Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация
Карточка угрозы
Риски Угрозы Угроза утечки информации
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал
22  

Угроза утечки информации

Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутентификационной и др.).
Например, утечка персональных данных вследствие нарушения хранения или нарушения конфигурации
Классификация
КЦД: Конфиденциальность ?
STRIDE: Раскрытие информации ?
Источники угрозы
Внешний нарушитель ?
Внутренний нарушитель ?

Цепочка угроз

Угроза утечки информации
Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций
Срыв запланированной сделки с партнером
Нарушение неприкосновенности частной жизни
Нарушение личной, семейной тайны, утрата чести и доброго имени
Дискредитация работников
Финансовый, иной материальный ущерб физического лица
Разглашение персональных данных граждан
Нарушение выборного процесса
Нарушение законодательства Российской Федерации
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
Потеря клиентов, поставщиков
Потеря (хищение) денежных средств
Нарушение конфиденциальности (утечка) персональных данных
Появление негативных публикаций в общедоступных источниках
Потеря конкурентного преимущества
Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием
Увеличение количества жалоб в органы государственной власти или органы местного самоуправления
Утечка информации ограниченного доступа
Утрата доверия
Нарушение тайны переписки, телефонных переговоров, иных сообщений
Недополучение ожидаемой (прогнозируемой) прибыли
Нарушение деловой репутации
Последствия
№ Этап 1
1 Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций
2 Срыв запланированной сделки с партнером
3 Нарушение неприкосновенности частной жизни
4 Нарушение личной, семейной тайны, утрата чести и доброго имени
5 Дискредитация работников
6 Финансовый, иной материальный ущерб физического лица
7 Разглашение персональных данных граждан
8 Нарушение выборного процесса
9 Нарушение законодательства Российской Федерации
10 Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
11 Потеря клиентов, поставщиков
12 Потеря (хищение) денежных средств
13 Нарушение конфиденциальности (утечка) персональных данных
14 Появление негативных публикаций в общедоступных источниках
15 Потеря конкурентного преимущества
16 Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием
17 Увеличение количества жалоб в органы государственной власти или органы местного самоуправления
18 Утечка информации ограниченного доступа
19 Утрата доверия
20 Нарушение тайны переписки, телефонных переговоров, иных сообщений
21 Недополучение ожидаемой (прогнозируемой) прибыли
22 Нарушение деловой репутации

Каталоги

Новая БДУ ФСТЭК Угрозы:
УБИ.1 Угроза утечки информации
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...

Связанные риски

КЦД
STRIDE
Вид ущерба
Иное
10 20 50
Риск Связи
Угроза утечки информации из-за возможности автоматической аутентификации в программном обеспечении
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в микропрограммном обеспечении
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в браузере
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в офисном ПО
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в системном ПО
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с управлением учетными данными в операционной системе
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с использованием нестойкой криптографии в системном ПО
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с использованием нестойкой криптографии в микропрограммном обеспечении
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за использования недостатков, связанных с использованием нестойкой криптографии в операционной системе
Конфиденциальность Раскрытие информации
Угроза утечки информации из-за физического воздействия в компьютере
Конфиденциальность Раскрытие информации

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.