Куда я попал?
Вы попали в сервис, который помогает корпоративным службам безопасности строить свои рабочие процессы: управление рисками, контроль соответствия требованиям, учет активов, планирование и сопровождение защитных мер на всем их жизненном цикле, распределение задач и т.д.
Еще SECURITM является платформой для обмена опытом и наработками между участниками сообщества служб безопасности.
Подробнее
 

Описание угрозы

Скрытые или неизвестные, не контролируемые каналы передачи информации.

Описание уязвимости

Internet Protocol version 6 - новая версия интернет-протокола (IP), призванная решить проблемы предыдущей версии (IPv4) при её использовании в Интернете, за счёт ряда принципиальных изменений. Подробнее на Википедии
Объекты атаки
Классификация
КЦД: Конфиденциальность ? Конфиденциальность / confidentiality Свойство информации быть недоступной или закрытой для неавторизованных лиц, сущностей или процессов.
STRIDE: Раскрытие информации ? Раскрытие информации / Information disclosure Раскрытие сведений лицам которые к этой информации не должны иметь доступа. Защищаемое свойство - конфиденциальнос...
Источники угрозы
Внешний нарушитель - Низкий потенциал ? Внешний нарушитель Находящийся вне информационной системы на момент начала реализации угрозы. Для реализации угроз в информационной системе внешний нарушитель...
Внутренний нарушитель - Низкий потенциал ? Внутренний нарушитель Находящийся внутри информационной системы на момент начала реализации угрозы. К внутренним нарушителям относят инсайдеров, несмотря на то...

Каталоги угроз

БДУ ФСТЭК:
УБИ.111 Угроза передачи данных по скрытым каналам
Угроза заключается в возможности осуществления нарушителем неправомерного вывода защищаемой информации из системы, а также перед...

Связанные защитные меры

Название Дата Влияние
Community
1 1 / 12
Блокировка IPv6 трафика на границе сети
Постоянно Автоматически Превентивная
08.05.2020
08.05.2022 1 1 / 12
Цель: сокращение каналов для утечки информации и несанкционированного доступа.

Блокировка любого IPv6 трафика на пограничных межсетевых экранах.