Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Описание угрозы


Угроза заключается в использовании вычислительных ресурсов средств вычислительной техники для осуществления сторонних, не предусмотренных технологией обработки информации, процессов.
Например, неправомерный майнинг криптовалюты.

Описание уязвимости

Недостаточный контроль выполнения поставщиком услуг договорных обязательств, отсутствие механизмов проверки качества предоставляемых услуг и контроля соблюдения требований безопасности создают условия для ненадлежащего исполнения обязанностей. Это может привести к нарушению условий эксплуатации системы, несвоевременному выполнению работ по сопровождению и использованию предоставляемых услуг с отклонением от установленных требований.

Описание типа актива

В широком смысле Система это множество элементов, находящихся в отношениях и связях друг с другом, которое образует определённую целостность и единство. К системам относятся информационные, автоматизированные системы.
Дочерними типами к Системе являются специализированные системы (ИСПДн, ОКИИ, ГИС, АСУ ТП, МИС, ИС ТЭК, ИС ФО и т.д.). Одна система может относиться к нескольким специализированным типам.
Область действия: Вся организация
Классификация
КЦД: Доступность ?
Иное: НСД ?
Источники угрозы
Внешний нарушитель - Средний потенциал ?
Внутренний нарушитель - Средний потенциал ?

Каталоги

БДУ ФСТЭК:
УБИ.054 Угроза недобросовестного исполнения обязательств поставщиками облачных услуг ?
Угроза заключается в возможности раскрытия или повреждения целостности поставщиком облачных услуг защищаемой информации потребит...
УБИ.208 Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники ?
Угроза заключается в возможности использования вычислительных ресурсов средств вычислительной техники для осуществления сторонни...
Новая БДУ ФСТЭК Угрозы:
УБИ.7 Угроза ненадлежащего (нецелевого) использования ?
Угроза заключается в использовании вычислительных ресурсов средств вычислительной техники для осуществления сторонних, не предус...
Название Severity IP Integral
1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111
 - 
1
 - 
11 111111111 111 1111111111111111111111111 1111 1 11111 1111111
 - 
1
 - 

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.