Куда я попал?
Под локальным подключением (доступом) подразумевается доступ в операционную среду, т.е. к операционной системе, получение возможности запуска и выполнение штатных команд, функций, процедур операционной системы.
Объекты атаки
Операционная система
Классификация
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Средний потенциал
?
Несанкционированное локальное подключение к ОС
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | ||
|---|---|---|---|---|---|
| 1 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | |||
| 2 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | ||
| 3 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК |
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | Этап 5 |
|---|---|---|---|---|---|
| 1 | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |||
| 2 | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |||
| 3 | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | |||
| 4 | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | |||
| 5 | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |||
| 6 | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |||
| 7 | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |||
| 8 | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | ||
| 9 | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | ||
| 10 | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | ||
| 11 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках | ||
| 12 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации | ||
| 13 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных | ||
| 14 | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан | ||
| 15 | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | ||
| 16 | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным | ||
| 17 | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | ||
| 18 | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | ||
| 19 | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | ||
| 20 | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | ||
| 21 | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | ||
| 22 | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан | |
| 23 | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | |
| 24 | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным | |
| 25 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |
| 26 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |
| 27 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 28 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 29 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 30 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | Утечка информации ограниченного доступа | |
| 31 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |
| 32 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |
| 33 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | |
| 34 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | |
| 35 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 36 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 37 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 38 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках | |
| 39 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации | |
| 40 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования | Неработоспособность локальной сети | |
| 41 | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных | |
| 42 | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан | |
| 43 | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | |
| 44 | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным | |
| 45 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования |
| 46 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных |
| 47 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 48 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 49 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 50 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 51 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой |
| 52 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 53 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 54 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 55 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 56 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 57 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 58 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 59 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 60 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 61 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов |
| 62 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 63 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 64 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 65 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа |
| 66 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 67 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках |
| 68 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации |
| 69 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 70 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 71 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 72 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 73 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 74 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты |
| 75 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 76 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования |
| 77 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных |
| 78 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 79 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 80 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 81 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 82 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 83 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 84 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 85 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 86 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа |
| 87 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 88 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 89 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 90 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 91 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 92 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой |
| 93 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 94 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | Утечка информации ограниченного доступа |
| 95 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Неработоспособность информационной системы |
| 96 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Недоступность актива |
| 97 | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования | Неработоспособность локальной сети |
| 98 | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
| 99 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 100 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 101 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 102 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 103 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 104 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты |
| 105 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 106 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 107 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 108 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 109 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 110 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 111 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов |
| 112 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 113 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 114 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
Каталоги
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.