УБИ.1 Угроза утечки информации Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

УБИ.1 Угроза утечки информации

Описание:	Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутентификационной и др.). Например, утечка персональных данных вследствие нарушения хранения или нарушения конфигурации
Возможные объекты воздействия:	О.1 Автоматизированное рабочее место О.2 Сервер О.3 Периферийное оборудование О.4 Устройство хранения данных О.5 Устройство интернета-вещей О.6 Активное сетевое оборудование О.8 Телефония (VoIP, GSM) О.9 Средства защиты информации О.10 Мобильное устройство О.12 Физические линии связи
Возможные способы реализации угроз:	СП.1.1 СП.1.2 СП.2.1 СП.2.2 СП.2.3 СП.2.4 СП.2.5 СП.2.6 СП.2.7 СП.2.8 СП.2.9 СП.3.1 СП.3.2 СП.4.1 СП.4.2 СП.4.3 СП.4.4 СП.4.5 СП.4.6 СП.4.7 СП.4.8 СП.4.9 СП.5.1 СП.5.2 СП.5.3 СП.5.4 СП.5.5 СП.5.6 СП.5.7 СП.5.8 СП.6.1 СП.6.2 СП.6.3 СП.7.1 СП.7.2 СП.7.3 СП.7.4 СП.7.5 СП.7.6 СП.7.7 СП.8.5 СП.8.6 СП.8.7 СП.9.6 СП.10.1 СП.10.2 СП.10.3 СП.10.4 СП.10.5 СП.10.6 СП.10.7 СП.11.1 СП.12.1 СП.12.2 СП.12.3 СП.12.4 СП.12.5 СП.12.6 СП.12.7 СП.12.8 СП.12.9 СП.13.1 СП.13.2 СП.13.3 СП.13.4 СП.13.5 СП.13.6 СП.13.7 СП.13.8 СП.16.1 СП.16.2 СП.16.3 СП.16.4 СП.16.5 СП.18.1 СП.18.2 СП.2.10 СП.2.11 СП.20.1 СП.20.2 СП.20.3 СП.20.4 СП.24.1 СП.24.2 СП.25.1 СП.25.2 СП.25.3 СП.25.4 СП.4.10 СП.4.11 СП.4.12

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.