Куда я попал?
Угроза
Обход систем защиты
из-за уязвимости
Отсутствие контроля за изменением конфигурации
в Активе
Средство защиты информации
Описание угрозы
Чтобы избежать обнаружения во время компрометации инфраструктуры злоумышленники могут попытаться обойти действующие системы защиты. Системы защиты можно обойти через удаление / отключение программного обеспечения безопасности, обфускацию / шифрование данных и сценариев. Злоумышленники также могут использовать надежные процессы, чтобы скрыть и замаскировать свои вредоносные программы.
Описание уязвимости
В общем случае отсутствие выстроенных процессов (по терминологии ITIL) по управлению конфигурацией (Configuration Management) и управлению изменениями (Change Management).
Так же отсутствие технического сбора и обработки событий (отчетов) об изменениях конфигурации.
Так же отсутствие технического сбора и обработки событий (отчетов) об изменениях конфигурации.
Область действия: Вся организация
Объекты атаки
Средство защиты информации
Классификация
КЦД:
Целостность
?
STRIDE:
Повышение привилегий
?
Источники угрозы
Внешний нарушитель -
Средний потенциал
?
Внутренний нарушитель -
Средний потенциал
?
БДУ ФСТЭК:
УБИ.185
Угроза несанкционированного изменения параметров настройки средств защиты информации
Угроза заключается в возможности осуществления нарушителем несанкционированного изменения параметров настройки средства защиты и...
УБИ.187
Угроза несанкционированного воздействия на средство защиты информации
Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к программной среде управления средством...
Связанные защитные меры
Ничего не найдено