Có nhiều loại mối đe dọa sau:
- Sửa đổi trái phép (Unauthorised modification): Thay đổi giá trị dữ liệu vì lý do phá hoại, tội phạm hoặc vô thức, được phép bởi cấu trúc bảo mật kém, chia sẻ mật khẩu hoặc đoán mật khẩu.
- Tiết lộ trái phép (Unauthorised disclosure): Khi thông tin không nên được tiết lộ. Vấn đề phổ biến quan trọng, có thể vô ý hoặc cố ý.
- Mất khả năng sẵn sàng (Loss of availability): Khi CSDL không khả dụng thì gây thiệt hại. Do đó bất kỳ mối đe dọa nào gây ra thời gian ngoại tuyến, ngay cả để kiểm tra có sự cố hay không, đều cần tránh.
- Nhạy cảm thương mại (Commercial sensitivity): Mất mát tài chính qua gian lận thường từ nhân viên. Kiểm soát truy cập hỗ trợ cả bảo vệ chống hành vi tội phạm và bằng chứng về cố gắng (mạnh hay yếu) thực hiện hành vi hại tổ chức, चाहे gian lận, trích xuất thông tin nhạy cảm hay mất khả năng sẵn sàng.
- Quyền riêng tư cá nhân và bảo vệ dữ liệu (Personal privacy and data protection): Thông tin cá nhân là dữ liệu về cá nhân có thể nhận diện. Thường cá nhân phải còn sống nhưng cách xác định không được định nghĩa. Do đó mã bưu chính của ngôi nhà có thể trong một số trường hợp nhận diện cá nhân, nếu chỉ một người sống tại địa chỉ đó. Dữ liệu này cần quản lý và kiểm soát cẩn thận.
- Lạm dụng máy tính (Computer misuse): Thường có biện pháp chống lạm dụng máy tính. Lạm dụng bao gồm vi phạm kiểm soát truy cập và cố gắng gây thiệt hại bằng thay đổi trạng thái CSDL hoặc đưa sâu, virus để can thiệp hoạt động hữu ích. Các vi phạm này thường bị dẫn độ.
- Yêu cầu kiểm toán (Audit requirements): Là các ràng buộc vận hành xây dựng quanh nhu cầu biết ai làm gì, ai cố gắng làm gì, ở đâu và khi nào mọi thứ xảy ra. Chứa phát hiện sự kiện (như giao dịch CONNECT và GRANT), bằng chứng hỗ trợ phát hiện, bảo chứng và bảo vệ hoặc truy tố.
Về mặt truy cập logic vào CSDL, dễ bỏ qua việc một số truy cập hệ thống gây rủi ro. Nếu có truy cập dịch vụ hệ điều hành, có thể truy cập trực tiếp lưu trữ đĩa và sao chép hoặc hỏng toàn bộ CSDL hoặc thành phần của nó.
Một xem xét hoàn chỉnh phải tính đến các truy cập này. Hầu hết phân tích viên tìm cách giảm thiểu truyền thông (trực tiếp, mạng và viễn thông) và tách hệ thống khỏi các mối đe dọa vô nghĩa. Cũng chấp nhận được rằng mã hóa có thể dùng cả trên dữ liệu và lược đồ. Mã hóa là quy trình biến đổi văn bản và dữ liệu thành dạng chỉ người nhận mới đọc được, người đó phải biết cách biến đổi ngược lại thành thông điệp rõ ràng.