Db2 è la piattaforma database enterprise di IBM per archiviare, interrogare ed elaborare dati strutturati. Viene utilizzata in sistemi aziendali che supportano transazioni, reportistica, flussi di lavoro per l'identità e altre operazioni fondamentali. Poiché Db2 spesso conserva record sensibili e si colloca dietro applicazioni critiche, i problemi di sicurezza al suo interno possono compromettere contemporaneamente riservatezza, integrità e disponibilità.
Nella sicurezza informatica, Db2 è importante perché gli attaccanti possono prendere di mira direttamente il livello database oppure usarlo come trampolino di lancio per raggiungere sistemi di maggior valore. I rischi comuni includono configurazioni errate, controlli di accesso deboli, vulnerabilità non aggiornate e interfacce amministrative esposte. I difensori considerano Db2 ad alta priorità: censiscono le versioni, applicano gli aggiornamenti di sicurezza IBM, limitano i privilegi, monitorano query e accessi e testano con attenzione le correzioni cumulative prima del rilascio. Proteggere Db2 è spesso una parte fondamentale della protezione dell'intero stack aziendale.