबेस सर्वरों पर हमला क्यों करते हैं?
- यदि बारीकी से देखा जाए तो समझ आता है कि हैकर्स डेटाबेस सर्वर हैक करना क्यों पसंद करते हैं।
- कुछ डेटाबेस सर्वर डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड के साथ कॉन्फ़िगर किए जाते हैं, जैसे उपयोगकर्ता Scott पासवर्ड Tiger या उपयोगकर्ता system पासवर्ड manager।
- कुछ डेटाबेस सर्वर निर्माताओं द्वारा निर्धारित डिफ़ॉल्ट सेटिंग्स का उपयोग कर रहे हैं, आदि, डिफ़ॉल्ट रूप से सार्वजनिक को निष्पादित करने का अवसर होता है।
- डेटाबेस सर्वर को सही ढंग से पैच नहीं किया जाता है।
