Куда я попал?
Описание угрозы
Угроза заключается в изменении содержания или формы представления обрабатываемой в информационной системе информации (конфиденциальной, конфигурационной, аутентификационной и др.), нарушающем установленный в информационной системе порядок обработки информации.
Например, искажение содержимого веб-сервера.
Например, искажение содержимого веб-сервера.
Описание уязвимости
Отсутствует контроль целостности системных файлов и компонентов ядра операционной системы. Позволяет нарушителю подменить системные файлы и внедрить код в доверенные процессы и ядро.
Описание типа актива
Комплекс взаимосвязанных программ, предназначенных для управления ресурсами компьютера и организации взаимодействия с пользователем.
Область действия: Вся организация
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
МУ ФСТЭК:
УБИ.3.19.1
УБИ.3.19.2
УБИ.3.19.3
УБИ.3.19.4
УБИ.3.19.5
УБИ.4.19.1
УБИ.4.19.2
УБИ.4.19.3
УБИ.4.19.4
УБИ.4.19.5
УБИ.6.19.1
УБИ.6.19.2
УБИ.6.19.3
УБИ.6.19.4
УБИ.6.19.5
УБИ.8.19.1
УБИ.8.19.2
УБИ.8.19.3
УБИ.8.19.4
УБИ.8.19.5
БДУ ФСТЭК:
УБИ.023
Угроза изменения компонентов информационной (автоматизированной) системы
?
Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...
УБИ.179
Угроза несанкционированной модификации защищаемой информации
?
Угроза заключается в возможности нарушения целостности защищаемой информации путём осуществления нарушителем деструктивного физи...
УБИ.188
Угроза подмены программного обеспечения
?
Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт заг...
Новая БДУ ФСТЭК Угрозы:
УБИ.3
Угроза несанкционированной модификации (искажения)
?
Угроза заключается в изменении содержания или формы представления обрабатываемой в информационной системе информации (конфиденци...
УБИ.4
Угроза несанкционированной подмены
?
Угроза заключается во внедрении ложного или подмене существующего компонента информационной системы и (или) обрабатываемой с его...
УБИ.6
Угроза отказа в обслуживании
?
Угроза заключается в недоступности информационной системы или ее компонентов и (или) приостановлении оказания услуг или предоста...
УБИ.8
Угроза нарушения функционирования (работоспособности)
?
Угроза заключается в частичной или полной утрате работоспособности или функциональности компонента или информационной системы в...
Новая БДУ ФСТЭК Способы реализации:
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.