Карточка риска

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Угроза

Угроза утечки информации

из-за уязвимости

Прослушивание (захват) сетевого трафика

в Активе

Канал связи

Описание угрозы

Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутентификационной и др.).
Например, утечка персональных данных вследствие нарушения хранения или нарушения конфигурации.

Описание уязвимости

Сетевой трафик передается без шифрования или в сегменте, доступном для перехвата. Позволяет нарушителю захватывать и анализировать передаваемые сведения, включая учетные данные.

Описание типа актива

Канал передачи данных определяется наличием минимум двух каналов связи, обеспечивающих передачу сигнала во взаимопротивоположных направлениях.
В зависимости от среды распространения сигнала, для организации каждого из каналов могут быть использованы как одна, так и несколько физических линий связи.
Wiki

Область действия: Вся организация

Классификация

КЦД: Конфиденциальность

STRIDE: Раскрытие информации

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

МУ ФСТЭК: УБИ.1.7.1 УБИ.1.7.2 УБИ.1.7.3 УБИ.1.7.4 УБИ.1.7.5 УБИ.1.7.6 УБИ.1.7.7

Каталоги

БДУ ФСТЭК:

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

Техники ATT&CK:

T1040 Network Sniffing

T1200 Hardware Additions

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Угрозы:

УБИ.1 Угроза утечки информации

Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...

Новая БДУ ФСТЭК Способы реализации:

СП.7.1 Прослушивание интерфейсов сети

СП.7.2 Подключение устройства перехвата в разрыв канала передачи данных

СП.7.3 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

СП.7.4 Перенаправление трафика

СП.7.5 Прослушивание широковещательного трафика

СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам)

СП.7.7 Зеркалирование трафика

Техники МУ ФСТЭК:

T1.3 Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях - идентификационной информации пользователей

T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

Название	Severity	IP	Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111	-	1	-
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111	-	1	-

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.