2. Privilege AbuseUsers may abuse l

2. Privilege Abuse

Users may abuse legitimate database privileges for unauthorized purposes. Consider an internal healthcare application used to view
individual patient records via a custom web interface. The web application normally limits users to viewing an individual patient’s
healthcare history – multiple patient records cannot be viewed simultaneously and electronic copies are not allowed. However, a rogue
user might be able to circumvent these restrictions by connecting to the database using an alternative client such as MS-Excel. Using
Excel and their legitimate login credentials, the user could retrieve and save all patient records to their laptop. Once patient records
reach a client machine, the data then becomes susceptible to a wide variety of possible breach scenarios.

ผลลัพธ์ (ไทย) 1:

2 ละเมิดสิทธิ์ผู้ใช้อาจละเมิดสิทธิ์การใช้งานฐานข้อมูลที่ถูกต้องสำหรับวัตถุประสงค์ที่ไม่ได้รับอนุญาต พิจารณาภายในสุขภาพประยุกต์ใช้ดูแต่ละระเบียนผู้ป่วยผ่านทางอินเทอร์เฟซแบบเว็บแบบกำหนดเอง การจำกัดการแสดงของผู้ป่วยปกติประวัติแพทย์ผู้ป่วยที่ไม่สามารถแสดงระเบียนได้พร้อมกันและสำเนาอิเล็กทรอนิกส์หลายไม่ได้ อย่างไรก็ตาม เป็นอันธพาลผู้ใช้อาจจะสามารถหลีกเลี่ยงข้อจำกัดนี้ ด้วยการเชื่อมต่อฐานข้อมูลใช้การไคลเอ็นต์อื่นเช่น MS-Excel โดยใช้Excel และข้อมูลประจำตัวการเข้าสู่ระบบถูกต้องตามกฎหมาย ผู้ใช้สามารถรับ และบันทึกระเบียนผู้ป่วยทั้งหมดของแล็ปท็อป ระเบียนผู้ป่วยครั้งถึงเครื่องไคลเอนต์ ข้อมูลนั้นจะไวต่อการละเมิดได้สถานการณ์ที่หลากหลาย

ผลลัพธ์ (ไทย) 2:

2. การละเมิดสิทธิผู้ใช้อาจละเมิดสิทธิฐานข้อมูลที่ถูกต้องตามกฎหมายเพื่อวัตถุประสงค์ไม่ได้รับอนุญาต พิจารณาการประยุกต์ใช้ด้านการดูแลสุขภาพภายในใช้ในการดูระเบียนของผู้ป่วยแต่ละคนผ่านทางอินเตอร์เฟซเว็บที่กำหนดเอง โปรแกรมประยุกต์บนเว็บได้ตามปกติ จำกัด ให้ผู้ใช้สามารถดูผู้ป่วยแต่ละรายของประวัติศาสตร์การดูแลสุขภาพ- ระเบียนของผู้ป่วยหลายไม่สามารถดูได้พร้อมกันและสำเนาอิเล็กทรอนิกส์ไม่ได้รับอนุญาต อย่างไรก็ตามการโกงผู้ใช้อาจจะสามารถหลีกเลี่ยงข้อ จำกัด เหล่านี้โดยการเชื่อมต่อกับฐานข้อมูลโดยใช้ลูกค้าทางเลือกเช่น MS-Excel การใช้Excel และสิทธิเข้าสู่ระบบของพวกเขาถูกต้องตามกฎหมายที่ผู้ใช้สามารถเรียกและบันทึกระเบียนของผู้ป่วยทั้งหมดเพื่อแล็ปท็อป เมื่อระเบียนของผู้ป่วยเข้าถึงเครื่องไคลเอนต์ข้อมูลแล้วจะกลายเป็นความเสี่ยงที่จะมีความหลากหลายของสถานการณ์การละเมิดที่เป็นไปได้

ผลลัพธ์ (ไทย) 3:

2 . สิทธิพิเศษทารุณ

ผู้ใช้อาจใช้สิทธิ์ไม่ได้รับอนุญาตถูกต้องตามกฎหมายฐานข้อมูลเพื่อการวิจัย พิจารณาภายในการดูแลสุขภาพโปรแกรมที่ใช้ดู
ประวัติคนไข้แต่ละคนผ่านที่กำหนดเองเว็บอินเตอร์เฟส เว็บได้ปกติ จำกัด ผู้ใช้สามารถดูบุคคลของผู้ป่วย
สุขภาพประวัติ–หลายบันทึกคนไข้ไม่สามารถดูได้พร้อมกันและสำเนาอิเล็กทรอนิกส์ไม่ได้รับอนุญาต อย่างไรก็ตาม โกง
ผู้ใช้อาจจะสามารถหลีกเลี่ยงข้อ จำกัด เหล่านี้โดยการเชื่อมต่อกับฐานข้อมูลโดยใช้ไคลเอ็นต์อื่นเช่น MS Excel ใช้
Excel และข้อมูลเข้าสู่ระบบที่ถูกต้อง ผู้ใช้สามารถดึงข้อมูลและบันทึกประวัติคนไข้ทั้งหมดแล็ปท็อปของพวกเขาเมื่อบันทึกผู้ป่วย
เข้าถึงลูกค้าเครื่อง ข้อมูลก็จะไวต่อความหลากหลายของสถานการณ์การละเมิดเป็นไปได้