Database Security with Encryption

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่จะเริ่มบังคับใช้ในเดือน พฤษภาคม 2563 นี้ ส่งผลทุกองค์กรให้ความสำคัญกับฐานข้อมูลที่บริษัทมีอยู่และแนวทางในอนาคต ว่าควรจะจัดเก็บในรูปแบบไหน ให้ใครเข้าถึงข้อมูลได้บ้าง และมีวิธีปกป้องข้อมูลอย่างไร แนะนำสร้างความปลอดภัยให้กับฐานข้อมูลขององค์กร Database Encryption เพื่อปกป้องข้อมูลสำคัญ รวมไปถึงข้อมูลส่วนบุคคลของลูกค้าและพนักงาน ไม่ให้รั่วไหลหรือถูกโจรกรรมข้อมูล

Database Encryption :

เป็นการเข้ารหัสฐานข้อมูล มีกระบวนการที่ใช้อัลกอริทึมในการแปลงข้อมูลที่เก็บไว้ในฐานข้อมูลเป็นข้อความที่ไม่สามารถเข้าใจได้โดยไม่ต้องถอดรหัสก่อน เพื่อปกป้องข้อมูลที่ถูกจัดเก็บในฐานข้อมูลจากการเข้าถึงโดยบุคคลที่มีเจตนาร้าย(Hacker) ที่อาจเกิดขึ้น หรือมีการนำข้อมูลไปใช้ในทางที่ผิด ซึ่งมีหลายเทคนิคสำหรับการเข้ารหัสฐานข้อมูล
นอกจากการเข้ารหัสฐานข้อมูลแล้วยังมีเทคโนโลยีในการปกป้องข้อมูลที่ใช้งานควบคู่กัน เช่น การกำหนดสิทธิ์ของผู้ใช้ (Privileged users) เพื่อป้องกันผู้ที่ไม่สิทธิ์ เข้าถึงข้อมูลที่ไม่เกี่ยวข้อง
เนื่องจากเป็นผู้ใช้งานที่มีสิทธิ์ทำอะไรกับฐานข้อมูลก็ได้ รวมไปถึงผู้ใช้งานทั่วไปที่มีสิทธิ์พิเศษในการเข้าถึงฐานข้อมูล เช่น กำหนดช่วงเวลา, กำหนด IP เครื่องคอมพิวเตอร์, รวมไปถึงคอยติดตามและตรวจสอบพฤติกรรมการใช้งานตลอดเวลา

Solution Benefits :

Database Encryption ช่วยปกป้องข้อมูลที่มีความสำคัญโดยไม่ต้องทำการแก้ไขหรือเปลี่ยนแปลง ระบบงาน (Application) หรือโครงสร้างพื้นฐานของระบบ IT (IT Infrastructure) นอกจากนี้อาจจะนำการเข้ารหัสไปใช้ในการเข้ารหัสชั้น Application เพื่อเพิ่มความปลอดภัยมากขึ้นด้วย
รองรับการเข้ารหัสฐานข้อมูลได้หลากหลาย เช่น Oracle, IBM DB2, Microsoft SQL Server, MySQL, Sybase, NoSQL

Database Encryption เป็นหนึ่งในระบบการรักษาความปลอดภัยของข้อมูล (Data Security)
ที่มีการเข้ารหัสข้อมูล ทำให้ผู้ใช้ต้องใส่รหัสการเข้าถึงที่ถูกต้องเท่านั้น ส่วนผู้ใช้คนอื่นจะไม่สามารถเข้าถึงหรืออ่านข้อมูลได้ แม้ว่าจะได้ไฟล์ข้อมูลนั้นไปแต่ในไฟล์ก้จะมีการเข้ารหัสอีกที