ডাটাবেস সুরক্ষা মানে ডাটাবেসকে অনুমতিহীন অ্যাক্সেস, পরিবর্তন বা উচ্ছেদ থেকে রক্ষা করা। যেহেতু ডাটাবেস একটি অত্য্ত গুরুত্বপূর্ণ কর্পোরেট সংস্থান, তাই ডাটাবেস সুরক্ষা যেকোনো প্রতিষ্ঠানের সম্পূর্ণ তথ্য সিস্টেম সুরক্ষা পরিকল্পনার একটি অপরিহার্য উপাদান।
প্রতিষ্ঠানের সুষ্ঠু সঞ্চালনের জন্য তথ্য সংরক্ষণ ও রক্ষার পাশাপাশি, ডাটাবেস ডিজাইনাররা যাদের সম্পর্কে ডেটা সংরক্ষিত থাকে তাদের গোপনীয়তা রক্ষার দায়িত্বও বহন করে।
গোপনীয়তা হলো ব্যক্তিদের নিজেদের সম্পর্কে ডেটার ওপর কিছু নিয়ন্ত্রণ রাখার অধিকার। অনেক দেশে গোপনীয়তা রক্ষার জন্য আইন রয়েছে, এবং ব্যক্তিগত তথ্য সংগ্রহ ও সংরক্ষণকারী প্রতিটি প্রতিষ্ঠান স্থানীয় গোপনীয়তা আইন মেনে চলতে বাধ্য।
বিশ্ব অর্থনীতি যেখানে ব্যবসা B2B (বিজনেস-টু-বিজনেস) বা B2C (বিজনেস-টু-কনসিউমার) বা প্রথাগত পদ্ধতিতে ইলেকট্রনিকভাবে চলছে, সেখানে ইলেকট্রনিক ডেটা সংস্থান এবং ট্রান্সফার সাধারণ বিষয়। এই ইলেকট্রনিক ডেটা সংস্থার প্রধান ডেটা সম্পদ। এই ডেটার ভাঙচুর ব্যবসাকে ধ্বংস করতে পারে বা এই ডেটা প্রসেসিং-এ বিলম্ব গ্রাহক আস্থা হ্রাস এবং বাজার শেয়ার ক্ষতির কারণ হতে পারে।
যুক্তরাষ্ট্রে, গ্রাম-লিচ-ব্লাইলি এক্ট কোম্পানিগুলকে ব্যবহারকারীদের গোপনীয়তা নীতি জানাতে বাধ্য করে এবং যারা কোম্পানির বাইরে তাদের ব্যক্তিগত ডেটা বিতরণ চান না তাদের জন্য অপ্ট-আউট বিধান রাখতে বলে।
সামাজিক নিরাপত্তা নম্বর, ক্রেডিট কার্ড ও আর্থিক অ্যাকাউন্ট নম্বর, অ্যাকাউন্ট ব্যালেন্স, এবং বিনিয়োগ পোর্টফোলিও তথ্যাদি এমন ডেটা যেকোনো কম্পিউটারে থাকলে সেটি গোপন রাখতে হবে। রোগীর মেডিকেল ডেটার ব্যবহার ও প্রকাশ প্রাথমিকভাবে মার্কিন রাজ্য আইনগুলোর একটি জটিল মিশ্রণ দ্বারা নিয়ন্ত্রিত ছিল, যা রোগীর গোপনীয়তা ও গোপনতায় سورাখ রেখে গিয়েছিল।
বেশ কিছু বড় প্রতিষ্ঠান এন্টিভাইরাস সফটওয়্যার, ফায়ারওয়াল এবং এমনকি ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) ইনস্টল করে তাদের নেটওয়ার্ক ও হোস্ট অপারেটিং সিস্টেম রক্ষা করে, কিন্তু এন্টারপ্রাইজ ডাটাবেস সার্ভারগুলোর ওপর যথাযথ মনোযোগ দেয় না, এই অনুমানে যে সেগুলো ফায়ারওয়াল এবং নেটওয়ার্ক পেরিমিটারের অন্যান্য প্রতিরক্ষা দ্বারা বিচ্ছিন্ন।
এই ডাটাবেসগুলোই হলো কোম্পানির IT-এ বিনিয়োগ করার প্রধান কারণ, এবং এগুলো যে ডেটা ধারণ করে সেগুলো প্রায়শই কোম্পানির সবচেয়ে মূল্যবান সম্পদ। নিঃসন্দেহে, ডাটাবেস সুরক্ষা ছাড়া একটি এন্টারপ্রাইজ হলো দরজায় তালা এবং প্রতিটি প্রবেশদ্বারে সশস্ত্র প্রহরী থাকা একটি ব্যাংক যার ক فول্ট নেই।
হ্যাকাররা ডাটাবেস সার্ভার আক্রমণ করে কারণ:
ঘনিষ্ঠভাবে দেখা যায় হ্যাকাররা কেন ডাটাবেস সার্ভার হ্যাক করতে পছন্দ করে।
অনেক ডাটাবেস সার্ভার ডিফল্ট ইউজারনেম এবং পাসওয়ার্ড দিয়ে কনফিগার করা থাকে, যেমন ইউজার Scott পাসওয়ার্ড Tiger বা ইউজার System পাসওয়ার্ড Manager।
অনেক ডাটাবেস সার্ভার ডিফল্ট সেটিংস ব্যবহার করে যা নির্মাতারা দ্বারা সেট করা হয়, ডিফল্টরূপে পাবলিক-এর এক্সিকিউট করার সুযোগ থাকে।
ডাটাবেস সার্ভারগুলো যথাযথভাবে প্যাচ করা হয় না।
