Реестр рисков

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Риск	Связи
Заражение вредоносным программным обеспечением из-за реализации социальной инженерии у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение
Заражение вредоносным программным обеспечением из-за возможности поставки вредоносного ПО через мессенджеры у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение
Угроза утечки информации из-за возможности записи информации на съемный носитель в компьютере Конфиденциальность Раскрытие информации УБИ.1.11.3
Угроза отказа в обслуживании из-за атаки истощения DHCP (DHCP Starvation) в DHCP-сервере Доступность Отказ в обслуживании УБИ.1.3.1 УБИ.1.14.1
Заражение вредоносным программным обеспечением из-за использования протокола SMBv1 в ОС Windows Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение
Угроза несанкционированного доступа из-за использования недостатков архитектуры в системе Конфиденциальность Раскрытие информации НСД УБИ.2.3.1 УБИ.2.3.2
Угроза несанкционированной модификации (искажения) из-за повреждения данных в базе данных Конфиденциальность Раскрытие информации УБИ.3.21.1 УБИ.3.21.2 УБИ.3.21.3 УБИ.4.21.1 УБИ.4.21.2 ...
Угроза несанкционированного доступа из-за использования недекларированных возможностей в программном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.6.1 УБИ.2.6.2 УБИ.2.6.3
Угроза несанкционированного доступа из-за нарушения изоляции в средстве контейнеризации Конфиденциальность Раскрытие информации НСД УБИ.2.16.1 УБИ.2.16.2 УБИ.2.16.3 УБИ.2.16.4 УБИ.2.16.5
Угроза удаления информационных ресурсов из-за воздействия через системы хранения и резервирования данных в системе резервного копирования Доступность Отказ в обслуживании Целостность УБИ.5.26.1 УБИ.5.26.2 УБИ.5.26.3 УБИ.5.26.4 УБИ.5.26.5 ...

Ctrl / ⌘ +

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.