विभिन्न प्रकार के खतरे निम्नलिखित हैं:
अनधिकृत संशोधन - यह तोड़फोड़, अपराध या अज्ञानता के कारण डेटा मूल्यों को बदलना हो सकता है जो अपर्याप्त सुरक्षा संरचना, या पासवर्ड साझा करने या पासवर्ड अनुमान लगाने से अनुमति दी जा सकती है।
अनधिकृत प्रकटीकरण - जब जानकारी का खुलासा नहीं किया जाना चाहिए था। केंद्रीय महत्व की एक सामान्य समस्या, जो आकस्मिक या जानबूझकर हो सकती है।
उपलब्धता की हानि - जब डेटाबेस उपलब्ध नहीं होता है तो यह नुकसान होता है। इसलिए कोई भी खतरा जो ऑफ़लाइन समय को जन्म देता है, भले ही यह जांचने के लिए कि कुछ हुआ है, उसे टाला जाना चाहिए।
वाणिज्यिक संवेदनशीलता - कुछ वित्तीय नुकसान धोखाधड़ी के माध्यम से कर्मचारियों से होते हैं। पहुँच नियंत्रण आपराधिक कृत्यों के खिलाफ सुरक्षा और प्रयासों के सबूत (मजबूत या अन्यथा) दोनों का समर्थन करता है जो संगठन के लिए हानिकारक कृत्यों को अंजाम देने के लिए हैं, चाहे धोखाधड़ी, संवेदनशील जानकारी का निष्कर्षण या उपलब्धता की हानि।
व्यक्तिगत गोपनीयता और डेटा सुरक्षा - व्यक्तिगत जानकारी एक पहचाने जाने योग्य व्यक्ति के बारे में डेटा है। अक्सर व्यक्ति को जीवित होना पड़ता है लेकिन पहचान का दृष्टिकोण परिभाषित नहीं होता। इसलिए एक घर के लिए डाक कोड कुछ मामलों में एक व्यक्ति की पहचान कर सकता है, यदि केवल एक व्यक्ति उस पते पर डाक कोड के साथ रह रहा है। ऐसे डेटा को सावधानीपूर्वक प्रबंधन और नियंत्रण की आवश्यकता होती है।
कंप्यूटर दुरुपयोग - कंप्यूटर के दुरुपयोग पर भी आमतौर पर उपाय होते हैं। दुरुपयोग में पहुँच नियंत्रण का उल्लंघन और डेटाबेस स्थिति को बदलकर या उपयोगी संचालन में हस्तक्षेप करने के लिए वर्म्स और वायरस प्रस्तुत करके नुकसान पहुंचाने का प्रयास शामिल है। ये उल्लंघन अक्सर प्रत्यर्पण योग्य होते हैं।
ऑडिट आवश्यकताएँ - ये परिचालन बाधाएं हैं जो यह समझने की आवश्यकता के आसपास बनी हैं कि किसने क्या किया, किसने क्या करने का प्रयास किया, और सब कुछ कहां और कब हुआ। इनमें घटनाओं का पता लगाना (जैसे CONNECT और GRANT लेनदेन), पता लगाने के लिए सहायक साक्ष्य, आश्वासन और बचाव या अभियोजन शामिल हैं।
डेटाबेस तक तार्किक पहुंच के संदर्भ में, इस तथ्य को नजरअंदाज करना आसान है कि कुछ सिस्टम एक्सेस जोखिम लगाता है। यदि ऑपरेटिंग सिस्टम सेवा तक पहुंच है, तो डिस्क स्टोरेज को सटीक रूप से एक्सेस करना और पूरे डेटाबेस या उसके घटकों को कॉपी या क्षतिग्रस्त करना संभव हो जाता है।
एक पूर्ण विचार को कुछ एक्सेस को ध्यान में रखना होगा। अधिकांश विश्लेषक संचार (प्रत्यक्ष, नेटवर्क और दूरसंचार) को कम से कम करने और सिस्टम को बेकार खतरों से अलग करने की कोशिश कर सकते हैं। यह भी स्वीकार्य है कि एन्क्रिप्शन का उपयोग डेटा और स्कीमा दोनों पर किया जा सकता है। एन्क्रिप्शन टेक्स्ट और डेटा को एक ऐसे रूप में बदलने की प्रक्रिया है जिसे केवल उस जानकारी या टेक्स्ट के प्राप्तकर्ता द्वारा पढ़ा जा सकता है, जिसे इसे वापस स्पष्ट संदेश में बदलने का तरीका पता होना चाहिए।
