Куда я попал?
Общая угроза, связанная с компрометацией, кражей, разглашением, утечкой информации, специальной (умышленной) или случайной. Вне зависимости от характера и конфиденциальности информации.
Частные случаи, в зависимости от вида скомпрометированной информации, рассмотрены в других угрозах, являющихся следствием реализации текущей.
Частные случаи, в зависимости от вида скомпрометированной информации, рассмотрены в других угрозах, являющихся следствием реализации текущей.
Объекты атаки
Информация
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Утечка информации
Предпосылки
| № | Этап -1 | Этап -2 | |||
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к корпоративному публичному сервису из интернета | ||||
| 2 | Несанкционированный доступ к корпоративному облачному сервису из интернета | ||||
| 3 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | ||||
| 4 | Нарушение установленных политик информационной безопасности | ||||
| 5 | Несанкционированные воздействия на базы данных | ||||
| 6 | Передача данных по скрытым каналам | ||||
| 7 | Заражение вредоносным программным обеспечением | ||||
| 8 | Несанкционированный физический доступ на территорию Компании | Кража оборудования |
Последствия
| № | Этап 1 | Этап 2 | |||
|---|---|---|---|---|---|
| 1 | Утечка информации, составляющей коммерческую тайну | ||||
| 2 | Утечка информации ограниченного доступа | ||||
| 3 | Утечка персональных данных | Разглашение персональных данных граждан | |||
| 4 | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | |||
| 5 | Утечка персональных данных | Нарушение требований законодательства по персональным данным | |||
| 6 | Утечка коммерческой тайны | Утечка информации, составляющей коммерческую тайну | |||
| 7 | Утечка коммерческой тайны | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Утечка информации
из-за
возможности удаленно выполнить захват аудио или видеопотока
в операционной системе
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Утечка информации
из-за
возможности доступа к некорпоративным облачным хранилищам
в локальной сети
Конфиденциальность
Раскрытие информации
|
2
|
|
|
Утечка информации
из-за
наличия технических (программных) уязвимостей
в системе резервного копирования
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Утечка информации
из-за
возможности восстановления информации из утилизированного оборудования
в электронном носителе информации
Конфиденциальность
Раскрытие информации
|
2
|
|
|
Утечка информации
из-за
возможности маскировки вредоносного трафика под легитимный
в сетевом трафике
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Утечка информации
из-за
возможности атаки Man in the Browser
в браузере
Конфиденциальность
Раскрытие информации
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.