Куда я попал?
В передаваемых по сети данных могут содержаться в незашифрованном виде пароли доступа, хеши паролей, рабочая информация, в том числе конфиденциального характера, техническая информация об ИТ инфраструктуре.
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Средний потенциал
?
Внутренний нарушитель -
Средний потенциал
?
Перехват данных, передаваемых по локальной сети
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | |||
| 2 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | ||
| 3 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | ||
| 4 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | ||
| 5 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | |
| 6 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | |
| 7 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | |
| 8 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | |
| 9 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети |
| 10 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети |
| 11 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 12 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 13 | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 14 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 15 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 16 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 17 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 18 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | Этап 5 |
|---|---|---|---|---|---|
| 1 | Раскрытие информации об ИТ инфраструктуре | Утечка информации ограниченного доступа | |||
| 2 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 3 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 4 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 5 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Вредные воздействия на окружающую среду | |
| 6 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Непредставление государственных услуг | |
| 7 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | |
| 8 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Срыв запланированной сделки с партнером | |
| 9 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение неприкосновенности частной жизни | |
| 10 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | |
| 11 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение ущерба жизни и здоровью людей | |
| 12 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов транспортной инфраструктуры | |
| 13 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность заключения договоров, соглашений | |
| 14 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение личной, семейной тайны, утрата чести и доброго имени | |
| 15 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Отсутствие доступа к государственной услуге | |
| 16 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Дискредитация работников | |
| 17 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной информации на веб-ресурсах организации | |
| 18 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Финансовый, иной материальный ущерб физического лица | |
| 19 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса | |
| 20 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Угроза жизни или здоровью | |
| 21 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | |
| 22 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) | |
| 23 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения | |
| 24 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации | |
| 25 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Простой информационной системы или сети | |
| 26 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение выборного процесса | |
| 27 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение иных прав и свобод гражданина, закрепленные в Конституции Российской Федерации и федеральных законах | |
| 28 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение законодательства Российской Федерации | |
| 29 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение имущественного ущерба | |
| 30 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря клиентов, поставщиков | |
| 31 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) | |
| 32 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря (хищение) денежных средств | |
| 33 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Возникновение ущерба бюджетам Российской Федерации | |
| 34 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Появление негативных публикаций в общедоступных источниках | |
| 35 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Неспособность выполнения договорных обязательств | |
| 36 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации | |
| 37 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования сети связи | |
| 38 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря конкурентного преимущества | |
| 39 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением | |
| 40 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием | |
| 41 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной социально значимой информации на веб-ресурсах, которая может привести к социальной напряженности, панике среди населения и др. | |
| 42 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент | |
| 43 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления | |
| 44 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | |
| 45 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Утрата доверия | |
| 46 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Недополучение ожидаемой (прогнозируемой) прибыли | |
| 47 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение деловой репутации | |
| 48 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Доступ к системам и сетям с целью незаконного использования вычислительных мощностей | |
| 49 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Вредные воздействия на окружающую среду | |
| 50 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Непредставление государственных услуг | |
| 51 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | |
| 52 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Срыв запланированной сделки с партнером | |
| 53 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | |
| 54 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение ущерба жизни и здоровью людей | |
| 55 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов транспортной инфраструктуры | |
| 56 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность заключения договоров, соглашений | |
| 57 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Отсутствие доступа к государственной услуге | |
| 58 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Финансовый, иной материальный ущерб физического лица | |
| 59 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса | |
| 60 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Угроза жизни или здоровью | |
| 61 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | |
| 62 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) | |
| 63 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения | |
| 64 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации | |
| 65 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Простой информационной системы или сети | |
| 66 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение выборного процесса | |
| 67 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение законодательства Российской Федерации | |
| 68 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение имущественного ущерба | |
| 69 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря клиентов, поставщиков | |
| 70 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) | |
| 71 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Неспособность выполнения договорных обязательств | |
| 72 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации | |
| 73 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования сети связи | |
| 74 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря конкурентного преимущества | |
| 75 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием | |
| 76 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент | |
| 77 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления | |
| 78 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | |
| 79 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Утрата доверия | |
| 80 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Недополучение ожидаемой (прогнозируемой) прибыли | |
| 81 | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение деловой репутации | |
| 82 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |
| 83 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |
| 84 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | |
| 85 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | |
| 86 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 87 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 88 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 89 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 90 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 91 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 92 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 93 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 94 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 95 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 96 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа |
| 97 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 98 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 99 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 100 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 101 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 102 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 103 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 104 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 105 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 106 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты |
| 107 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 108 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 109 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования |
| 110 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных |
| 111 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 112 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 113 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 114 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 115 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 116 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 117 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 118 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа |
| 119 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 120 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 121 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 122 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
БДУ ФСТЭК:
УБИ.069
Угроза неправомерных действий в каналах связи
Угроза заключается в возможности внесения нарушителем изменений в работу сетевых протоколов путём добавления или удаления данных...
УБИ.116
Угроза перехвата данных, передаваемых по вычислительной сети
Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...
УБИ.181
Угроза перехвата одноразовых паролей в режиме реального времени
Угроза заключается в возможности получения нарушителем управления критическими операциями пользователя путём перехвата одноразов...
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Перехват данных, передаваемых по локальной сети
из-за
атаки типа "человек посередине"
в сетевом оборудовании
Конфиденциальность
Раскрытие информации
|
|
|
|
Перехват данных, передаваемых по локальной сети
из-за
возможности проведения атаки отравления кэша DNS (DNS cache poisoning)
в DNS сервере
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Перехват данных, передаваемых по локальной сети
из-за
возможности атаки ARP-spoofing (ARP Cache Poisoning)
в локальной сети
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Перехват данных, передаваемых по локальной сети
из-за
возможности атаки NBTNS спуфинг
в ОС Windows
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Перехват данных, передаваемых по локальной сети
из-за
возможности атаки LLMNR спуфинг
в ОС Windows
Конфиденциальность
Раскрытие информации
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.