Куда я попал?
Угроза
Угроза утечки информации
в Активе
Модель машинного обучения
Описание угрозы
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутентификационной и др.).
Например, утечка персональных данных вследствие нарушения хранения или нарушения конфигурации.
Например, утечка персональных данных вследствие нарушения хранения или нарушения конфигурации.
Описание уязвимости
Недостаточная защита модели машинного обучения от анализа результатов её работы позволяет извлекать сведения о внутренней структуре, параметрах, алгоритмах функционирования или особенностях обучающих данных на основе сформированных моделью ответов. Использование специально сформированных запросов может привести к раскрытию информации о модели и снижению уровня защищенности используемого решения.
Описание типа актива
Артефакт машинного обучения (обученная модель) для инференса. Объект угроз отравления, кражи, инверсии и состязательных (adversarial) атак.
Область действия: Вся организация
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
БДУ ФСТЭК:
УБИ.218
Угроза раскрытия информации о модели машинного обучения
?
Угроза заключается в возможности раскрытия нарушителем информации о модели машинного обучения, используемой в информационной (ав...
Новая БДУ ФСТЭК Угрозы:
УБИ.1
Угроза утечки информации
?
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.