УПД.1.9 Предоставление пользователям прав доступа к объектам доступа, осн... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

УПД.1.9 Предоставление пользователям прав доступа к объектам доступа, основываясь на задачах, решаемых пользователями

Группа мер:	УПД Управление доступом
Подгуппа:	УПД.1 Управление учетными записями пользователей
Парируемые угрозы:	УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.5 Угроза удаления информационных ресурсов УБИ.6 Угроза отказа в обслуживании УБИ.8 Угроза нарушения функционирования (работоспособности)
Парируемые способы реализации угроз:	СП.2.2 Использование недостатков, связанных с управлением учетными данными СП.2.4 Использование недостатков, связанных с хранением ключевой информации в программном коде (в оперативн... СП.12.1 Считывание нажатий клавиш на клавиатуре СП.12.2 Снятие видео с экрана СП.12.3 Снятие изображение с монитора СП.12.4 Снятие изображения с веб-камеры СП.12.5 Считывание нажатий виртуальной клавиатуры СП.12.6 Снятие информации выводимой на печать СП.12.7 Снятие звука с микрофона СП.14.5 Остановка сервиса СП.14.6 Перезагрузка или выключение сервера СП.14.7 Блокировка пользователей СП.14.8 Множественный запуск программного обеспечения СП.16.1 Выход за пределы виртуальной инфраструктуры СП.16.2 Нарушение изоляции процессов СП.16.3 Нарушение сетевой изоляции СП.16.4 Выход за пределы контейнера СП.16.5 Выход за пределы замкнутой программной среды СП.18.1 Доступ без авторизации СП.18.2 Использование ошибок или отсутствия проверки прав доступа СП.2.11 Использование недостатков, связанных с некорректной настройкой прав доступа СП.21.1 Повреждение загрузочной области СП.21.2 Затирание данных (wiping) СП.21.3 Искажение данных СП.25.1 Атаки на механизмы идентификации участников системы распределенного реестра СП.25.4 Атаки на услуги системы с распределенным реестром

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.