АВЗ.2.1 Применение средств антивирусной защиты на прокси-серверах, почтов... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

АВЗ.2.1 Применение средств антивирусной защиты на прокси-серверах, почтовых шлюза, почтовых серверах и иных точках доступа в информационную систему, подверженных внедрению (заражению) вредоносными компьютерными программами (вирусами) через съемные машинные носите

Группа мер:	АВЗ Антивирусная защита
Подгуппа:	АВЗ.2 Антивирусная защита электронной почты и иных сервисов
Парируемые угрозы:	УБИ.1 Угроза утечки информации УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.5 Угроза удаления информационных ресурсов УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.9 Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.4.1 Внедрение вредоносного программного обеспечения через электронную почту СП.4.2 Внедрение вредоносного программного обеспечения через съемные носители информации СП.4.3 Внедрение вредоносного программного обеспечения через посещение сайтов СП.4.4 Внедрение вредоносного программного обеспечения через сетевое взаимодействие СП.4.5 Внедрение вредоносного программного обеспечения через средства удаленного управления/доступа СП.4.6 Внедрение вредоносного программного обеспечения через средства установки/обновления программного обе... СП.4.7 Внедрение вредоносного программного обеспечения через формы приема файлов СП.4.8 Внедрение вредоносного программного обеспечения через файлообменные ресурсы (FTP, SMB и т.п.) СП.4.9 Внедрение вредоносного программного обеспечения через мессенджеры, системы видеоконференцсвязи СП.12.1 Считывание нажатий клавиш на клавиатуре СП.12.2 Снятие видео с экрана СП.12.3 Снятие изображение с монитора СП.12.4 Снятие изображения с веб-камеры СП.12.5 Считывание нажатий виртуальной клавиатуры СП.12.6 Снятие информации выводимой на печать СП.12.7 Снятие звука с микрофона СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений) СП.13.4 Почтовый фишинг СП.13.5 Рассылка SMS или сообщений в мессенджерах СП.14.5 Остановка сервиса СП.14.6 Перезагрузка или выключение сервера СП.14.7 Блокировка пользователей СП.14.8 Множественный запуск программного обеспечения СП.15.1 Шифрование данных с применением вирусов-шифровальщиков СП.16.1 Выход за пределы виртуальной инфраструктуры СП.16.2 Нарушение изоляции процессов СП.16.3 Нарушение сетевой изоляции СП.16.4 Выход за пределы контейнера СП.16.5 Выход за пределы замкнутой программной среды СП.19.2 Модификация операционной системы из гипервизора СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра) СП.21.1 Повреждение загрузочной области СП.21.2 Затирание данных (wiping) СП.21.3 Искажение данных СП.4.10 Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного об... СП.4.11 Внедрение вредоносного ПО через компрометацию инфраструктуры подрядчика, среды сборки разработчика (... СП.4.12 Внедрение вредоносного ПО через установку приложений из магазина приложений

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.