ИПО.4.1 Контроль осведомленности персонала об угрозах безопасности информ... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ИПО.4.1 Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопасной работы

Группа мер:	ИПО Информирование и обучение персонала
Подгуппа:	ИПО.4 Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопасной работы
Парируемые угрозы:	УБИ.1 Угроза утечки информации УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.5 Угроза удаления информационных ресурсов УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.9 Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.9.8 Получение данных о пользователях и системах путем рассылки спам-сообщений СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений) СП.13.2 Атаки через социальные сети СП.13.3 Веб-фишинг СП.13.4 Почтовый фишинг СП.13.5 Рассылка SMS или сообщений в мессенджерах СП.13.6 Атака путем звонка по телефону СП.13.7 Атака с использованием Deepfake СП.13.8 Подброс съемных устройств СП.22.4 Межсайтовый скриптинг (XSS) без участия сервера СП.22.9 Раскрытие чувствительной информации о пользователях СП.22.22 Подмена действий пользователя (Clickjacking) СП.22.23 Захват сеанса пользователя (Session Hijacking) СП.22.25 Межсайтовая трассировка (XST-атака) СП.22.27 Открытое перенаправление

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.