ОПО.1.1 Проведение поиска и получение обновлений программного обеспечения... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ОПО.1.1 Проведение поиска и получение обновлений программного обеспечения от доверенного источника

Группа мер:	ОПО Управление обновлениями программного обеспечения
Подгуппа:	ОПО.1 Поиск, получение обновлений программного обеспечения от доверенного источника
Парируемые угрозы:	УБИ.5 Угроза удаления информационных ресурсов УБИ.6 Угроза отказа в обслуживании
Парируемые способы реализации угроз:	СП.4.6 Внедрение вредоносного программного обеспечения через средства установки/обновления программного обе... СП.12.1 Считывание нажатий клавиш на клавиатуре СП.12.2 Снятие видео с экрана СП.12.3 Снятие изображение с монитора СП.12.4 Снятие изображения с веб-камеры СП.12.5 Считывание нажатий виртуальной клавиатуры СП.12.6 Снятие информации выводимой на печать СП.12.7 Снятие звука с микрофона СП.14.1 Атака типа "отказ в обслуживании" в прикладном программном обеспечении (web-приложения, почтовые сер... СП.14.2 Атака типа "отказ в обслуживании" на канал передачи данных (атаки фрагментированными пакетами, smurf... СП.14.3 Распределенная атака типа "отказ в обслуживании" на канал передачи данных СП.14.4 Распределенная атака типа "отказ в обслуживании" в прикладном программном обеспечении СП.14.5 Остановка сервиса СП.14.6 Перезагрузка или выключение сервера СП.14.7 Блокировка пользователей СП.14.8 Множественный запуск программного обеспечения СП.18.1 Доступ без авторизации СП.18.2 Использование ошибок или отсутствия проверки прав доступа СП.4.10 Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного об... СП.4.11 Внедрение вредоносного ПО через компрометацию инфраструктуры подрядчика, среды сборки разработчика (... СП.14.10 Распределенная атака типа "отказ в обслуживании" с использованием усиливающих механизмов СП.22.13 Использование уязвимых библиотек и компонентов

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.