Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Угроза несанкционированного массового сбора информации

Угроза заключается в несанкционированном сборе информации, обрабатываемой информационной системой или ее компонентами, с использованием автоматизированных средств сбора данных (парсеров, скриптов автоматизации и др.).
Например, несанкционированный парсинг информации с веб-сервера.

Классификация

КЦД: Конфиденциальность

STRIDE: Раскрытие информации

Иное: НСД

Источники угрозы

Внешний нарушитель - Средний потенциал

Внутренний нарушитель - Средний потенциал

Цепочка угроз

Угроза несанкционированного массового сбора информации

Нарушение неприкосновенности частной жизни

Дискредитация работников

Разглашение персональных данных граждан

Нарушение выборного процесса

Потеря клиентов, поставщиков

Нарушение конфиденциальности (утечка) персональных данных

Появление негативных публикаций в общедоступных источниках

Потеря конкурентного преимущества

Утечка информации ограниченного доступа

Утрата доверия

Недополучение ожидаемой (прогнозируемой) прибыли

Нарушение деловой репутации

Последствия

№	Этап 1
1	Нарушение неприкосновенности частной жизни
2	Дискредитация работников
3	Разглашение персональных данных граждан
4	Нарушение выборного процесса
5	Потеря клиентов, поставщиков
6	Нарушение конфиденциальности (утечка) персональных данных
7	Появление негативных публикаций в общедоступных источниках
8	Потеря конкурентного преимущества
9	Утечка информации ограниченного доступа
10	Утрата доверия
11	Недополучение ожидаемой (прогнозируемой) прибыли
12	Нарушение деловой репутации

Каталоги

Новая БДУ ФСТЭК Угрозы:

УБИ.11 Угроза несанкционированного массового сбора информации

Угроза заключается в несанкционированном сборе информации, обрабатываемой информационной системой или ее компонентами, с использ...

Связанные риски

Риск	Связи
Угроза несанкционированного массового сбора информации из-за автоматического сбора человеко-читаемых данных в базе данных Конфиденциальность Раскрытие информации НСД УБИ.11.20.1 УБИ.11.20.2 УБИ.11.20.3 УБИ.11.20.4
Угроза несанкционированного массового сбора информации из-за использования недостатков механизмов разграничения доступа в технической информации Конфиденциальность Раскрытие информации НСД УБИ.11.2.11 УБИ.11.18.1 УБИ.11.18.2 УБИ.11.22.6
Угроза несанкционированного массового сбора информации из-за возможности агрегирования разрозненных данных в сетевом трафике Конфиденциальность Раскрытие информации НСД
Угроза несанкционированного массового сбора информации из-за внедрения вредоносного программного обеспечения в мобильном устройстве Конфиденциальность Раскрытие информации НСД УБИ.11.4.1 УБИ.11.4.2 УБИ.11.4.3 УБИ.11.4.4 УБИ.11.4.5 ...
Угроза несанкционированного массового сбора информации из-за внедрения программных и аппаратных закладок в мобильном устройстве Конфиденциальность Раскрытие информации НСД УБИ.11.5.1 УБИ.11.5.2 УБИ.11.5.3 УБИ.11.5.4 УБИ.11.5.5 ...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.