T1.13 Сбор информации через получение доступа к системам физической безопасности и видеонаблюдения

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.13. Сбор информации через получение доступа к системам физической безопасности и видеонаблюдения

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за физического воздействия в компьютере Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	2
Угроза несанкционированного доступа из-за физического воздействия в физическом сервере Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	2
Угроза несанкционированного доступа из-за физического воздействия в оборудовании Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	1
Угроза утечки информации из-за физического воздействия в компьютере Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3	2
Угроза утечки информации из-за физического воздействия в физическом сервере Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3	2
Угроза утечки информации из-за физического воздействия в оборудовании Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3	2
Угроза несанкционированного доступа из-за физического воздействия в микропрограммном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3	1

Каталоги

БДУ ФСТЭК:

УБИ.088 Угроза несанкционированного копирования защищаемой информации

Угроза заключается в возможности неправомерного получения нарушителем копии защищаемой информации путём проведения последователь...

УБИ.132 Угроза получения предварительной информации об объекте защиты

Угроза заключается в возможности раскрытия нарушителем защищаемых сведений о состоянии защищённости дискредитируемой системы, её...

УБИ.139 Угроза преодоления физической защиты

Угроза заключается в возможности осуществления нарушителем практически любых деструктивных действий в отношении дискредитируемой...

УБИ.157 Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Угроза заключается в возможности умышленного выведения из строя внешним нарушителем средств хранения, обработки и (или) ввода/вы...

Техники ATT&CK:

T1012 Query Registry

T1016 System Network Configuration Discovery

T1016.001 System Network Configuration Discovery: Internet Connection Discovery

T1033 System Owner/User Discovery

T1057 Process Discovery

T1069 Permission Groups Discovery

T1082 System Information Discovery

T1087 Account Discovery

T1114 Email Collection

T1114.001 Email Collection: Local Email Collection

T1114.002 Email Collection: Remote Email Collection

T1119 Automated Collection

T1185 Browser Session Hijacking

T1200 Hardware Additions

T1213 Data from Information Repositories

T1495 Firmware Corruption

T1518 Software Discovery

T1539 Steal Web Session Cookie

T1593 Search Open Websites/Domains

T1598 Phishing for Information

Новая БДУ ФСТЭК Способы реализации:

СП.20.1 Сбор данных перебором веб-страниц скриптом

СП.20.2 Сбор данных перебором веб-страниц браузером

СП.20.3 Сбор данных путем эмуляции мобильного приложения

СП.20.4 Сбор данных используя API интерфейс

СП.24.1 Кража носителей информации

СП.24.2 Внесение изменений в конфигурацию на уровне оборудования

СП.24.3 Уничтожение оборудования

СП.9.1 Получение данных о пользователях и группах

СП.9.2 Получение данных об аппаратном обеспечении

СП.9.3 Получение данных о процессах

СП.9.4 Получение данных о настройках безопасности

СП.9.5 Получение данных о настройках сети

СП.9.6 Поиск файлов и каталогов

СП.9.7 Получение данных об установленном программном обеспечении

СП.9.8 Получение данных о пользователях и системах путем рассылки спам-сообщений

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.