Куда я попал?
Описание угрозы
Несанкционированный перехват, доступ, ознакомление, копирование или использование информации, передаваемой по каналам связи (электронная почта, мессенджеры, SMS, телефонные звонки). Реализуется через использование вредоносного ПО, атаки на сети связи или компрометацию учетных записей.
Описание типа актива
Цифровое мобильное устройство (то есть легко перемещаемое, портативное) — это любое небольшое устройство, которое обычно содержит дисплей и миниатюрную клавиатуру (позже был изобретён сенсорный экран с виртуальной клавиатурой). Первоначально это были в основном карманные устройства, но разнообразие таких устройств постоянно увеличивается. Устройства становятся более гибкими и могут выполнять различные функции, такие как запись и воспроизведение мультимедиа, подключение к видеочатам, подключение к Интернету, функции оплаты.
Область действия: Вся организация
Недопустимое событие
?
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Вид ущерба:
Ущерб физическому лицу
Иное:
Право
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
БДУ ФСТЭК:
УБИ.006
Угроза внедрения кода или данных
?
Угроза заключается в возможности внедрения нарушителем в дискредитируемую информационную систему или IoT-устройство вредоносного...
УБИ.171
Угроза скрытного включения вычислительного устройства в состав бот-сети
Угроза заключается в возможности опосредованного осуществления нарушителем деструктивного воздействия на информационные системы...
УБИ.184
Угроза агрегирования данных, обрабатываемых с помощью мобильного устройства
Угроза заключается в возможности осуществления нарушителем сбора и анализа информации, обрабатываемой с помощью мобильного устро...
УБИ.194
Угроза несанкционированного использования привилегированных функций мобильного устройства
Угроза заключается в возможности снятия нарушителем предустановленных производителем ограничений на конфигурирование привилегиро...
УБИ.196
Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве
Угроза заключается в возможности использования вредоносной программы для контроля списка приложений, запущенных на мобильном уст...
УБИ.199
Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов
Угроза заключается в возможности управления мобильным устройством и запущенными на нем приложениями от имени легального пользова...
УБИ.200
Угроза хищения информации с мобильного устройства при использовании виртуальных голосовых ассистентов
Угроза заключается в возможности хищения данных пользователя с его мобильного устройства через виртуальных голосовых ассистентов...
УБИ.202
Угроза несанкционированной установки приложений на мобильные устройства
Угроза заключается в возможности установки приложений на виртуальные машины мобильных устройств, работающих под управлением опер...
Новая БДУ ФСТЭК Угрозы:
УБИ.1
Угроза утечки информации
?
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.