Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
 

Описание угрозы

Тактика бокового движения (Lateral Movement) включает методы получения злоумышленником доступа и контроля над удаленными системами, подключенными к атакованной сети, а так же, в некоторых случаях, запуска вредоносных инструментов на удаленных системах, подключенных к атакованной сети. Боковое перемещение по сети позволяет злоумышленнику получать информацию из удаленных систем без использования дополнительных инструментов, таких как утилиты удаленного доступа (RAT).

Описание уязвимости

Другие названия общих сетевых ресурсов: общий ресурс, общая папка, сетевая папка, шара, share, общий доступ к файлам, общий доступ к диску, общий доступ к папкам. 
Возможность создания общих сетевых папок есть в большинстве клиентских и серверных операционных систем. Для создания общей сетевой папки не требуются специальные права учетной записи или знания пользователя. В ОС Windows доступ к общим сетевым ресурсам осуществляется по протоколу SMB.
Данную уязвимость следует отделять от уязвимостей использования протокола SMB и наличия административных общих сетевых ресурсов (С$, ADMIN$, IPC$)

Описание типа актива

Microsoft Windows любых версий
Область действия: Вся организация
Объекты атаки Локальная сеть
Классификация
КЦД: Конфиденциальность ? Целостность ?
Источники угрозы
Внешний нарушитель - Низкий потенциал ?
Внутренний нарушитель - Низкий потенциал ?

Каталоги