ЗИС.19.1 Защита информации от раскрытия, модификации и навязывания (ввода... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.19.1 Защита информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.19 Защита информации при ее передаче по каналам связи
Парируемые угрозы:	УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.3.1 Эксплуатация недостатков незащищенных протоколов передачи данных СП.7.1 Прослушивание интерфейсов сети СП.7.2 Подключение устройства перехвата в разрыв канала передачи данных СП.7.4 Перенаправление трафика СП.7.5 Прослушивание широковещательного трафика СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам) СП.17.8 Восстановление аутентификационной информации из сетевого трафика СП.25.1 Атаки на механизмы идентификации участников системы распределенного реестра СП.25.2 Атаки на протоколы достижения консенсуса СП.25.4 Атаки на услуги системы с распределенным реестром СП.17.11 Перехват одноразовых паролей СП.17.12 Восстановление пароля из ранее полученной аутентификационной информации СП.22.16 Получение чувствительной информации со страниц веб-приложения или из ответов сервера

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.