T1.1 Сбор информации из публичных источников: официальный сайт (сайты) организации, СМИ, социальные сети, фотобанки, сайты поставщиков и вендоров, материалы конференций

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.1. Сбор информации из публичных источников: официальный сайт (сайты) организации, СМИ, социальные сети, фотобанки, сайты поставщиков и вендоров, материалы конференций

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Риск	Связи
Боковое перемещение злоумышленника по локальной сети из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Целостность	1
Заражение вредоносным программным обеспечением из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	2
Раскрытие информации об ИТ инфраструктуре из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Раскрытие информации	1
Раскрытие информации о работниках организации из-за публикации информации в открытых источниках в интернете Конфиденциальность Ущерб физическому лицу Раскрытие информации НСД	1
Раскрытие ключей (паролей) доступа из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	1
Раскрытие информации об ИТ инфраструктуре из-за публикации информации в открытых источниках в интернете Конфиденциальность Раскрытие информации	1

Каталоги

БДУ ФСТЭК:

УБИ.088 Угроза несанкционированного копирования защищаемой информации

Угроза заключается в возможности неправомерного получения нарушителем копии защищаемой информации путём проведения последователь...

УБИ.127 Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью...

УБИ.132 Угроза получения предварительной информации об объекте защиты

Угроза заключается в возможности раскрытия нарушителем защищаемых сведений о состоянии защищённости дискредитируемой системы, её...

УБИ.168 Угроза "кражи" учётной записи доступа к сетевым сервисам

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией пользователя путём получения и...

УБИ.172 Угроза распространения "почтовых червей"

Угроза заключается в возможности нарушения безопасности защищаемой информации пользователя вредоносными программами, скрытно уст...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1012 Query Registry

T1016 System Network Configuration Discovery

T1016.001 System Network Configuration Discovery: Internet Connection Discovery

T1033 System Owner/User Discovery

T1057 Process Discovery

T1069 Permission Groups Discovery

T1082 System Information Discovery

T1087 Account Discovery

T1091 Replication Through Removable Media

T1114 Email Collection

T1114.001 Email Collection: Local Email Collection

T1114.002 Email Collection: Remote Email Collection

T1119 Automated Collection

T1185 Browser Session Hijacking

T1204 User Execution

T1204.001 User Execution: Malicious Link

T1204.002 User Execution: Malicious File

T1213 Data from Information Repositories

T1518 Software Discovery

T1539 Steal Web Session Cookie

T1566 Phishing

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1589 Gather Victim Identity Information

T1589.002 Gather Victim Identity Information: Email Addresses

T1589.003 Gather Victim Identity Information: Employee Names

T1591 Gather Victim Org Information

T1593 Search Open Websites/Domains

T1594 Search Victim-Owned Websites

T1596 Search Open Technical Databases

T1596.001 Search Open Technical Databases: DNS/Passive DNS

T1596.002 Search Open Technical Databases: WHOIS

T1596.003 Search Open Technical Databases: Digital Certificates

T1596.004 Search Open Technical Databases: CDNs

T1596.005 Search Open Technical Databases: Scan Databases

T1598 Phishing for Information

T1598.001 Phishing for Information: Spearphishing Service

T1598.002 Phishing for Information: Spearphishing Attachment

T1598.003 Phishing for Information: Spearphishing Link

T1656 Impersonation

Новая БДУ ФСТЭК Способы реализации:

СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений)

СП.13.2 Атаки через социальные сети

СП.13.3 Веб-фишинг

СП.13.4 Почтовый фишинг

СП.13.5 Рассылка SMS или сообщений в мессенджерах

СП.13.6 Атака путем звонка по телефону

СП.13.7 Атака с использованием Deepfake

СП.13.8 Подброс съемных устройств

СП.20.1 Сбор данных перебором веб-страниц скриптом

СП.20.2 Сбор данных перебором веб-страниц браузером

СП.20.3 Сбор данных путем эмуляции мобильного приложения

СП.20.4 Сбор данных используя API интерфейс

СП.8.8 Обнаружение существующих доменных имен (DNS-имен)

СП.9.1 Получение данных о пользователях и группах

СП.9.2 Получение данных об аппаратном обеспечении

СП.9.3 Получение данных о процессах

СП.9.4 Получение данных о настройках безопасности

СП.9.5 Получение данных о настройках сети

СП.9.6 Поиск файлов и каталогов

СП.9.7 Получение данных об установленном программном обеспечении

СП.9.8 Получение данных о пользователях и системах путем рассылки спам-сообщений

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.