ОЦЛ.1.2 Контроль целостности компонентов программного обеспечения (за иск... Каталог угроз SECURITM

БДУ 2 - Группы мер защиты информации

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ОЦЛ.1.2 Контроль целостности компонентов программного обеспечения (за исключением средств защиты информации), определяемого оператором исходя из возможности реализации угроз безопасности информации, по наличию имен (идентификаторов) компонентов программного обесп

Группа мер:	ОЦЛ Обеспечение целостности
Подгуппа:	ОЦЛ.1 Контроль целостности программного обеспечения
Парируемые угрозы:	УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.5.1 Внедрение закладок в прикладное программное обеспечение СП.5.2 Внедрение закладок, являющихся драйверами устройств СП.5.3 Внедрение закладок, имитирующих интерфейсы служебных программ СП.5.5 Внедрение закладок в системное программное обеспечение СП.5.6 Внедрение закладок в системы Out-of-Band управления (Intel ME, iDrac, iLo etc) СП.5.8 Внедрение закладок в код веб-приложения СП.6.2 Использование недекларированных возможностей операционных систем СП.12.1 Считывание нажатий клавиш на клавиатуре СП.12.2 Снятие видео с экрана СП.12.3 Снятие изображение с монитора СП.12.4 Снятие изображения с веб-камеры СП.12.5 Считывание нажатий виртуальной клавиатуры СП.12.6 Снятие информации выводимой на печать СП.12.7 Снятие звука с микрофона СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя СП.19.2 Модификация операционной системы из гипервизора СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра) СП.22.2 Инъекция в шаблон на сервере (SSTI) СП.22.4 Межсайтовый скриптинг (XSS) без участия сервера СП.22.5 Инъекция системных команд (OS injection) СП.22.7 Нелегитимная отправка (подделка) запросов от имени пользователя (CSRF) СП.22.25 Межсайтовая трассировка (XST-атака)

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.