УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированного изменения состава программных или аппаратных средств информационной системы, что в дальнейшем позволит осуществлять данному нарушителю (или другому - внешнему, обнаружившему несанкционированный канал доступа в систему) несанкционированные действия в данной системе.
Данная угроза обусловлена слабостями мер контроля за целостностью аппаратной конфигурации информационной системы.
Реализация данной угрозы возможна при условии успешного получения нарушителем необходимых полномочий в системе и возможности подключения дополнительного периферийного оборудования
Типы активов
Информационная система
Сервер
Рабочая станция
Виртуальная машина
Системное программное обеспечение
Прикладное программное обеспечение
Аппаратное обеспечение
Классификация
Целостность
Доступность
Конфиденциальность
Источники угрозы
Внутренний нарушитель - Низкий потенциал

Каталоги