Куда я попал?
Под утечкой понимается нарушение конфиденциальности, разглашение, передача третьим (не допущенным к тайне) лицам.
Общепринятое обозначение данного типа информации - коммерческая тайна.
Регулируется ФЗ "О коммерческой тайне" от 29.07.2004 № 98-ФЗ, который дает следующее определение информации, составляющей коммерческую тайну:
Общепринятое обозначение данного типа информации - коммерческая тайна.
Регулируется ФЗ "О коммерческой тайне" от 29.07.2004 № 98-ФЗ, который дает следующее определение информации, составляющей коммерческую тайну:
Сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
Угроза классифицирована так же как репутационная и финансовая.
Недопустимое событие
?
Объекты атаки
Коммерческая тайна
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Вид ущерба:
Ущерб юридическому лицу
Иное:
Финансы
?
Репутация
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Утечка информации, составляющей коммерческую тайну
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | |
|---|---|---|---|---|---|
| 1 | Нарушение установленных политик информационной безопасности | Утечка информации | |||
| 2 | Передача данных по скрытым каналам | Утечка информации | |||
| 3 | Несанкционированные воздействия на базы данных | Утечка информации | |||
| 4 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | Утечка информации | |||
| 5 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Утечка информации | |||
| 6 | Заражение вредоносным программным обеспечением | Утечка информации | |||
| 7 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Утечка информации | |||
| 8 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | Утечка информации | ||
| 9 | Нарушение установленных политик информационной безопасности | Утечка информации | Утечка коммерческой тайны | ||
| 10 | Передача данных по скрытым каналам | Утечка информации | Утечка коммерческой тайны | ||
| 11 | Несанкционированные воздействия на базы данных | Утечка информации | Утечка коммерческой тайны | ||
| 12 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | Утечка информации | Утечка коммерческой тайны | ||
| 13 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Утечка информации | Утечка коммерческой тайны | ||
| 14 | Заражение вредоносным программным обеспечением | Утечка информации | Утечка коммерческой тайны | ||
| 15 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Утечка информации | Утечка коммерческой тайны | ||
| 16 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | Утечка информации | Утечка коммерческой тайны |
Каталоги
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.