Угроза несанкционированного удаления защищаемой информации

БДУ ФСТЭК - Карточка угрозы

Куда я попал?

Вы попали в сервис, который помогает корпоративным службам безопасности строить свои рабочие процессы: управление рисками, контроль соответствия требованиям, учет активов, планирование и сопровождение защитных мер на всем их жизненном цикле, распределение задач и т.д.
Еще SECURITM является платформой для обмена опытом и наработками между участниками сообщества служб безопасности.

Подробнее

УБИ.091 Угроза несанкционированного удаления защищаемой информации

Угроза заключается в возможности причинения нарушителем экономического, информационного, морального и других видов ущерба собственнику и оператору неправомерно удаляемой информации путём осуществления деструктивного программного или физического воздействия на машинный носитель информации.
Данная угроза обусловлена недостаточностью мер по обеспечению доступности защищаемой информации в системе, а равно и наличием уязвимостей в программном обеспечении, реализующим данные меры.
Реализация данной угрозы возможна в случае получения нарушителем системных прав на стирание данных или физического доступа к машинному носителю информации на расстояние, достаточное для оказания эффективного деструктивного воздействия

Типы активов

Метаданные
Объект файловой системы
Реестр

Классификация

Доступность

Источники угрозы

Внешний нарушитель - Низкий потенциал
Внутренний нарушитель - Низкий потенциал

Связанные риски

Риск	Угроза	Уязвимость	Тип актива
Потеря (уничтожение) данных из-за возможности удаления данных и файлов в облачном хранилище Доступность Отказ в обслуживании	Потеря (уничтожение) данных Доступность Отказ в обслуживании	Возможность удаления данных и файлов	Облачное хранилище
Неработоспособность операционной системы из-за возможности отчистки (стирания) носителя информации или его структуры во встроенном носителе информации Доступность Отказ в обслуживании	Неработоспособность операционной системы Доступность Отказ в обслуживании	Возможность отчистки (стирания) носителя информации или его структуры	Встроенный носитель информации
Потеря (уничтожение) данных из-за возможности отчистки (стирания) носителя информации или его структуры в электронном носителе информации Доступность Отказ в обслуживании	Потеря (уничтожение) данных Доступность Отказ в обслуживании	Возможность отчистки (стирания) носителя информации или его структуры	Электронный носитель информации