18 בקרות והגנה על מסדי נתונים

מאגר מידע הוא אוסף מסודר של נתונים בתחום מסוים, המאפשר אחזור נתונים אלה לשם הפקת המידע הנחוץ למשתמש. הדרך הנפוצה כיום לניהול מאגר מידע מורכב היא אחסון הנתונים בבסיס נתונים, ועדכונם ואחזורם באמצעות מערכת מידע מתאימה. 

ישנם מספר גורמים שיכולים להוביל לפגיעות של מסדי נתונים, כגון:

• חולשות אבטחה במערכת הפעלה או בתוכנת מסדי הנתונים: חולשות אבטחה במערכת הפעלה או בתוכנת מסדי הנתונים יכולות לאפשר לתוקפים להשיג גישה לא מורשית למסד הנתונים.

• טעויות תכנות: טעויות תכנות בקוד של מסד הנתונים יכולות לאפשר לתוקפים לנצל את מסד הנתונים כדי להשיג גישה לא מורשית.

• שימוש לא נכון במסדי נתונים: שימוש לא נכון במסדי נתונים, כגון שימוש בשמות משתמש וסיסמאות חלשים, יכול להוביל לפגיעות של מסד הנתונים.

נושא זה, כמו נושא ההצפנה שלפניו, נועדים להגנה על המידע עצמו.