डेटाबेस सुरक्षा उन सामूहिक उपायों को परिभाषित करती है जिनका उपयोग डेटाबेस या डेटाबेस प्रबंधन सॉफ्टवेयर को अनधिकृत उपयोग और दुर्भावनापूर्ण साइबर खतरों और हमलों से बचाने और सुरक्षित करने के लिए किया जाता है। डेटाबेस सुरक्षा सूचना सुरक्षा की एक परत है। यह मूल रूप से सूचना की भौतिक सुरक्षा, भंडारण में डेटा के एन्क्रिप्शन और डेटा अवशेष मुद्दों से संबंधित है।
डेटाबेस सुरक्षा प्रक्रियाओं का उद्देश्य न केवल डेटाबेस के अंदर डेटा की रक्षा करना है, बल्कि डेटाबेस प्रबंधन प्रणाली और उन सभी एप्लिकेशन की रक्षा करना भी है जो घुसपैठ, सूचना के दुरुपयोग और क्षति से इसे एक्सेस करते हैं।
यह एक सामान्य शब्द है जिसमें एक डेटाबेस वातावरण के भीतर सुरक्षा प्रदान करने वाली प्रक्रियाओं, उपकरणों और पद्धतियों की एक भीड़ शामिल है। डेटाबेस सुरक्षा आमतौर पर डेटाबेस प्रबंधन और अन्य सूचना सुरक्षा पेशेवरों द्वारा योजनाबद्ध, कार्यान्वित और रखरखाव की जाती है।
वर्ल्ड वाइड वेब डेटा वितरण का एक सुविधाजनक, सस्ता, आसानी से सुलभ और तात्कालिक तरीका प्रदान करता है। यह वितरण को बहुत सरल बनाता है लेकिन, यह सुनिश्चित करना महत्वपूर्ण है कि डेटा केवल उन वैध उपयोगकर्ताओं के लिए सुलभ होना चाहिए जिनके पास इसके लिए पहुंच अधिकार हैं।
कुछ संगठनों द्वारा डेटाबेस-निर्भर डायनामिक वेब पेजों का उपयोग करने के साथ, कॉर्पोरेट सूचना सुरक्षा अत्यंत महत्वपूर्ण हो गई है। पहले, डेटा पर विचार करने के लिए सख्त डेटाबेस एक्सेस या विशेष क्लाइंट सॉफ्टवेयर आवश्यक था, लेकिन एक साधारण वेब ब्राउज़र उस डेटाबेस में डेटा देखने के लिए पर्याप्त है जो ठीक से सुरक्षित नहीं है। इस प्रकार, सूचना सुरक्षा एक कमजोर प्रक्रिया में है। इस प्रकार, जितना अधिक एक कंप्यूटिंग फर्म क्लाइंट के प्रोसेसर से इंटरनेट की ओर बदलती है, सुरक्षा फैलाव की संभावना उतनी ही अधिक होती है।
सुरक्षा डेटाबेस पेशेवरों को स्थानीय जानकारी की रक्षा के लिए फायरवॉल या अन्य संरचना को लागू करने के लिए नेटवर्क प्रबंधन पर भरोसा करना पड़ता है क्योंकि इंट्रानेट/इंटरनेट सूचना पहुंच की प्रकृति के कारण, डेटाबेस प्रशासक (DBA) को कुछ सुरक्षा सेवा करनी पड़ती है। यह इकाई उन बुनियादी सुरक्षा क्षेत्रों की जांच करेगी जो DBA के क्षेत्र में आते हैं, जो तब डेटाबेस-उन्मुख समाधान बनाते हैं।
कुछ सुरक्षा कमजोरियाँ उपलब्ध नहीं हैं क्योंकि हमलावरों को एक फिक्स स्थगित करने की आवश्यकता होती है, और निर्माता हानिकारक प्रचार नहीं चाहते हैं। सार्वजनिक क्षेत्र में सुरक्षा कमजोरियों को प्रदर्शित करने पर एक सतत और अस्पष्ट चर्चा चल रही है कि क्या यह अधिक हमलों की रोकथाम को प्रोत्साहित करता है या मदद करता है।
सबसे सुरक्षित डेटाबेस जिसकी कल्पना की जा सकती है, वह एक मजबूती से बंद बैंक या परमाणु-प्रूफ बंकर में पाया जाना चाहिए, एक स्टैंडअलोन कंप्यूटर पर स्थापित जो इंटरनेट या वेब कनेक्शन से रहित हो, और 24×7×365 के लिए रक्षक के अधीन हो।
एक डेटाबेस सर्वर को सेवाओं के साथ जारी रखना होता है, जिनमें आमतौर पर सुरक्षा समस्याएं होती हैं, और संभावित खतरों के बारे में व्यावहारिक होना चाहिए। इसे किसी बिंदु पर विफलता मान लेनी चाहिए, और वास्तव में संवेदनशील जानकारी को उस डेटाबेस में संचित नहीं करना चाहिए जिसमें अवैध उपयोगकर्ता आसानी से प्रवेश/पहुंच कर सकते हैं।
