T8.2 Использование средств и интерфейсов удаленного управления для получения доступа к смежным системам и сетям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T8.2. Использование средств и интерфейсов удаленного управления для получения доступа к смежным системам и сетям

Тактика: T8 Получение доступа (распространение доступа) к другим компонентам систем и сетей или смежным системам и сетям

Связанные риски

Риск	Связи
Перехват управления технологическим процессом из-за доступности интерфейсов управления АСУ ТП из корпоративной сети в автоматизированной системе управления технологическим процессом Доступность Целостность Искажение	2
Боковое перемещение злоумышленника по локальной сети из-за наличия административных общих сетевых ресурсов SMB в ОС Windows Конфиденциальность Целостность	2
Боковое перемещение злоумышленника по локальной сети из-за возможности удаленного управления Windows с помощью службы WinRM в ОС Windows Конфиденциальность Целостность	2
Боковое перемещение злоумышленника по локальной сети из-за возможности удаленного управления по протоколу RPC (DCOM) в ОС Windows Конфиденциальность Целостность	2

Каталоги

БДУ ФСТЭК:

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.178 Угроза несанкционированного использования системных и сетевых утилит

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на систему за счёт использова...

УБИ.183 Угроза перехвата управления автоматизированной системой управления технологическими процессами

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к информационной инфраструктуре за счёт...

Техники ATT&CK:

T1021.002 Remote Services: SMB/Windows Admin Shares

T1021.003 Remote Services: Distributed Component Object Model

T1021.006 Remote Services: Windows Remote Management

T1135 Network Share Discovery

Новая БДУ ФСТЭК Способы реализации:

СП.4.5 Внедрение вредоносного программного обеспечения через средства удаленного управления/доступа

СП.4.8 Внедрение вредоносного программного обеспечения через файлообменные ресурсы (FTP, SMB и т.п.)

СП.8.6 Обнаружение доступных общих сетевых каталогов

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.