ডাটাবেসে বিভিন্ন ধরনের হুমকি রয়েছে যেগুলো নিচে দেওয়া হলো:
অননুমোদিত পরিবর্তন (Unauthorised Modification) - স্যাবোটেজ, অপরাধ বা অজ্ঞতার কারণে ডেটা ভ্যালু পরিবর্তন করা, যা অপর্যাপ্ত সুরক্ষা কাঠামো, পাসওয়ার্ড শেয়ারিং বা পাসওয়ার্ড অনুমান করার মাধ্যমে সম্ভব হতে পারে।
অননুমোদিত প্রকাশ (Unauthorised Disclosure) - যখন তথ্য প্রকাশ করা উচিত নয়। এটি একটি সাধারণ কিন্তু অত্যন্ত গুরুত্বপূর্ণ সমস্যা, যা অকস্মাত বা স regresó হতে পারে।
উপলব্ধতার ক্ষতি (Loss of Availability) - যখন ডাটাবেস উপলব্ধ নয়, তখন ক্ষতি হয়। তাই যেকোনো হুমকি যা অফলাইন থাকার কারণ হয়, এমনকি কিছু ঘটেছে কিনা চেক করার জন্যও, সেটি এড়ানো উচিত।
বাণিজ্যিক সংবেদনশীলতা (Commercial Sensitivity) - কর্মচারীদের দ্বারা প্রতারণা মাধ্যমে আর্থিক ক্ষতি হয়। অ্যাক্সেস কন্ট্রোল আপরাধিক কাজের বিরুদ্ধে রক্ষা এবং tổপান্তরकारी কাজের প্রচেষ্টার প্রমাণ (শক্তিশালী বা दुর্বল) উভয়ই প্রদান করে, चाहে সেটি প্রতারণা, সংবেদনশীল তথ্য নিষ্কাশন বা উপলব্ধতার ক্ষতি কেন না হোক।
ব্যক্তিগত গোপনীয়তা এবং ডেটা সুরক্ষা (Personal Privacy and Data Protection) - ব্যক্তিগত তথ্য হলো একটি শনাক্তযোগ্য ব্যক্তি সম্পর্কে ডেটা। প্রায়শো ব্যক্তিটি জীবিত থাকতে হয় কিন্তু শনাক্তকরণের পদ্ধতি সংজ্ঞায়িত নয়। তাই একটি বাসার পোস্টাল কোড কিছু ক্ষেত্রে একজন ব্যক্তিকে শনাক্ত করতে পারে, যদি কেবল একজন ব্যক্তি সেই ঠিকানায় বসে থাকে। এমন ডেটা সাবধানতার সাথে হ্যান্ডেল এবং নিয়ন্ত্রণ করতে হবে।
কম্পিউটার অপব্যবহার (Computer Misuse) - কম্পিউটার অপব্যবহারের ওপর নিয়মকানুন সাধারণত থাকে। অপব্যবহার شامل করে অ্যাক্সেস কন্ট্রোল লঙ্ঘন এবং ডেটাবেস স্টেট পরিবর্তন করে বা ওয়ার্ম ও ভাইরাস প্রবর্তন করে উপযোগী অপারেশনে বাধা দেওয়ার চেষ্টা। এই লঙ্ঘনগুলো প্রায়শই এক্সট্রাডিশনের যোগ্য।
অডিট প্রয়োজনীয়তা (Audit Requirements) - এটি অপারেশনাল বাধ্যবাধকতা যা কারো কী করল, কারো কী করার চেষ্টা করল, এবং কোথায় এবং কখন সব কিছু ঘটল তা জানার প্রয়োজন থেকে তৈরি। এতে ইভেন্ট সনাক্তকরণ (যেমন CONNECT এবং GRANT ট্রানজ্যাকশন), সনাক্তকরণের জন্য সমর্থনকারী প্রমাণ, নিশ্চয়তা এবং প্রতিরক্ষা বা অভিযোগ অন্তর্ভুক্ত থাকে।
ডাটাবেসে লজিক্যাল অ্যাক্সেসের বিবেচনায়, সহজে ভুলে যাওয়া যায় যে কিছু সিস্টেম অ্যাক্সেসও ঝুঁকি বহন করে। অপারেটিং সিস্টেম সার্ভিসে অ্যাক্সেস থাকলে, ডিস্ক স্টোরেজকে সরাসরি অ্যাক্সেস করা এবং পুরো ডাটাবেস বা এর উপাদানগুলো কপি বা ক্ষতিগ্রস্ত করা সম্ভব হয়।
একটি সম্পূর্ণ বিবেচনাকে সকল অ্যাক্সেসকে অ্যাকাউন্টে নিতে হবে। অধিকাংশ বিশ্লেষক কমিউনিকেশন (ডায়রেক্ট, নেটওয়ার্ক এবং টেলিকমিউনিকেশন) ন্যূনতম করতে চান এবং সিস্টেমকে অপ্রয়োজনীয় হুমকি থেকে পৃথক করতে চান। এনক্রিপশন ডেটা এবং স্কিমা উভয়ের ওপর ব্যবহার করা যেতে পারে। এনক্রিপশন হলো টেক্সট এবং ডেটাকে এমন একটি রূপে রূপান্তর করার প্রক্রিয়া যা শুধুমাত্র সেই তথ্য বা টেক্সটের প্রাপক পড়তে পারে, যাকে জানতে হবে কীভাবে সেটি স্পষ্ট মেসেজে ফিরিয়ে আনা যায়।
