The file sharing (RAS) server was n

The file sharing (RAS) server was not updated with the security patch for Operating System since 25 June 2014 and the network uses private ip. In addition, the remote desktop was disabled. Therefore, the unauthorised person cannot have access to the SCBT application in the production line. In addition, the requestor had to request to access to the server room which was approved by IT Manager and Fastcheque Supervisor.

The responsible staff were not aware on how to keep the security patch on file sharing server updated.

The responsible staff were not aware on hoe to prepare the evidence for security patch update on Operating System and Database.

ผลลัพธ์ (ไทย) 1:

แฟ้มที่ใช้ร่วมกัน (RAS) เซิร์ฟเวอร์ไม่มีการอัพเดกับแพทช์รักษาความปลอดภัยสำหรับระบบปฏิบัติการตั้งแต่ 25 2014 มิถุนายน และเครือข่ายใช้ ip ส่วนตัว นอกจากนี้ เดสก์ท็อประยะไกลถูกปิดใช้งาน บุคคลที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงโปรแกรมประยุกต์ธนาคารในสายการผลิต นอกจากนี้ ผู้มีการร้องขอการเข้าถึงเซิร์ฟเวอร์ห้องซึ่งได้รับการอนุมัติ โดยผู้จัดการ IT และผู้ Fastchequeพนักงานรับผิดชอบไม่ทราบวิธีการรักษาความปลอดภัยโปรแกรมแก้ไขแฟ้มร่วมกันปรับปรุงเซิร์ฟเวอร์พนักงานรับผิดชอบไม่ทราบบนจอบเพื่อเตรียมหลักฐานในการปรับปรุงโปรแกรมปรับปรุงความปลอดภัยบนระบบปฏิบัติการและฐานข้อมูล

ผลลัพธ์ (ไทย) 2:

ใช้ไฟล์ร่วมกัน (RAS) เซิร์ฟเวอร์ที่ไม่ได้รับการปรับปรุงด้วยแพทช์รักษาความปลอดภัยสำหรับระบบปฏิบัติการตั้งแต่ 25 มิถุนายน 2014 และเครือข่ายการใช้ไอพีส่วนตัว นอกจากนี้สก์ท็อประยะไกลถูกปิดใช้งาน ดังนั้นคนที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงแอปพลิเค SCBT ในสายการผลิต นอกจากนี้ผู้ร้องขอจะต้องขอให้เข้าถึงห้องเซิร์ฟเวอร์ที่ได้รับอนุมัติจากผู้จัดการและหัวหน้า Fastcheque. เจ้าหน้าที่ผู้รับผิดชอบไม่ทราบเกี่ยวกับวิธีการที่จะให้โปรแกรมปรับปรุงความปลอดภัยบนเซิร์ฟเวอร์การปรับปรุงการแชร์ไฟล์. เจ้าหน้าที่ผู้รับผิดชอบไม่ทราบเกี่ยวกับ จอบเพื่อเตรียมหลักฐานสำหรับการปรับปรุงแพทช์รักษาความปลอดภัยบนระบบปฏิบัติการและฐานข้อมูล

ผลลัพธ์ (ไทย) 3:

การใช้ไฟล์ร่วมกัน ( RAS ) เซิร์ฟเวอร์ไม่อัพเดทกับแพทช์รักษาความปลอดภัยสำหรับระบบปฏิบัติการตั้งแต่ 25 มิถุนายน 2014 และการใช้เครือข่าย IP เอกชน นอกจากนี้ เดสก์ท็อประยะไกลถูกยกเลิก ดังนั้น บุคคลที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงธนาคารใช้ในสายการผลิต นอกจากนี้การ requestor มีการร้องขอเพื่อเข้าถึงเซิร์ฟเวอร์ห้องซึ่งได้รับการอนุมัติจากผู้จัดการและหัวหน้างาน fastcheque

เจ้าหน้าที่ที่รับผิดชอบไม่ได้ตระหนักถึงวิธีการเก็บแพทช์รักษาความปลอดภัยบนเซิร์ฟเวอร์ที่ใช้ไฟล์ร่วมกันปรับปรุง

เจ้าหน้าที่ผู้รับผิดชอบไม่ทราบบนจอบเตรียมหลักฐานการรักษาความปลอดภัยแพทช์อัพเดทบนระบบปฏิบัติการ



ฐานข้อมูล