Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Подразумевается сетевой доступ в операционную среду, т.е. доступ к операционной системе, получение возможности запуска на выполнение штатных команд, функций, процедур операционной системы (уничтожения, копирования, перемещения и т.п.), исполняемых файлов прикладных программ.
Объекты атаки
Операционная система
Классификация
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Средний потенциал
?
Внутренний нарушитель -
Средний потенциал
?
Цепочка угроз
Несанкционированное сетевое подключение к ОС из сети Интернет
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | Этап 5 |
|---|---|---|---|---|---|
| 1 | Повышение привилегий в ОС | ||||
| 2 | Закрепление злоумышленника в ОС | ||||
| 3 | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |||
| 4 | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |||
| 5 | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | |||
| 6 | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | |||
| 7 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных | ||
| 8 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования | Неработоспособность локальной сети | |
| 9 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность серверного программного обеспечения | |
| 10 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Неработоспособность серверного программного обеспечения |
Техники ATT@CK:
T1133
External Remote Services
Adversaries may leverage external-facing remote services to initially access and/or persist within a network. Remote services su...
Связанные риски
