Модель нарушителя базовой модели нарушителя (ФСТЭК 2021)

Базовая модель нарушителя (ФСТЭК 2021)

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Состав модели нарушителя Найдено: 10

Вид нарушителя	Категория	Уровень возможностей	Цели
Бывшие работники (пользователи)	Внешний	Н1 Нарушитель, обладающий базовыми возможностями	Получение финансовой или иной материальной выгоды Месть за ранее совершенные действия
Системные администраторы и администраторы безопасности	Внутренний	Н2 Нарушитель, обладающий базовыми повышенными возможностями	Получение финансовой или иной материальной выгоды Любопытство Желание самореализации (подтверждение статуса) Месть за ранее совершенные действия Непреднамеренные, неосторожные или неквалифицированные действия
Авторизованные пользователи систем и сетей	Внутренний	Н1 Нарушитель, обладающий базовыми возможностями	Получение финансовой или иной материальной выгоды Любопытство Желание самореализации (подтверждение статуса) Месть за ранее совершенные действия Непреднамеренные, неосторожные или неквалифицированные действия
Лица, обеспечивающие функционирование систем и сетей или обеспечивающие системы оператора (администрация, охрана, уборщики и т.д.)	Внутренний	Н1 Нарушитель, обладающий базовыми возможностями	Получение финансовой или иной материальной выгоды Непреднамеренные, неосторожные или неквалифицированные действия
Лица, привлекаемые для установки, настройки, испытаний, пусконаладочных и иных видов работ	Внутренний	Н1 Нарушитель, обладающий базовыми возможностями	Получение финансовой или иной материальной выгоды Непреднамеренные, неосторожные или неквалифицированные действия Получение конкурентных преимуществ
Поставщики вычислительных услуг, услуг связи	Внутренний	Н2 Нарушитель, обладающий базовыми повышенными возможностями	Получение финансовой или иной материальной выгоды Непреднамеренные, неосторожные или неквалифицированные действия Получение конкурентных преимуществ
Лица, обеспечивающие поставку программных, программно-аппаратных средств, обеспечивающих систем	Внешний	Н2 Нарушитель, обладающий базовыми повышенными возможностями	Получение финансовой или иной материальной выгоды Непреднамеренные, неосторожные или неквалифицированные действия Получение конкурентных преимуществ
Разработчики программных, программно-аппаратных средств	Внутренний	Н3 Нарушитель, обладающий средними возможностями	Внедрение дополнительных функциональных возможностей в программные или программно-аппаратные средства на этапе разработки Получение конкурентных преимуществ Получение финансовой или иной материальной выгоды Непреднамеренные, неосторожные или неквалифицированные действия
Конкурирующие организации	Внешний	Н2 Нарушитель, обладающий базовыми повышенными возможностями	Получение конкурентных преимуществ Получение финансовой или иной материальной выгоды
Отдельные физические лица (хакеры)	Внешний	Н1 Нарушитель, обладающий базовыми возможностями	Получение финансовой или иной материальной выгоды Любопытство Желание самореализации (подтверждение статуса)

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.