Bảo mật cơ sở dữ liệu bao gồm việc bảo vệ CSDL khỏi truy cập, thay đổi hoặc xóa không được phép. Vì CSDL là tài nguyên quan trọng của doanh nghiệp, bảo mật CSDL là một phân hệ thiết yếu trong kế hoạch bảo mật hệ thống thông tin tổng thể của tổ chức.
Ngoài yêu cầu lưu giữ và bảo vệ thông tin để vận hành suôn sẻ, các nhà thiết kế CSDL có trách nhiệm bảo vệ quyền riêng tư của cá nhân mà dữ liệu liên quan đến họ được lưu trữ.
Quyền riêng tư là quyền của cá nhân kiểm soát dữ liệu về bản thân mình. Nhiều quốc gia có luật bảo vệ quyền riêng tư, và mỗi tổ chức thu thập, lưu trữ dữ liệu cá nhân đều có nghĩa vụ pháp lý áp dụng chính sách tuân thủ luật pháp địa phương.
Yếu tố chung trong kinh tế toàn cầu nơi các giao dịch diễn ra điện tử qua B2B, B2C hoặc phương pháp truyền thống là chuyển giao và lưu trữ thông tin điện tử. Dữ liệu điện tử này là tài sản dữ liệu chính của tổ chức. Việc xâm phạm dữ liệu này có thể làm sụp đổ doanh nghiệp hoặc chậm trễ xử lý dữ liệu dẫn đến lo ngại của người dùng và mất thị phần.
Ở Mỹ, Luật Gramm-Leach-Bliley yêu cầu công ty thông báo chính sách quyền riêng tư cho người dùng và cung cấp tùy chọn từ chối (opt-out) cho những người không muốn dữ liệu cá nhân được chia sẻ ra bên ngoài.
Dữ liệu trên máy tính có khả năng chứa số an sinh xã hội, số thẻ tín dụng, tài khoản tài chính, số dư, thông tin danh mục đầu tư... phải được bảo mật. Việc sử dụng và tiết lộ dữ liệu y tế của bệnh nhân trước đây bị giới hạn bởi các luật bang rời rạc, tạo ra khe hở trong bảo vệ quyền riêng tư.
Nhiều tổ chức lớn cài đặt phần mềm diệt virus, tường lửa và cả Hệ thống Phát hiện Xâm nhập (IDS) để bảo vệ mạng và hệ điều hành, nhưng không chú trọng đúng mức cho máy chủ CSDL doanh nghiệp, với suy nghĩ chúng được cô lập bởi tường lửa và các biện pháp phòng thủ tại biên mạng.
Những CSDL này chính là lý do công ty đầu tư vào CNTT, và dữ liệu chúng chứa thường là tài sản quý giá nhất. Thực tế, doanh nghiệp không có bảo vệ CSDL giống như ngân hàng có khóa cửa, vệ sĩ vũ trang ở mọi lối vào, nhưng không có két sắt.
Tại sao máy chủ CSDL bị tấn công?
- Nếu quan sát kỹ sẽ thấy tại sao hacker thích tấn công máy chủ CSDL.
- Nhiều máy chủ CSDL cấu hình với tên người dùng/mật khẩu mặc định (ví dụ: user Scott/password Tiger, user system/password manager).
- Nhiều máy chủ CSDL dùng cài đặt mặc định của nhà sản xuất, ví dụ mặc định public có quyền thực thi.
- Máy chủ CSDL không được vá lỗi (patch) đúng cách.