Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
СП.10.2 Атака типа "человек посередине" через TLS/SSL-запросы
Группа способов: СП.10 Атака типа "человек посередине"
Уровень возможностей нарушителя: В.1
Возможные реализуемые угрозы: УБИ.1 УБИ.2 УБИ.3 УБИ.4 УБИ.5
Компоненты объектов воздействия:
Возможные меры защиты: ЗИС.27.1

Связанные риски

Ничего не найдено

Каталоги

БДУ ФСТЭК:
УБИ.001 Угроза автоматического распространения вредоносного кода в грид-системе
Угроза заключается в возможности внедрения и запуска вредоносного кода от имени доверенного процесса на любом из ресурсных центр...
УБИ.002 Угроза агрегирования данных, передаваемых в грид-системе
Угроза заключается в возможности раскрытия нарушителем защищаемой информации путём выявления задействованных в её обработке узло...
УБИ.004 Угроза аппаратного сброса пароля BIOS
Угроза заключается в возможности сброса паролей, установленных в BIOS/UEFI без прохождения процедуры авторизации в системе путём...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.