Куда я попал?
Вы попали в сервис, который помогает корпоративным службам безопасности строить свои рабочие процессы:
управление рисками, контроль соответствия требованиям, учет активов,
планирование и сопровождение защитных мер на всем их жизненном цикле, распределение задач и т.д.
Еще SECURITM является платформой для обмена опытом и наработками между участниками сообщества служб безопасности.
Подробнее
Еще SECURITM является платформой для обмена опытом и наработками между участниками сообщества служб безопасности.
УБИ.091 Угроза несанкционированного удаления защищаемой информации
Угроза заключается в возможности причинения нарушителем экономического, информационного, морального и других видов ущерба собственнику и оператору неправомерно удаляемой информации путём осуществления деструктивного программного или физического воздействия на машинный носитель информации.
Данная угроза обусловлена недостаточностью мер по обеспечению доступности защищаемой информации в системе, а равно и наличием уязвимостей в программном обеспечении, реализующим данные меры.
Реализация данной угрозы возможна в случае получения нарушителем системных прав на стирание данных или физического доступа к машинному носителю информации на расстояние, достаточное для оказания эффективного деструктивного воздействия
Данная угроза обусловлена недостаточностью мер по обеспечению доступности защищаемой информации в системе, а равно и наличием уязвимостей в программном обеспечении, реализующим данные меры.
Реализация данной угрозы возможна в случае получения нарушителем системных прав на стирание данных или физического доступа к машинному носителю информации на расстояние, достаточное для оказания эффективного деструктивного воздействия
Типы активов
Метаданные
Объект файловой системы
Реестр
Объект файловой системы
Реестр
Классификация
Доступность
Источники угрозы
Внешний нарушитель - Низкий потенциал
Внутренний нарушитель - Низкий потенциал
Внутренний нарушитель - Низкий потенциал
Связанные риски
Риск | Угроза | Уязвимость | Тип актива | Связи | |
---|---|---|---|---|---|
Потеря (уничтожение) данных
из-за
возможности удаления данных и файлов
в облачном хранилище
Доступность
Отказ в обслуживании
|
Потеря (уничтожение) данных
Доступность
Отказ в обслуживании
|
Возможность удаления данных и файлов | Облачное хранилище | ||
Неработоспособность операционной системы
из-за
возможности отчистки (стирания) носителя информации или его структуры
во встроенном носителе информации
Доступность
Отказ в обслуживании
|
Неработоспособность операционной системы
Доступность
Отказ в обслуживании
|
Возможность отчистки (стирания) носителя информации или его структуры | Встроенный носитель информации | ||
Потеря (уничтожение) данных
из-за
возможности отчистки (стирания) носителя информации или его структуры
в электронном носителе информации
Доступность
Отказ в обслуживании
|
Потеря (уничтожение) данных
Доступность
Отказ в обслуживании
|
Возможность отчистки (стирания) носителя информации или его структуры | Электронный носитель информации |