Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
 

Несанкционированное локальное подключение к ОС

Под локальным подключением (доступом) подразумевается доступ в операционную среду, т.е. к операционной системе, получение возможности запуска и выполнение штатных команд, функций, процедур операционной системы.
Объекты атаки Операционная система
Классификация
Иное: НСД ?
Источники угрозы
Внешний нарушитель - Низкий потенциал ?
Внутренний нарушитель - Средний потенциал ?

Цепочка угроз

Несанкционированное локальное подключение к ОС
Предпосылки
Этап -1 Этап -2 Этап -3
1 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК
2 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию
3 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК
Последствия
Этап 1 Этап 2 Этап 3 Этап 4 Этап 5
1 Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
2 Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
3 Искажение (deface) публичных веб-сайтов Негативное психологическое воздействие на работников
4 Искажение (deface) публичных веб-сайтов Ухудшение репутации (имиджа) компании
5 Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
6 Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
7 Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
8 Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
9 Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
10 Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
11 Несанкционированное подключение к локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о телефонных звонках
12 Несанкционированное подключение к локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о работниках организации
13 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
14 Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
15 Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
16 Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
17 Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
18 Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
19 Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
20 Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
21 Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
22 Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
23 Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
24 Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
25 Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
26 Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
27 Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
28 Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
29 Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
30 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие информации об ИТ инфраструктуре Утечка информации ограниченного доступа
31 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
32 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
33 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов Негативное психологическое воздействие на работников
34 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов Ухудшение репутации (имиджа) компании
35 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
36 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
37 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
38 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о телефонных звонках
39 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о работниках организации
40 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования Неработоспособность локальной сети
41 Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
42 Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
43 Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
44 Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
45 Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования
46 Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
47 Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования
48 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
49 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
50 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
51 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой
52 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
53 Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
54 Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
55 Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
56 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
57 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
58 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
59 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
60 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
61 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов
62 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов
63 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
64 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
65 Несанкционированное подключение к локальной сети Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа
66 Несанкционированное подключение к локальной сети Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие информации об ИТ инфраструктуре
67 Несанкционированное подключение к локальной сети Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о телефонных звонках
68 Несанкционированное подключение к локальной сети Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о работниках организации
69 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
70 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
71 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
72 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
73 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов
74 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты
75 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
76 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования
77 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
78 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования
79 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
80 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
81 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
82 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
83 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования
84 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
85 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
86 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа
87 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
88 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
89 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
90 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
91 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
92 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой
93 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
94 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие информации об ИТ инфраструктуре Утечка информации ограниченного доступа
95 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования Неработоспособность операционной системы Неработоспособность информационной системы
96 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования Неработоспособность операционной системы Недоступность актива
97 Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования Неработоспособность локальной сети
98 Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования Неработоспособность операционной системы
99 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
100 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
101 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
102 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
103 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов
104 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты
105 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
106 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
107 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
108 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
109 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
110 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
111 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов
112 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов
113 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
114 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС

Каталоги

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.