T2.11 Несанкционированный доступ путем компрометации учетных данных сотрудника организации

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T2.11. Несанкционированный доступ путем компрометации учетных данных сотрудника организации

Тактика: T2 Получение первоначального доступа к компонентам систем и сетей

Связанные риски

Риск	Связи
Угроза несанкционированного массового сбора информации из-за использования недостатков механизмов разграничения доступа в технической информации Конфиденциальность Раскрытие информации НСД УБИ.11.2.11 УБИ.11.18.1 УБИ.11.18.2 УБИ.11.22.6
Угроза утечки информации из-за использования недостатков механизмов разграничения доступа в коммерческой тайне Конфиденциальность Раскрытие информации УБИ.1.2.11 УБИ.1.18.1 УБИ.1.18.2 УБИ.1.22.6
Угроза утечки информации из-за использования недостатков механизмов разграничения доступа в информации Конфиденциальность Раскрытие информации УБИ.1.2.11 УБИ.1.18.1 УБИ.1.18.2 УБИ.1.22.6
Угроза удаления информационных ресурсов из-за использования недостатков механизмов разграничения доступа в файлах и папки Доступность Отказ в обслуживании Целостность УБИ.5.2.11 УБИ.5.18.1 УБИ.5.18.2 УБИ.5.22.6
Угроза несанкционированной модификации (искажения) из-за использования недостатков механизмов разграничения доступа в реестре Windows Конфиденциальность Раскрытие информации УБИ.3.2.11 УБИ.3.18.1 УБИ.3.18.2 УБИ.3.22.6 УБИ.4.2.11 ...
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа docker Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в автономном гипервизоре Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа fedora Server Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа astra Linux Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6
Угроза несанкционированного доступа из-за использования недостатков механизмов разграничения доступа в альте Сервер Конфиденциальность Раскрытие информации НСД УБИ.2.2.11 УБИ.2.18.1 УБИ.2.18.2 УБИ.2.22.6

Ctrl / ⌘ +

Каталоги

БДУ ФСТЭК:

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Угроза заключается в возможности доступа к данным пользователя в результате подбора (например, путём полного перебора или перебо...

УБИ.028 Угроза использования альтернативных путей доступа к ресурсам

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемой информации в обход штатных...

УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию

Угроза заключается в возможности прохождения нарушителем процедуры авторизации на основе полученной из открытых источников<br>ил...

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Угроза заключается в возможности получения нарушителем доступа к данным и функциям, предназначенным для учётных записей с более...

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая...

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Угроза заключается в возможности извлечения паролей, имён пользователей или других учётных данных из оперативной памяти компьюте...

УБИ.086 Угроза несанкционированного изменения аутентификационной информации

Угроза заключается в возможности осуществления неправомерного доступа нарушителем к аутентификационной информации других пользов...

УБИ.090 Угроза несанкционированного создания учётной записи пользователя

Угроза заключается в возможности создания нарушителем в системе дополнительной учётной записи пользователя и её дальнейшего испо...

УБИ.122 Угроза повышения привилегий

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на дискредитируемый процесс (...

УБИ.123 Угроза подбора пароля BIOS

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к настройкам BIOS/UEFI путём входа в кон...

УБИ.127 Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью...

УБИ.152 Угроза удаления аутентификационной информации

Угроза заключается в возможности отказа легитимным пользователям в доступе к информационным ресурсам, а также в возможности полу...

УБИ.168 Угроза "кражи" учётной записи доступа к сетевым сервисам

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией пользователя путём получения и...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

УБИ.213 Угроза обхода многофакторной аутентификации

Угроза заключается в возможности обхода многофакторной аутентификации путем внедрения вредоносного кода в дискредитируемую систе...

Техники ATT&CK:

T1068 Exploitation for Privilege Escalation

T1078 Valid Accounts

T1078.001 Valid Accounts: Default Accounts

T1078.002 Valid Accounts: Domain Accounts

T1091 Replication Through Removable Media

T1110 Brute Force

T1110.001 Brute Force: Password Guessing

T1190 Exploit Public-Facing Application

T1222 File and Directory Permissions Modification

T1222.001 File and Directory Permissions Modification: Windows File and Directory Permissions Modification

T1222.002 File and Directory Permissions Modification: Linux and Mac File and Directory Permissions Modification

T1548 Abuse Elevation Control Mechanism

T1550.003 Use Alternate Authentication Material: Pass the Ticket

T1552 Unsecured Credentials

T1566 Phishing

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1589 Gather Victim Identity Information

T1598 Phishing for Information

T1656 Impersonation

Новая БДУ ФСТЭК Способы реализации:

СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений)

СП.13.2 Атаки через социальные сети

СП.13.3 Веб-фишинг

СП.13.4 Почтовый фишинг

СП.13.5 Рассылка SMS или сообщений в мессенджерах

СП.13.6 Атака путем звонка по телефону

СП.13.7 Атака с использованием Deepfake

СП.13.8 Подброс съемных устройств

СП.17.1 Перебор паролей к учетной записи

СП.17.3 Перебор утекших пар пользователь/пароль (Credential Stuffing)

СП.18.1 Доступ без авторизации

СП.18.2 Использование ошибок или отсутствия проверки прав доступа

СП.2.11 Использование недостатков, связанных с некорректной настройкой прав доступа

СП.2.2 Использование недостатков, связанных с управлением учетными данными

СП.22.6 Обход механизмов разграничения доступа

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.