なぜ、今「データベースセキュリティ」なのか──安全なデータベースに必要な「5つ」の基本

なぜ、今「データベースセキュリティ」なのか──安全なデータベースに必要な「5つ」の基本：今さら？ 今こそ！ データベースセキュリティ（1）（1/2 ページ） 本連載では、データベースセキュリティの「考え方」と「必要な対策」をおさらいし、Oracle Databaseを軸にした「具体的な実装方法」や「Tips」を紹介していきます。初回は、「データベースセキュリティの基本的な考え方」を解説します。 近年、サイバー攻撃や内部不正などで、企業の存続をも脅かす情報漏えい被害が至るところで発生しています。ひと昔前までは“直接外部ネットワークにつながっていないために安全”と考えられていたデータベースも攻撃を受け、データベースから情報が漏えいした事件の報告も増えています。 実は米調査会社Forrester Researchによると、情報を実際に格納しているデータベースに対するセキュリティ対策の実施状況は「

[lowpowerschottky]

（1）共有ユーザー利用などの匿名性を排除する （2）重要なデータは集中管理し、アクセス経路を限定する （3）最小権限の原則に沿ったアクセス制御を強制する （4）暗号化した方がよいか迷うものは、全て暗