Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

УБИ.002 Угроза агрегирования данных, передаваемых в грид-системе

Угроза заключается в возможности раскрытия нарушителем защищаемой информации путём выявления задействованных в её обработке узлов, сбора, анализа и обобщения данных, перехватываемых в сети передачи данных грид-системы.
Данная угроза обусловлена слабостью технологии грид-вычислений - использованием незащищённых каналов сети Интернет как транспортной сети грид-системы.
Реализация данной угрозы возможна при условии наличия у нарушителя:
сил и средств, достаточных для компенсации чрезвычайной распределённости грид-заданий между узлами грид-системы;
привилегий, достаточных для перехвата трафика сети передачи данных между элементами (узлами) грид-системы
Типы активов
Сетевой трафик
Классификация
Конфиденциальность
Источники угрозы
Внешний нарушитель - Средний потенциал

Связанные риски

Ничего не найдено

Каталоги

БДУ ФСТЭК:
УБИ.001 Угроза автоматического распространения вредоносного кода в грид-системе
Угроза заключается в возможности внедрения и запуска вредоносного кода от имени доверенного процесса на любом из ресурсных центр...
УБИ.004 Угроза аппаратного сброса пароля BIOS
Угроза заключается в возможности сброса паролей, установленных в BIOS/UEFI без прохождения процедуры авторизации в системе путём...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.