Банк данных угроз безопасности информации ФСТЭК России

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Угроза утечки информации

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

7 СП.7 Прослушивание (захват) сетевого трафика

3 СП.8 Сканирование сетевой инфраструктуры

1 СП.9 Изучение информации о системе

7 СП.10 Атака типа "человек посередине"

8 СП.12 Считывание вводимой и выводимой информации

8 СП.13 Реализация социальной инженерии

5 СП.16 Нарушение изоляции

2 СП.18 Использование недостатков механизмов разграничения доступа

4 СП.20 Автоматический сбор человеко-читаемых данных

2 СП.24 Физическое воздействие

Угроза несанкционированного доступа

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

7 СП.7 Прослушивание (захват) сетевого трафика

7 СП.10 Атака типа "человек посередине"

8 СП.13 Реализация социальной инженерии

5 СП.16 Нарушение изоляции

12 СП.17 Подбор (восстановление) аутентификационной информации

2 СП.18 Использование недостатков механизмов разграничения доступа

5 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

4 СП.20 Автоматический сбор человеко-читаемых данных

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

1 СП.24 Физическое воздействие

Угроза несанкционированной модификации (искажения)

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

7 СП.10 Атака типа "человек посередине"

8 СП.13 Реализация социальной инженерии

2 СП.15 Шифрование данных

5 СП.16 Нарушение изоляции

2 СП.18 Использование недостатков механизмов разграничения доступа

5 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

3 СП.21 Повреждение данных

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

1 СП.24 Физическое воздействие

Угроза несанкционированной подмены

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

7 СП.10 Атака типа "человек посередине"

5 СП.16 Нарушение изоляции

2 СП.18 Использование недостатков механизмов разграничения доступа

5 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

1 СП.24 Физическое воздействие

Угроза удаления информационных ресурсов

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

7 СП.10 Атака типа "человек посередине"

8 СП.13 Реализация социальной инженерии

8 СП.14 Атака типа "отказ в обслуживании"

2 СП.15 Шифрование данных

5 СП.16 Нарушение изоляции

2 СП.18 Использование недостатков механизмов разграничения доступа

5 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

2 СП.21 Повреждение данных

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

3 СП.24 Физическое воздействие

Угроза отказа в обслуживании

2 СП.1 Эксплуатация уязвимостей

9 СП.2 Использование недостатков конфигурации

1 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

2 СП.7 Прослушивание (захват) сетевого трафика

9 СП.14 Атака типа "отказ в обслуживании"

2 СП.15 Шифрование данных

3 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

2 СП.21 Повреждение данных

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

3 СП.24 Физическое воздействие

Угроза ненадлежащего (нецелевого) использования

2 СП.1 Эксплуатация уязвимостей

8 СП.2 Использование недостатков конфигурации

1 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

2 СП.18 Использование недостатков механизмов разграничения доступа

5 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

1 СП.24 Физическое воздействие

Угроза нарушения функционирования (работоспособности)

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

2 СП.7 Прослушивание (захват) сетевого трафика

8 СП.13 Реализация социальной инженерии

1 СП.14 Атака типа "отказ в обслуживании"

2 СП.15 Шифрование данных

5 СП.16 Нарушение изоляции

2 СП.18 Использование недостатков механизмов разграничения доступа

5 СП.19 Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

3 СП.21 Повреждение данных

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

3 СП.24 Физическое воздействие

Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника

11 СП.2 Использование недостатков конфигурации

1 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

8 СП.13 Реализация социальной инженерии

Угроза распространения противоправной информации

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

8 СП.13 Реализация социальной инженерии

5 СП.16 Нарушение изоляции

2 СП.18 Использование недостатков механизмов разграничения доступа

31 СП.22 Атака на Веб-приложение

2 СП.23 Модификация (подмена) прошивки (микропрограммы)

Угроза несанкционированного массового сбора информации

2 СП.1 Эксплуатация уязвимостей

11 СП.2 Использование недостатков конфигурации

2 СП.3 Использование недостатков архитектуры

12 СП.4 Внедрение вредоносного программного обеспечения

8 СП.5 Внедрение программных и аппаратных закладок

3 СП.6 Использование недекларированных возможностей

7 СП.7 Прослушивание (захват) сетевого трафика

8 СП.8 Сканирование сетевой инфраструктуры

8 СП.9 Изучение информации о системе

8 СП.13 Реализация социальной инженерии

2 СП.18 Использование недостатков механизмов разграничения доступа

4 СП.20 Автоматический сбор человеко-читаемых данных

31 СП.22 Атака на Веб-приложение