【新保集團網絡襲擊聽證會】遭入侵伺服器 一年多沒更新系統與防毒軟體

新聞     2018年09月28日

新保集團國家癌症中心高級經理陳奕進在第五天的聽證會上供證說,綜合保健信息系統公司在2017年2月,要求他把管理的伺服器同網際網路分割,因此,伺服器需要以人工更新系統。

他今年7月接到同事的通知後,才發現伺服器感染病毒。

陳奕進也說明,他的主要工作並不是管理伺服器,而是負責業務持續管理計劃。他對資訊科技保安只有很基礎的了解。

儘管如此,綜合保健信息系統公司把部分伺服器的管理權限交給他,好讓他在對方沒有辦法進行遠程操作,管理系統時,協助啟動伺服器。他並沒有正式接管這些伺服器。

另外,供證的綜合保健信息系統公司基礎設施處處長楊靜珮,對有關伺服器不在公司管理範圍內,表示不知情。

她是在今年7月,才獲知伺服器由陳奕進管理,因此在這之前並沒有更新防毒軟體。

- 958/LP

新加坡網站推薦