Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Работа с текстом
Сравнение текстов Генератор паролей IP-калькулятор Base64 Контрольные суммы JSON-форматирование JWT-декодер URL-кодирование CSV/JSON конвертер Конвертер времени Cron-расшифровщик Генератор QR-кодов
Вход Регистрация

T10.8 Уничтожение информации, включая информацию, хранимую в виде файлов, информацию в базах данных и репозиториях, информацию на неразмеченных областях дисков и сменных носителей

Каталоги Тактики и техники (Модель угро... Несанкционированный доступ и (... T10.8
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

T10.8. Уничтожение информации, включая информацию, хранимую в виде файлов, информацию в базах данных и репозиториях, информацию на неразмеченных областях дисков и сменных носителей

Тактика: T10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям

Связанные риски

КЦД
STRIDE
Вид ущерба
Иное
Риск Связи
Потеря (уничтожение) данных из-за возможности удаления данных и файлов в облачном хранилище
Доступность Ущерб юридическому лицу Отказ в обслуживании
1
Потеря (уничтожение) данных из-за уничтожения резервных копий в хранилище резервных копий (бэкапов)
Доступность Ущерб юридическому лицу Отказ в обслуживании
1
Неработоспособность операционной системы из-за возможности отключения средств восстановления ОС в ОС Windows
Доступность Отказ в обслуживании
1
Неработоспособность операционной системы из-за возможности отчистки (стирания) носителя информации или его структуры во встроенном носителе информации
Доступность Отказ в обслуживании
1
Потеря (уничтожение) данных из-за возможности отчистки (стирания) носителя информации или его структуры в электронном носителе информации
Доступность Ущерб юридическому лицу Отказ в обслуживании
1
Потеря (уничтожение) данных из-за возможности отключения средств восстановления ОС в ОС Windows
Доступность Ущерб юридическому лицу Отказ в обслуживании
1

Каталоги

БДУ ФСТЭК:
УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ
Угроза заключается в возможности деструктивного программного воздействия на дискредитируемое приложение путём осуществления мани...
УБИ.084 Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети
Угроза заключается в возможности осуществления деструктивного программного воздействия на виртуальные устройства хранения данных...
УБИ.091 Угроза несанкционированного удаления защищаемой информации
Угроза заключается в возможности причинения нарушителем экономического, информационного, морального и других видов ущерба собств...
УБИ.135 Угроза потери и утечки данных, обрабатываемых в облаке
Угроза заключается в возможности нарушения конфиденциальности, целостности и доступности защищаемой информации потребителей обла...
УБИ.158 Угроза форматирования носителей информации
Угроза заключается в возможности утраты хранящейся на форматируемом носителе информации, зачастую без возможности её восстановле...
УБИ.179 Угроза несанкционированной модификации защищаемой информации
Угроза заключается в возможности нарушения целостности защищаемой информации путём осуществления нарушителем деструктивного физи...
УБИ.203 Угроза утечки информации с неподключенных к сети Интернет компьютеров
Угроза заключается в возможности хищения данных с неподключенных к сети Интернет компьютеров за счет компрометации их аппаратных...
Новая БДУ ФСТЭК Способы реализации:
СП.21.1 Повреждение загрузочной области
СП.21.2 Затирание данных (wiping)
СП.21.3 Искажение данных
СП.26.1 Воздействие на поставщика услуг системы хранения данных
СП.26.2 Анализ временных задержек операций с зашифрованными данными сервера системы хранения данных
СП.26.3 Снижение качеств обслуживания в результате атак на системы хранения данных
СП.26.4 Удаление (изменение, шифрование) данных в системе резервирования
СП.26.5 Внедрение вредоносного ПО через компрометацию инфраструктуры системы хранения данных
СП.26.6 Использование недостатков, связанных с невозможностью удаления информации с сервера хранения данных
Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.