Куда я попал?
Создавая учетные записи и меняя свойства существующих учетных записей, злоумышленник может закрепиться в домене и получать доступ к доменной инфраструктуре, в том числе после прерываний доступа.
Объекты атаки
Доменные службы Active Directory
Классификация
КЦД:
Целостность
?
STRIDE:
Повышение привилегий
?
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Закрепление злоумышленника в домене
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | ||
|---|---|---|---|---|---|
| 1 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Вредные воздействия на окружающую среду | ||
| 2 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Непредставление государственных услуг | ||
| 3 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | ||
| 4 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Срыв запланированной сделки с партнером | ||
| 5 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение неприкосновенности частной жизни | ||
| 6 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | ||
| 7 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение ущерба жизни и здоровью людей | ||
| 8 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов транспортной инфраструктуры | ||
| 9 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность заключения договоров, соглашений | ||
| 10 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение личной, семейной тайны, утрата чести и доброго имени | ||
| 11 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Отсутствие доступа к государственной услуге | ||
| 12 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Дискредитация работников | ||
| 13 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной информации на веб-ресурсах организации | ||
| 14 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Финансовый, иной материальный ущерб физического лица | ||
| 15 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса | ||
| 16 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Угроза жизни или здоровью | ||
| 17 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | ||
| 18 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) | ||
| 19 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения | ||
| 20 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации | ||
| 21 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Простой информационной системы или сети | ||
| 22 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение выборного процесса | ||
| 23 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение иных прав и свобод гражданина, закрепленные в Конституции Российской Федерации и федеральных законах | ||
| 24 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение законодательства Российской Федерации | ||
| 25 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение имущественного ущерба | ||
| 26 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря клиентов, поставщиков | ||
| 27 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) | ||
| 28 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря (хищение) денежных средств | ||
| 29 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Возникновение ущерба бюджетам Российской Федерации | ||
| 30 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Появление негативных публикаций в общедоступных источниках | ||
| 31 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Неспособность выполнения договорных обязательств | ||
| 32 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации | ||
| 33 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования сети связи | ||
| 34 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря конкурентного преимущества | ||
| 35 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением | ||
| 36 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием | ||
| 37 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной социально значимой информации на веб-ресурсах, которая может привести к социальной напряженности, панике среди населения и др. | ||
| 38 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент | ||
| 39 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления | ||
| 40 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | ||
| 41 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Утрата доверия | ||
| 42 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Недополучение ожидаемой (прогнозируемой) прибыли | ||
| 43 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение деловой репутации | ||
| 44 | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Доступ к системам и сетям с целью незаконного использования вычислительных мощностей | ||
| 45 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Вредные воздействия на окружающую среду | ||
| 46 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Непредставление государственных услуг | ||
| 47 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | ||
| 48 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Срыв запланированной сделки с партнером | ||
| 49 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | ||
| 50 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение ущерба жизни и здоровью людей | ||
| 51 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов транспортной инфраструктуры | ||
| 52 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность заключения договоров, соглашений | ||
| 53 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Отсутствие доступа к государственной услуге | ||
| 54 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Финансовый, иной материальный ущерб физического лица | ||
| 55 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса | ||
| 56 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Угроза жизни или здоровью | ||
| 57 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | ||
| 58 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) | ||
| 59 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения | ||
| 60 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации | ||
| 61 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Простой информационной системы или сети | ||
| 62 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение выборного процесса | ||
| 63 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение законодательства Российской Федерации | ||
| 64 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение имущественного ущерба | ||
| 65 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря клиентов, поставщиков | ||
| 66 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) | ||
| 67 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Неспособность выполнения договорных обязательств | ||
| 68 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации | ||
| 69 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования сети связи | ||
| 70 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря конкурентного преимущества | ||
| 71 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием | ||
| 72 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент | ||
| 73 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления | ||
| 74 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | ||
| 75 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Утрата доверия | ||
| 76 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Недополучение ожидаемой (прогнозируемой) прибыли | ||
| 77 | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение деловой репутации |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Закрепление злоумышленника в домене
из-за
возможности создания учетной записи
в доменных службах Active Directory
Повышение привилегий
Целостность
НСД
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.