ЗИС.17.4 Мониторинг содержания указанных выше ресурсов сети Интернет с цел... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.17.4 Мониторинг содержания указанных выше ресурсов сети Интернет с целью возможной публикации информации конфиденциального характера

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.17 Защита информации от утечек
Парируемые угрозы:	УБИ.2 Угроза несанкционированного доступа
Парируемые способы реализации угроз:	СП.3.2 Эксплуатация недостатков, децентрализованного и неконтролируемого подключения к сети Интернет СП.17.6 Восстановление аутентификационной информации из аппаратных хранилищ СП.17.7 Восстановление аутентификационной информации из программных хранилищ СП.17.8 Восстановление аутентификационной информации из сетевого трафика СП.17.9 Восстановление аутентификационной информации из исходного кода/конфигурационных файлов СП.20.1 Сбор данных перебором веб-страниц скриптом СП.20.2 Сбор данных перебором веб-страниц браузером СП.20.3 Сбор данных путем эмуляции мобильного приложения СП.20.4 Сбор данных используя API интерфейс СП.17.10 Восстановление аутентификационной информации из журналов приложений СП.17.11 Перехват одноразовых паролей СП.17.12 Восстановление пароля из ранее полученной аутентификационной информации

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.