第三方运维人员违规操作，导致医院数据库遭逢恶意语句攻击

颁布功夫 2020-04-20

一向以来，违规运维操作，无论是有意还是无心，城市给客户带来严沉损失。有的失了信，有的赔了钱�？烧獯稳慈靡皆汉突颊咴饬搜辏�


本次事务是由某医院的第三方运维人员夏某某在对主题数据库进走运维时，违规将数据库表锁定，导致该医院三个院区门诊业务滞碍，患者无法正常就医，严沉影响医院的正常医疗工作。


案情回首：


作为某医院的第三方运维人员夏某某在2017年10月31日参加并直接操作了该医院“HIS数据库”的账号密码批改典礼，他在未经授权和许可的情况下，却私下纪录该账号密码和编写锁表语句，并衔接该医院“HIS数据库”，使得该锁表语句在“HIS数据库”运行。2018年12月24日，夏某某将数据库执行锁表号令,导致“HIS数据库”锁定，导致该医院遭到恶意语句攻击，严沉影响医院的正常医疗工作。2019年5月22日，经民警电话通知后被告人夏某某到公安局投案。


判决了局：被告人夏某某犯粉碎推算机信息系统罪，判处有期徒刑五年零六个月。（刑期从判决执行之日起推算。）


医院本是只争朝夕助病人同病魔奋斗的圣地，这次违规运维操作却给患者带来严沉的人身安全隐患。夏某某自身问题不用多说，但运维治理者真的就治理到位了吗？密码合规了吗？2017年10月到2018年12月，该医院主题数据库账号密码一年未变。身份可信了吗？没有双成分认证伎俩，保障接见人员身份。权限可管了吗？第三方表包运维人员知路该医院主题数据库账号密码。操作可控了吗？第三方表包运维人员对该医院主题数据库守护时，无法节造操作过程。过后可审了吗？案件产生后，该医院无法第一功夫查清具体操作情况，没有对运维过程进行安全审计。


警钟再一次敲响，运维人员的安全管控急不成待！有运维人员的处所就必要有碉堡机来进行安全管控！


宝运莱官方网站集团运维安全网关


这是一款针对运维人员实现强身份认证、单点登录、接见节造、安全审计的网络安全必备产品。


可能对运维人员实现双成分认证，并对运维过程进行全面跟踪、节造、纪录、回放；支持细粒度配置运维人员的接见权限，实时阻断违规、越权的接见行为，同时提供守护人员操作的全过程的纪录与汇报；系统支持对加密与图形和谈进行审计，解除了传统行为审计系统中的审计盲点，是IT系统内部节造最有力的支持平台。


本次案件中，运维人员夏某某违规执行数据库号令，是碉堡机的一个典型防护场景：


1、运维人员需进行双成分认证；

2、防火墙或其他安全设备进行网络限度，仅允许从碉堡机才可接见至主题资产；

3、数据库等系统资源账号密码托管在碉堡机中，碉堡机定期自动改密，运维人员无需知路数据库等系统资源的账号密码；

4、严格节造后盾资源的接见权限，做到接见权限最幼化准则，给分歧运维人员分配最幼接见权限；

5、设置数据库等高危操作号令的金库模式，执行高危号令时可触发阻断、二次审批等操作；

6、凭据现实情况设置更高级别安全限度，好比登录碉堡机时的IP地址、MAC地址限度、登录碉堡机的功夫限度等等，进一步规范运维人员的运维地址、运维功夫、运维方式等。


但轻易买台碉堡机就能够解决上述的问题吗？不是的！多种数据库号令级的操作权限节造和自动改密是必要对数据库和谈有极强的解析能力，这也刚好体现了一个厂商碉堡机的实力。


宝运莱官方网站集团运维安全网关（碉堡机）以数据安全为主题思路，在部署方式矫捷性、操作使用便捷性、管控方式严格性、审计成效精密化、认证方式多样性、运维和谈全面性等方面，不休优化加强自身产品职能，从而被客户信任，市场认可度较高！