T1.13 Сбор информации через получение доступа к системам физической безопасности и видеонаблюдения

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.13. Сбор информации через получение доступа к системам физической безопасности и видеонаблюдения

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Риск	Связи
Угроза несанкционированного доступа из-за физического воздействия в компьютере Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3
Угроза несанкционированного доступа из-за физического воздействия в физическом сервере Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3
Угроза несанкционированного доступа из-за физического воздействия в оборудовании Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3
Угроза утечки информации из-за физического воздействия в компьютере Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3
Угроза утечки информации из-за физического воздействия в физическом сервере Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3
Угроза утечки информации из-за физического воздействия в оборудовании Конфиденциальность Раскрытие информации УБИ.1.24.1 УБИ.1.24.2 УБИ.1.24.3
Угроза несанкционированного доступа из-за физического воздействия в микропрограммном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.24.1 УБИ.2.24.2 УБИ.2.24.3

Каталоги

БДУ ФСТЭК:

УБИ.139 Угроза преодоления физической защиты

Угроза заключается в возможности осуществления нарушителем практически любых деструктивных действий в отношении дискредитируемой...

Техники ATT&CK:

T1012 Query Registry

T1016 System Network Configuration Discovery

T1016.001 System Network Configuration Discovery: Internet Connection Discovery

T1033 System Owner/User Discovery

T1057 Process Discovery

T1069 Permission Groups Discovery

T1082 System Information Discovery

T1087 Account Discovery

T1114 Email Collection

T1114.001 Email Collection: Local Email Collection

T1114.002 Email Collection: Remote Email Collection

T1185 Browser Session Hijacking

T1200 Hardware Additions

T1213 Data from Information Repositories

T1495 Firmware Corruption

T1518 Software Discovery

T1539 Steal Web Session Cookie

T1593 Search Open Websites/Domains

T1598 Phishing for Information

Новая БДУ ФСТЭК Способы реализации:

СП.20.1 Сбор данных перебором веб-страниц скриптом

СП.20.2 Сбор данных перебором веб-страниц браузером

СП.20.3 Сбор данных путем эмуляции мобильного приложения

СП.20.4 Сбор данных используя API интерфейс

СП.24.1 Кража носителей информации

СП.24.2 Внесение изменений в конфигурацию на уровне оборудования

СП.24.3 Уничтожение оборудования

СП.9.1 Получение данных о пользователях и группах

СП.9.2 Получение данных об аппаратном обеспечении

СП.9.3 Получение данных о процессах

СП.9.4 Получение данных о настройках безопасности

СП.9.5 Получение данных о настройках сети

СП.9.6 Поиск файлов и каталогов

СП.9.7 Получение данных об установленном программном обеспечении

СП.9.8 Получение данных о пользователях и системах путем рассылки спам-сообщений

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.