Non-Malicious EmployeesAttackers ar

Non-Malicious Employees
Attackers are not the only ones who can harm an organization. The primary threat to data integrity comes from authorized users who are not aware of the actions they are performing. Errors and omissions can lose, damage, or alter valuable data.
Users, data entry clerks, system operators, and programmers frequently make unintentional errors that contribute to security problems, directly and indirectly. Sometimes the error is the threat, such as a data entry error or a programming error that crashes a system. In other cases, errors create vulnerabilities. Errors can occur in all phases of the system life cycle.
Programming and development errors, often called "bugs," range in severity from irritating to catastrophic. Improved software quality has reduced but not eliminated this threat. Installation and maintenance errors also cause security problems.
Errors and omissions are important threats to data integrity. Errors are caused not only by data entry clerks processing hundreds of transactions per day, but also by all users who create and edit data. Many programs, especially those designed by users for personal computers, lack quality-control measures. However, even the most sophisticated programs cannot detect all types of input errors or omissions.
People often assume that the information they receive from a computer system is more accurate than it really is. Many organizations address errors and omissions in their computer security, software quality, and data quality programs.

ผลลัพธ์ (ไทย) 1:

พนักงานไม่อันตราย
โจมตีไม่ได้มีคนเดียวที่สามารถเป็นอันตรายต่อองค์กร ภัยคุกคามหลักเพื่อความสมบูรณ์ของข้อมูลมาจากผู้ที่ไม่ได้ตระหนักถึงการดำเนินการที่พวกเขากำลังทำ ข้อผิดพลาดและการละเว้นสามารถสูญเสีย เสียหาย หรือเปลี่ยนแปลงข้อมูลที่มีคุณค่าได้
ผู้ใช้ ข้อมูลรายการจ่า ระบบผู้ ประกอบการ และโปรแกรมเมอร์มักทำผิดพลาดตั้งใจที่นำไปสู่ปัญหาความปลอดภัย โดยตรง และโดยอ้อม บางครั้งข้อผิดพลาดถูกคุกคาม เช่นมีข้อมูลรายการข้อผิดพลาดหรือความผิดพลาดของโปรแกรมที่เกิดปัญหาระบบ ในบางกรณี ข้อผิดพลาดสร้างช่องโหว่ ข้อผิดพลาดสามารถเกิดขึ้นได้ในระยะทั้งหมดของระบบวงจรชีวิต
เขียนโปรแกรมและพัฒนาข้อผิดพลาด มักเรียกว่า "โรคจิต"ช่วงที่อยู่ในความรุนแรงจากการระคายเคืองจะรุนแรง ซอฟต์แวร์ปรับปรุงคุณภาพลดลง แต่ไม่ตัดความเสี่ยงนี้ ข้อผิดพลาดในการติดตั้งและบำรุงรักษาทำให้เกิดปัญหาความปลอดภัย
ข้อผิดพลาดและการละเว้นเป็นภัยคุกคามสำคัญต่อความสมบูรณ์ของข้อมูล ข้อผิดพลาดเกิดขึ้นไม่เพียงแต่ โดยจ่ารายการข้อมูลที่ประมวลผลของธุรกรรมแต่ละวัน แต่ยังผู้ใช้ทั้งหมดที่สร้าง และแก้ไขข้อมูล โปรแกรมมากมาย โดยเฉพาะอย่างยิ่งผู้ที่ออกแบบ โดยผู้ใช้คอมพิวเตอร์ส่วนบุคคล ขาดมาตรการควบคุมคุณภาพ อย่างไรก็ตาม โปรแกรมที่ซับซ้อนมากที่สุดไม่สามารถตรวจพบการป้อนข้อมูลผิดพลาดหรือละเลยทุกชนิด
คนมักจะคิดว่าข้อมูลที่ได้รับจากระบบคอมพิวเตอร์แม่นยำยิ่งกว่าจริง ๆ ก็ได้ หลายองค์กรผิดพลาดและละเลยในความปลอดภัยของคอมพิวเตอร์ คุณภาพของซอฟต์แวร์ และโปรแกรมคุณภาพข้อมูล

ผลลัพธ์ (ไทย) 3:

ไม่เป็นอันตรายพนักงาน
แฮกเกอร์จะไม่ได้คนเดียวที่สามารถเป็นอันตรายต่อองค์กร ภัยคุกคามหลักเพื่อความสมบูรณ์ของข้อมูลที่มาจากการอนุญาตผู้ใช้ที่ไม่ได้ตระหนักถึงสิ่งที่พวกเขาจะแสดง ข้อผิดพลาดและการละเว้นสามารถสูญเสียความเสียหายหรือเปลี่ยนแปลงข้อมูลที่มีคุณค่า .
ผู้ใช้บันทึกข้อมูลเสมียน ผู้ควบคุมระบบและโปรแกรมเมอร์มักเกิดความผิดพลาดทางที่นำไปสู่ปัญหาด้านความปลอดภัยโดยตรง และโดยอ้อม บางครั้งข้อผิดพลาดคือภัยคุกคาม เช่น บันทึกข้อมูลความผิดพลาดหรือข้อผิดพลาดการเขียนโปรแกรมที่เกิดปัญหาระบบ ในกรณีอื่น ๆข้อผิดพลาดสร้างช่องโหว่ . ความผิดพลาดสามารถเกิดขึ้นได้ในทุกขั้นตอนของวงจรชีวิตของระบบ .
การเขียนโปรแกรมและพัฒนาข้อผิดพลาด , มักจะเรียกว่า " แมลง" ช่วงในความรุนแรงจากอาการระคายเคืองที่รุนแรง การปรับปรุงคุณภาพซอฟต์แวร์ลดลง แต่ไม่กำจัดการคุกคามนี้ ติดตั้งและซ่อมแซมข้อผิดพลาดที่ทำให้เกิดปัญหาด้านความปลอดภัย
ลานีญาเป็นภัยคุกคามที่สำคัญเพื่อความสมบูรณ์ของข้อมูล ข้อผิดพลาดที่เกิดขึ้นไม่เพียง แต่โดยการป้อนข้อมูลพนักงานการประมวลผลหลายร้อยรายการต่อวัน แต่สำหรับผู้ใช้ทั้งหมดที่สร้างและแก้ไขข้อมูลหลายโปรแกรม โดยเฉพาะอย่างยิ่งผู้ที่ออกแบบโดยผู้ใช้สำหรับเครื่องคอมพิวเตอร์ส่วนบุคคล การขาดมาตรการควบคุมคุณภาพ อย่างไรก็ตาม แม้แต่โปรแกรมที่ซับซ้อนมากที่สุดไม่สามารถตรวจจับทุกชนิดของข้อผิดพลาดหรือการละเว้นข้อมูล .
คนมักจะคิดว่าข้อมูลที่ได้รับจากระบบคอมพิวเตอร์มีความถูกต้องมากกว่าจริงๆด้วย หลายองค์กรที่อยู่ลานีญาในการรักษาความปลอดภัยคอมพิวเตอร์ของพวกเขาคุณภาพของซอฟต์แวร์และคุณภาพ

ข้อมูลโปรแกรม