Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Описание угрозы

Угроза заключается в получении доступа к информационным ресурсам, нарушающего установленные в информационной системе правила разграничения доступа.
Например, несанкционированный доступ к информации, хранимой на файловом хранилище

Описание уязвимости

Механизмы системы распределённого реестра содержат недостатки: идентификация участников, протоколы достижения консенсуса, смарт-контракты, услуги системы. Позволяет нарушителю атаковать идентификацию участников, консенсус, смарт-контракты и услуги системы распределённого реестра.

Описание типа актива

Система распределённого реестра — это децентрализованная база данных, которая одновременно хранится и синхронизируется на множестве узлов (компьютеров, серверов) в сети. Ключевое отличие от обычных (централизованных) баз данных в том, что нет единого управляющего органа. Вместо этого все участники сети совместно обновляют и контролируют записи.
Чтобы новая запись (транзакция) появилась в реестре, все участники сети должны прийти к согласию. Для этого используются специальные алгоритмы консенсуса.
Область действия: Вся организация
Классификация
КЦД: Конфиденциальность ?
STRIDE: Раскрытие информации ?
Иное: НСД ?
Источники угрозы
Внешний нарушитель - Средний потенциал ?
Внутренний нарушитель - Средний потенциал ?
МУ ФСТЭК: УБИ.2.25.1 УБИ.2.25.2 УБИ.2.25.3 УБИ.2.25.4
Название Severity IP Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111
 - 
1
 - 
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111
 - 
1
 - 

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.