情報セキュリティにおけるデータベースセキュリティとは？基礎知識と重要性を解説

データベースセキュリティとは

データベースセキュリティとは、データベースやデータベース管理ソフトウェアを、不正利用や悪意あるサイバー脅威・攻撃から保護するために講じられる対策の総称です。情報セキュリティの一つの層を構成しており、主に情報の物理的な保護、保存データの暗号化、データ残留（データレマネンス）問題などを扱います。

保護の対象となる範囲

データベースセキュリティの目的は、データベース内部のデータだけではありません。データベース管理システム（DBMS）や、それにアクセスするアプリケーションを、不正侵入、情報の悪用、破損といった脅威から守ることも含まれます。

データベースセキュリティは、データベース環境におけるセキュリティを確保するための多数の手順・ツール・手法を包含する幅広い概念です。通常は、データベース管理者や情報セキュリティの専門家によって、計画・実装・運用が行われます。

Web環境とデータベースセキュリティの関係

World Wide Webは、低コストで手軽にアクセスでき、即時性のあるデータ配信手段を提供します。配信が非常に簡単になる一方で、アクセス権を持つ正当なユーザーだけがデータを閲覧できるよう管理することが重要です。

データベースに依存した動的Webページを活用する組織が増えるにつれ、企業の情報セキュリティは極めて重要な課題となっています。以前は、データを閲覧するには厳格なデータベースアクセス権限や専用クライアントソフトウェアが必要でした。しかし、適切に保護されていないデータベースであれば、単純なWebブラウザでもデータを見られてしまう可能性があります。企業のコンピューティングがクライアント処理からインターネットへ移行するほど、セキュリティ侵害のリスクは高まります。

データベース管理者（DBA）の役割

イントラネットやインターネット経由の情報アクセスが一般的になった現在、ローカル情報を守るためのファイアウォールなどの仕組みはネットワーク管理の観点から実装されますが、データベース管理者（DBA）も一定のセキュリティ業務を担う必要があります。DBAには、データベースの特性に即したセキュリティソリューションを構築することが求められます。

脆弱性の公表をめぐる議論

一部のセキュリティ脆弱性は公表されないまま残されることがあります。攻撃者が修正対応を先送りしようとする一方で、ベンダー側もネガティブな評判を避けたいと考えるためです。セキュリティ脆弱性を公表することが、さらなる攻撃を助長するのか、それとも攻撃の防止に役立つのかについては、現在も明確な結論が出ていない議論が続いています。

理想的なセキュリティと現実的な対策

想像しうる最も安全なデータベースとは、厳重に施錠された銀行や核シェルターの中に設置され、インターネットやWeb接続のないスタンドアロンのコンピュータ上で稼働し、24時間365日体制で警備されているものと言えるでしょう。

しかし現実には、データベースサーバーはサービスを継続しなければならず、何らかのセキュリティ問題を抱えているのが通常です。そのため、起こりうる脅威について現実的な見方をすることが重要です。いずれ障害や侵害が発生することを想定し、不正ユーザーが容易に侵入・アクセスできるデータベースに、本当に機密性の高い情報を集約しないようにしましょう。