Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Общая угроза связанная с утечкой, компрометацией, кражей, разглашением информации, специальной (умышленной) или случайной. Вне зависимости от характера и конфиденциальности информации.
Частные случаи, в зависимости от вида скомпрометированной информации, рассмотрены в других угрозах, являющихся следствием реализации текущей.
Частные случаи, в зависимости от вида скомпрометированной информации, рассмотрены в других угрозах, являющихся следствием реализации текущей.
Объекты атаки
Информация
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Цепочка угроз
Утечка информации
Предпосылки
| № | Этап -1 | Этап -2 | |||
|---|---|---|---|---|---|
| 1 | Нарушение установленных политик информационной безопасности | ||||
| 2 | Заражение вредоносным программным обеспечением | ||||
| 3 | Несанкционированный физический доступ на территорию Компании | Кража оборудования |
Последствия
| № | Этап 1 | Этап 2 | |||
|---|---|---|---|---|---|
| 1 | Утечка информации, составляющей коммерческую тайну | ||||
| 2 | Утечка коммерческой тайны | ||||
| 3 | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
Каталоги
Связанные риски
