Almost two-thirds of companies in a

Almost two-thirds of companies in a survey conducted by CIO Magazine (2005) had
suffered a security breach in the past year, most commonly a virus or Trojan horse,
unauthorized entry into a computer system or a denial-of-service attack. The attacks resulted in e-mail and applications being inaccessible more than 50% of running time or causing network downtime. More than a quarter of the incidents resulted in employee or customer records being compromised or lost. Many companies use e-mail to communicate a majority of ordering, inventory, and planning information to their customers and trading partners. This includes the attaching of customer and purchasing documents to e-mails. Chronic security breaches and virus disruptions in e-mail services make it difficult to claim adequate controls.
• Deficiencies related to segregation of duties
• Deficiencies related to configuration changes, authorization for changes, approval of testing, testing of changes, communication of changes, updates
of control documentation, developer access to production, and emergency changes.

ผลลัพธ์ (ไทย) 1:

เกือบสองในสามของบริษัทในการสำรวจ โดยนิตยสาร CIO (2005) ได้ประสบการรักษาความปลอดภัยในปีผ่านมา มากที่สุดไวรัส หรือ ม้าโทรจันรายการที่ไม่ได้รับอนุญาตในระบบคอมพิวเตอร์หรือการโจมตีโดยปฏิเสธการให้บริการ ผลการโจมตีในอีเมลและโปรแกรมประยุกต์การเข้าถึงมากกว่า 50% ของเวลาทำงาน หรือก่อให้เกิดเครือข่ายหยุดทำงาน มากกว่าสี่เหตุการณ์ส่งผลให้พนักงาน หรือเรกคอร์ดลูกค้าถูกทำลาย หรือสูญหาย หลายบริษัทใช้อีเมล์สื่อสารส่วนใหญ่ของการสั่งซื้อ สินค้าคงคลัง และวางแผนรายละเอียดของลูกค้าและคู่ค้า ซึ่งรวมถึงการแนบลูกค้าและซื้อเอกสารอีเมล์ ละเมิดความปลอดภัยที่เรื้อรังและการหยุดชะงักของไวรัสในอีเมลทำให้ยากต่อการควบคุมที่เพียงพอในการเรียกร้อง•ทรงเกี่ยวข้องกับการแบ่งแยกหน้าที่•ทรงเกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าคอนฟิก การอนุญาตการอนุมัติการทดสอบ การทดสอบการเปลี่ยนแปลง การสื่อสารของการเปลี่ยนแปลง การเปลี่ยนแปลง ปรับปรุงควบคุมเอกสาร นักพัฒนาถึงผลิต และการเปลี่ยนแปลงที่ฉุกเฉิน

ผลลัพธ์ (ไทย) 2:

เกือบสองในสามของ บริษัท ในการสำรวจที่จัดทำโดยนิตยสาร CIO (2005) ได้รับความเดือดร้อนละเมิดความปลอดภัยในปีที่ผ่านมามากที่สุดไวรัสหรือม้าโทรจันเข้าไม่ได้รับอนุญาตเข้าไปในระบบคอมพิวเตอร์หรือการปฏิเสธการให้บริการการโจมตี การโจมตีเป็นเหตุอีเมลและการใช้งานที่ไม่สามารถเข้าถึงได้มากขึ้นเป็นกว่า 50% ของการใช้เวลาหรือก่อให้เกิดการหยุดทำงานของเครือข่าย กว่าหนึ่งในสี่ของเหตุการณ์ที่เกิดขึ้นได้ส่งผลให้พนักงานหรือบันทึกของลูกค้าถูกทำลายหรือสูญหาย หลาย บริษัท ใช้ e-mail ในการติดต่อสื่อสารส่วนใหญ่ของการสั่งซื้อที่สินค้าคงคลังและข้อมูลการวางแผนให้กับลูกค้าและคู่ค้าของพวกเขา ซึ่งรวมถึงการยึดของลูกค้าและเอกสารการจัดซื้ออีเมล การละเมิดความปลอดภัยเรื้อรังและการหยุดชะงักไวรัสในการให้บริการอีเมลทำให้มันยากที่จะเรียกร้องการควบคุมที่เพียงพอ. •ข้อบกพร่องที่เกี่ยวข้องกับการแบ่งแยกหน้าที่•ข้อบกพร่องที่เกี่ยวข้องกับการกำหนดค่าการเปลี่ยนแปลงการอนุญาตให้มีการเปลี่ยนแปลงการอนุมัติการทดสอบการทดสอบของการเปลี่ยนแปลงการสื่อสารของการเปลี่ยนแปลงปรับปรุงเอกสารการควบคุมการเข้าถึงการพัฒนาการผลิตและการเปลี่ยนแปลงที่เกิดเหตุฉุกเฉิน

ผลลัพธ์ (ไทย) 3:

เกือบสองในสามของ บริษัท ในการสำรวจที่จัดทำโดยนิตยสาร CIO ( 2005 )
b การรักษาความปลอดภัยในปีที่ผ่านมา ส่วนใหญ่มักเป็นไวรัสหรือม้าโทรจัน
ไม่ได้รับอนุญาตเข้าสู่ระบบคอมพิวเตอร์ หรือการปฏิเสธการบริการโจมตี การโจมตีมีผลใน e - mail และโปรแกรมจะไม่สามารถเข้าถึงได้มากกว่า 50% ของเวลา หรือก่อให้เกิดสภาพแวดล้อมเครือข่ายมากกว่าหนึ่งในสี่ของเหตุการณ์ต่าง ๆให้พนักงาน หรือ ข้อมูลของลูกค้าถูกทำลายหรือสูญหายไป หลาย บริษัท ใช้อีเมล์ในการติดต่อส่วนใหญ่สั่งซื้อ , สินค้าคงคลังและข้อมูลการวางแผนให้กับลูกค้าและคู่ค้า ซึ่งรวมถึงการจัดซื้อของลูกค้า และเอกสารไปยังอีเมลการละเมิดความปลอดภัยและการหยุดชะงักในบริการอีเมลไวรัสเรื้อรัง ทำให้ยากที่จะเรียกร้องการควบคุมเพียงพอ .
- ข้อบกพร่องที่เกี่ยวข้องกับการแบ่งแยกหน้าที่บกพร่อง
- เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าการเปลี่ยนแปลงการอนุมัติการทดสอบ การทดสอบการเปลี่ยนแปลงการสื่อสารการเปลี่ยนแปลง ปรับปรุง
เอกสารควบคุมการผลิต , นักพัฒนาสามารถเข้าถึงและเปลี่ยนแปลงฉุกเฉิน