Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
Карточка угрозы
Угрозы Кража оборудования
Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Подробнее
Наш канал
 

Кража оборудования

1
Может быть осуществлена кража как комплексного (цельного) устройства так и его компонентов.
Кража может быть осуществлена и внешним нарушителем и внутренним, имевшим легальный доступ к оборудованию.
Ключевая угроза ? Высокоуровневая, бизнес угроза, возможный ущерб конкретен и понятен руководству и бизнес-подразделениям
Объекты атаки Оборудование
Классификация
Иное: Финансы ? Финансовые, экономические угрозы / Financial threats Экономические потери или упущенная выгода.
Источники угрозы
Внешний нарушитель - Низкий потенциал ? Внешний нарушитель Находящийся вне информационной системы на момент начала реализации угрозы. Для реализации угроз в информационной системе внешний нарушитель...
Внутренний нарушитель - Низкий потенциал ? Внутренний нарушитель Находящийся внутри информационной системы на момент начала реализации угрозы. К внутренним нарушителям относят инсайдеров, несмотря на то...

Цепочка угроз

Предпосылки
№ Этап -1
1 Несанкционированный физический доступ на территорию Компании
Последствия
№ Этап 1 Этап 2 Этап 3
1 Потеря (уничтожение) данных
2 Недоступность актива
3 Утечка информации Утечка персональных данных Нарушение требований законодательства по персональным данным

Каталоги угроз