Куда я попал?
Подключение злоумышленника к сетевой инфраструктуре позволяет ему обойти механизмы защиты на границе сети и получить доступ к локальным ресурсам компании.
Объекты атаки
Локальная сеть
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Повышение привилегий
?
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Несанкционированное подключение к локальной сети
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к корпоративному публичному сервису из интернета | ||||
| 2 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | |||
| 3 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | |||
| 4 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | ||
| 5 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | |
| 6 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС |
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | Этап 5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках | |||
| 2 | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации | |||
| 3 | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | Утечка информации ограниченного доступа | ||
| 4 | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | ||
| 5 | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | ||
| 6 | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | ||
| 7 | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | ||
| 8 | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | ||
| 9 | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | ||
| 10 | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | ||
| 11 | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках | ||
| 12 | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации | ||
| 13 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках | |
| 14 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации | |
| 15 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 16 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 17 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 18 | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных | |
| 19 | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан | |
| 20 | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | |
| 21 | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным | |
| 22 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |
| 23 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |
| 24 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 25 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 26 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 27 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | Утечка информации ограниченного доступа | |
| 28 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 29 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 30 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 31 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 32 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 33 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты |
| 34 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 35 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Вредные воздействия на окружающую среду |
| 36 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Непредставление государственных услуг |
| 37 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций |
| 38 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Срыв запланированной сделки с партнером |
| 39 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение неприкосновенности частной жизни |
| 40 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) |
| 41 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение ущерба жизни и здоровью людей |
| 42 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов транспортной инфраструктуры |
| 43 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность заключения договоров, соглашений |
| 44 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение личной, семейной тайны, утрата чести и доброго имени |
| 45 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Отсутствие доступа к государственной услуге |
| 46 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Дискредитация работников |
| 47 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной информации на веб-ресурсах организации |
| 48 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Финансовый, иной материальный ущерб физического лица |
| 49 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса |
| 50 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Угроза жизни или здоровью |
| 51 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности |
| 52 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) |
| 53 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения |
| 54 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации |
| 55 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Простой информационной системы или сети |
| 56 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение выборного процесса |
| 57 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение иных прав и свобод гражданина, закрепленные в Конституции Российской Федерации и федеральных законах |
| 58 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение законодательства Российской Федерации |
| 59 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение имущественного ущерба |
| 60 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря клиентов, поставщиков |
| 61 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) |
| 62 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря (хищение) денежных средств |
| 63 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Возникновение ущерба бюджетам Российской Федерации |
| 64 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Появление негативных публикаций в общедоступных источниках |
| 65 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Неспособность выполнения договорных обязательств |
| 66 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации |
| 67 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования сети связи |
| 68 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря конкурентного преимущества |
| 69 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением |
| 70 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием |
| 71 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной социально значимой информации на веб-ресурсах, которая может привести к социальной напряженности, панике среди населения и др. |
| 72 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент |
| 73 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления |
| 74 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком |
| 75 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Утрата доверия |
| 76 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Недополучение ожидаемой (прогнозируемой) прибыли |
| 77 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение деловой репутации |
| 78 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Доступ к системам и сетям с целью незаконного использования вычислительных мощностей |
| 79 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Вредные воздействия на окружающую среду |
| 80 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Непредставление государственных услуг |
| 81 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций |
| 82 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Срыв запланированной сделки с партнером |
| 83 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) |
| 84 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение ущерба жизни и здоровью людей |
| 85 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов транспортной инфраструктуры |
| 86 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность заключения договоров, соглашений |
| 87 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Отсутствие доступа к государственной услуге |
| 88 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Финансовый, иной материальный ущерб физического лица |
| 89 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса |
| 90 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Угроза жизни или здоровью |
| 91 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности |
| 92 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) |
| 93 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения |
| 94 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации |
| 95 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Простой информационной системы или сети |
| 96 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение выборного процесса |
| 97 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение законодательства Российской Федерации |
| 98 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение имущественного ущерба |
| 99 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря клиентов, поставщиков |
| 100 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) |
| 101 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Неспособность выполнения договорных обязательств |
| 102 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации |
| 103 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования сети связи |
| 104 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря конкурентного преимущества |
| 105 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием |
| 106 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент |
| 107 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления |
| 108 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком |
| 109 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Утрата доверия |
| 110 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Недополучение ожидаемой (прогнозируемой) прибыли |
| 111 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение деловой репутации |
| 112 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 113 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 114 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 115 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 116 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 117 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников |
| 118 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании |
| 119 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 120 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 121 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 122 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 123 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 124 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты |
| 125 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 126 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 127 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой |
| 128 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 129 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | Утечка информации ограниченного доступа |
| 130 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 131 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 132 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 133 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 134 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 135 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 136 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 137 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа |
| 138 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 139 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 140 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 141 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 142 | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования | Неработоспособность локальной сети |
| 143 | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
| 144 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования |
| 145 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных |
| 146 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 147 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 148 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 149 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 150 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой |
| 151 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 152 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 153 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 154 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 155 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 156 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 157 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 158 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 159 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 160 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов |
| 161 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 162 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 163 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
БДУ ФСТЭК:
УБИ.034
Угроза использования слабостей протоколов сетевого/локального обмена данными
Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Несанкционированное подключение к локальной сети
из-за
наличия доверительного (неконтролируемого) доступа в ИТ инфраструктуру
у контрагента
Конфиденциальность
Повышение привилегий
НСД
|
1
|
|
|
Несанкционированное подключение к локальной сети
из-за
использования протокола WPS
в беспроводной точке доступа
Конфиденциальность
Повышение привилегий
НСД
|
1
|
|
|
Несанкционированное подключение к локальной сети
из-за
наличия технических (программных) уязвимостей
в сети Wi-Fi
Конфиденциальность
Повышение привилегий
НСД
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.