1. Excessive and Unused PrivilegesW

1. Excessive and Unused Privileges

When someone is granted database privileges that exceed the requirements of their job function, these privileges can be abused. For
example, a bank employee whose job requires the ability to change only account holder contact information may take advantage of
excessive database privileges and increase the account balance of a colleague’s savings account. Further, when someone changes roles
within an organization or leaves it altogether, often his or her access rights to sensitive data do not change. In the latter case, if these
workers depart on bad terms, they can use their old privileges to steal high value data or inflict damage.
How do users end up with excessive privileges? Usually, it’s because privilege control mechanisms for job roles have not been
well defined or maintained. As a result, users may be granted generic or default access privileges that far exceed their specific job
requirements, or they may simply accumulate such privileges over time. This creates unnecessary risk.

ผลลัพธ์ (ไทย) 1:

1. มากเกินไป และไม่ได้ใช้สิทธิ์เมื่อบุคคลได้รับฐานข้อมูลสิทธิ์การใช้งานที่เกินความต้องการของการทำงานของงาน สิทธิพิเศษเหล่านี้สามารถจะถูก สำหรับตัวอย่าง พนักงานธนาคารเป็นงานต้องการสามารถเปลี่ยนบัญชีเฉพาะผู้ติดต่ออาจใช้ประโยชน์จากสิทธิ์การใช้งานฐานข้อมูลที่มากเกินไปและเพิ่มบัญชียอดดุลของบัญชีเงินฝากออมทรัพย์ของเพื่อนร่วมงาน เพิ่มเติม เมื่อบุคคลเปลี่ยนแปลงบทบาทภายในองค์กรหรือใบ มันทั้งหมด มักจะของเขา หรือเธอสิทธิเข้าถึงข้อมูลที่สำคัญไม่เปลี่ยนแปลง ในกรณีหลัง หากเหล่านี้แรงขาออกผิด สามารถใช้สิทธิ์เก่าของพวกเขาเพื่อขโมยข้อมูลของค่าที่สูง หรือทำดาเมจบางความเสียหายวิธีทำผู้จบลงด้วยการให้สิทธิ์มากเกินไป มักจะ อาจเป็น เพราะไม่มีกลไกควบคุมสิทธิ์การใช้งานสำหรับบทบาทงานทั้งกำหนด หรือยังคงอยู่ ดังนั้น ผู้ใช้อาจทั่วไปที่ได้รับอนุญาตหรือสิทธิ์การเข้าถึงเริ่มต้นที่มากกว่างานของพวกเขาความต้องการ หรือพวกเขาอาจเพียงแค่สะสมสิทธิ์ดังกล่าวช่วงเวลา นี้สร้างความเสี่ยงที่ไม่จำเป็น

ผลลัพธ์ (ไทย) 2:

1. สิทธิพิเศษที่มากเกินไปและไม่ได้ใช้เมื่อมีคนจะได้รับสิทธิประโยชน์ฐานข้อมูลที่เกินความต้องการของฟังก์ชั่นงานของพวกเขาที่สิทธิพิเศษเหล่านี้สามารถถูกทำร้าย สำหรับตัวอย่างเช่นพนักงานธนาคารที่มีหน้าที่ต้องใช้ความสามารถในการเปลี่ยนผู้ถือบัญชีเพียงข้อมูลการติดต่ออาจใช้ประโยชน์จากสิทธิฐานข้อมูลที่มากเกินไปและเพิ่มยอดเงินในบัญชีของบัญชีออมทรัพย์ของเพื่อนร่วมงาน นอกจากนี้เมื่อมีคนเปลี่ยนแปลงบทบาทภายในองค์กรหรือใบมันทั้งหมดมักจะเข้าถึงสิทธิของเขาหรือเธอข้อมูลที่สำคัญจะไม่เปลี่ยน ในกรณีหลังนี้ถ้าเหล่าคนงานออกไปในแง่ที่ไม่ดีก็สามารถใช้สิทธิพิเศษเก่าของพวกเขาที่จะขโมยข้อมูลที่มีมูลค่าสูงหรือสร้างความเสียหาย. ทำอย่างไรผู้ใช้จะจบลงด้วยสิทธิพิเศษที่มากเกินไป? มักจะเป็นเพราะกลไกการควบคุมสิทธิพิเศษสำหรับบทบาทงานไม่ได้รับการกำหนดไว้อย่างดีหรือคงไว้ เป็นผลให้ผู้ใช้อาจจะได้รับทั่วไปหรือสิทธิ์การเข้าใช้เริ่มต้นที่ไกลเกินงานที่เฉพาะเจาะจงของพวกเขาต้องการหรือพวกเขาก็อาจสะสมสิทธิพิเศษดังกล่าวเมื่อเวลาผ่านไป นี้จะสร้างความเสี่ยงที่ไม่จำเป็น

ผลลัพธ์ (ไทย) 3:

1 . มากเกินไป และยังไม่ได้ใช้สิทธิ์

เมื่อใครบางคนได้รับฐานข้อมูลสิทธิที่เกินความต้องการของการทำงานของพวกเขา สิทธิเหล่านี้สามารถทำร้าย สำหรับ
ตัวอย่าง พนักงานธนาคารที่มีงานที่ต้องใช้ความสามารถในการเปลี่ยนเจ้าของบัญชีเท่านั้น ข้อมูลการติดต่อจะใช้ประโยชน์จากฐานข้อมูล
สิทธิพิเศษมากเกินไป และเพิ่มยอดเงินในบัญชี ของผู้ร่วมงาน บัญชี ออมทรัพย์ต่อไปเมื่อมีการเปลี่ยนแปลงบทบาท
ภายในองค์กรหรือทิ้งมันทั้งหมด , มักจะ ของเขาหรือเธอ สิทธิการเข้าถึงข้อมูลที่สำคัญ ไม่ได้เปลี่ยน ในกรณีหลัง หากแรงงานเหล่านี้
ออกเดินทางในแง่ที่ไม่ดีที่พวกเขาสามารถใช้สิทธิเดิมของตน เพื่อขโมยข้อมูลมูลค่าสูง หรือสร้างความเสียหาย .
อย่างไรผู้ใช้ที่มีสิทธิพิเศษมากเกินไป ? โดยปกติมันเป็นเพราะกลไกควบคุมสิทธิพิเศษสำหรับบทบาทงานไม่ได้
ชัดเจนหรือรักษา ผลคือ ผู้ใช้อาจได้รับการเข้าถึงสิทธิพิเศษทั่วไป หรือเริ่มต้นที่ไกลเกินความต้องการของงาน
ที่เฉพาะเจาะจงของพวกเขาหรือพวกเขาอาจเพียงแค่สะสมสิทธิพิเศษดังกล่าวตลอดเวลา นี้จะสร้างความเสี่ยงที่ไม่จำเป็น