डेटाबेस सुरक्षा उन सामूहिक उपायों को परिभाषित करती है जिनका उपयोग डेटाबेस या डेटाबेस प्रबंधन सॉफ्टवेयर को अनधिकृत उपयोग और दुर्भावनापूर्ण साइबर खतरों और हमलों से बचाने और सुरक्षित करने के लिए किया जाता है। डेटाबेस सुरक्षा सूचना सुरक्षा की एक परत है। यह मूल रूप से सूचना की भौतिक सुरक्षा, भंडारण में डेटा के एन्क्रिप्शन और डेटा अवशेष समस्या से संबंधित है।
सुरक्षा योजना बनाते समय डेटाबेस को सुरक्षित करना सुरक्षा कर्मियों के लिए एक बुनियादी सिद्धांत है। डेटाबेस लाभकारी जानकारी का संकलन है और इसे संगठन के सबसे महत्वपूर्ण घटक और उसके आर्थिक विस्तार के रूप में माना जा सकता है।
तदनुसार, कुछ सुरक्षा प्रयासों को याद रखना चाहिए कि उन्हें डेटाबेस के लिए नियंत्रण का सबसे मजबूत स्तर प्रदान करने की आवश्यकता है। जैसा कि किसी अन्य विशेषज्ञता के लिए सही है, डेटाबेस प्रबंधन प्रणालियों की सुरक्षा कुछ अन्य प्रणालियों पर आधारित है। इनमें ऑपरेटिंग सिस्टम, DBMS की आवश्यकता वाले एप्लिकेशन, DBMS के साथ इंटरैक्ट करने वाली सेवाएं, वेब सर्वर जो एप्लिकेशन को अंतिम उपयोगकर्ताओं के लिए उपलब्ध कराता है, आदि शामिल हैं।
डेटाबेस सुरक्षा की विभिन्न कमियाँ
कमजोर उपयोगकर्ता खाता सेटिंग्स - कुछ डेटाबेस उपयोगकर्ता खातों में वे उपयोगकर्ता सेटिंग्स नहीं होती हैं जो ऑपरेटिंग सिस्टम परिवेश में पाई जा सकती हैं। उपयोगकर्ता खाता नाम और पासवर्ड, जो आमतौर पर ज्ञात होते हैं, पहुँच को रोकने के लिए अक्षम या अनुकूलित नहीं होते हैं।
उपयोगकर्ता खाता सेटिंग्स सुरक्षा के लिए सीमित क्षमताओं की अनुमति देती हैं, बिना शब्दकोश जांच पर पासवर्ड नियंत्रण या खाता समाप्ति में मदद करने वाले खाता नियंत्रण के।
कर्तव्यों का अपर्याप्त पृथक्करण - संगठन के डेटाबेस प्रबंधन में कोई मान्यता प्राप्त सुरक्षा प्रशासक भूमिका निर्दिष्ट नहीं है। इसके परिणामस्वरूप डेटाबेस प्रशासक (DBAs) प्रबंधक (उपयोगकर्ता खातों के लिए) और प्रदर्शन और संचालन विशेषज्ञ दोनों के कार्य करते हैं। इसका परिणाम प्रबंधन अक्षमता में हो सकता है।
अपर्याप्त ऑडिट ट्रेल्स - डेटाबेस की ऑडिटिंग क्षमताएं क्योंकि उन्हें अधिक आवश्यकताओं का ट्रैक रखने की आवश्यकता होती है, अक्सर बेहतर प्रदर्शन या डिस्क स्थान के लिए अनदेखी की जाती हैं। अपर्याप्त ऑडिटिंग का परिणाम संक्षिप्त जवाबदेही में होता है। यह डेटा इतिहास विश्लेषण की प्रभावशीलता को भी कम करता है।
ऑडिट ट्रेल्स फर्म की महत्वपूर्ण जानकारी पर की गई कार्रवाइयों के बारे में जानकारी रिकॉर्ड करते हैं। वे सीधे डेटा से जुड़ी घटनाओं को लॉग करते हैं, इस प्रकार वे डेटाबेस सिस्टम पर पहुंच और कार्यों का निरीक्षण करने के लिए आवश्यक हैं।
अनुपयोगी DBMS सुरक्षा सुविधाएँ - एक व्यक्तिगत एप्लिकेशन की सुरक्षा आमतौर पर DBMS की सुरक्षा से स्वतंत्र होती है। यह महत्वपूर्ण है कि एप्लिकेशन में निर्मित सुरक्षा आयाम केवल क्लाइंट सॉफ्टवेयर के उपयोगकर्ताओं से संबंधित हों।
DBMS स्वयं और कुछ उपकरण या उपयोगिताएँ जो ODBC या किसी अन्य प्रोटोकॉल के माध्यम से सीधे डेटाबेस से जुड़ सकते हैं, इस एप्लिकेशन-स्तरीय सुरक्षा को पूरी तरह से बायपास कर सकते हैं। इसलिए, स्थिर सुरक्षा सीमाओं का उपयोग करने का प्रयास करना चाहिए।
