Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Угроза утечки информации

Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутентификационной и др.).
Например, утечка персональных данных вследствие нарушения хранения или нарушения конфигурации.

Классификация

КЦД: Конфиденциальность

STRIDE: Раскрытие информации

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

Цепочка угроз

Угроза утечки информации

Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций

Срыв запланированной сделки с партнером

Нарушение неприкосновенности частной жизни

Нарушение личной, семейной тайны, утрата чести и доброго имени

Дискредитация работников

Финансовый, иной материальный ущерб физического лица

Разглашение персональных данных граждан

Нарушение выборного процесса

Нарушение законодательства Российской Федерации

Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)

Потеря клиентов, поставщиков

Потеря (хищение) денежных средств

Нарушение конфиденциальности (утечка) персональных данных

Появление негативных публикаций в общедоступных источниках

Потеря конкурентного преимущества

Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием

Увеличение количества жалоб в органы государственной власти или органы местного самоуправления

Утечка информации ограниченного доступа

Утрата доверия

Нарушение тайны переписки, телефонных переговоров, иных сообщений

Недополучение ожидаемой (прогнозируемой) прибыли

Нарушение деловой репутации

Последствия

№	Этап 1
1	Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций
2	Срыв запланированной сделки с партнером
3	Нарушение неприкосновенности частной жизни
4	Нарушение личной, семейной тайны, утрата чести и доброго имени
5	Дискредитация работников
6	Финансовый, иной материальный ущерб физического лица
7	Разглашение персональных данных граждан
8	Нарушение выборного процесса
9	Нарушение законодательства Российской Федерации
10	Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
11	Потеря клиентов, поставщиков
12	Потеря (хищение) денежных средств
13	Нарушение конфиденциальности (утечка) персональных данных
14	Появление негативных публикаций в общедоступных источниках
15	Потеря конкурентного преимущества
16	Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием
17	Увеличение количества жалоб в органы государственной власти или органы местного самоуправления
18	Утечка информации ограниченного доступа
19	Утрата доверия
20	Нарушение тайны переписки, телефонных переговоров, иных сообщений
21	Недополучение ожидаемой (прогнозируемой) прибыли
22	Нарушение деловой репутации

Каталоги

Новая БДУ ФСТЭК Угрозы:

УБИ.1 Угроза утечки информации

Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...

Связанные риски

Риск	Связи
Угроза утечки информации из-за возможности записи информации на съемный носитель в компьютере Конфиденциальность Раскрытие информации УБИ.1.11.3
Угроза утечки информации из-за считывания вводимой и выводимой информации в компьютере Конфиденциальность Раскрытие информации УБИ.1.12.1 УБИ.1.12.2 УБИ.1.12.3 УБИ.1.12.4 УБИ.1.12.5 ...
Угроза утечки информации из-за прослушивания (захват) сетевого трафика в канале связи Конфиденциальность Раскрытие информации УБИ.1.7.1 УБИ.1.7.2 УБИ.1.7.3 УБИ.1.7.4 УБИ.1.7.5 ...
Угроза утечки информации из-за использования недостатков механизмов разграничения доступа в коммерческой тайне Конфиденциальность Раскрытие информации УБИ.1.2.11 УБИ.1.18.1 УБИ.1.18.2 УБИ.1.22.6
Угроза утечки информации из-за использования недостатков механизмов разграничения доступа в информации Конфиденциальность Раскрытие информации УБИ.1.2.11 УБИ.1.18.1 УБИ.1.18.2 УБИ.1.22.6
Угроза утечки информации из-за возможности хищения набора данных в обучающих данных Конфиденциальность Раскрытие информации
Угроза утечки информации из-за возможности извлечения сведений о модели по её ответам в модели машинного обучения Конфиденциальность Раскрытие информации
Угроза утечки информации из-за размещения данных в юрисдикции с конфликтующим правовым режимом в облачном сервисе Конфиденциальность Раскрытие информации
Угроза утечки информации из-за возможности неконтролируемого копирования данных в хранилище больших данных Конфиденциальность Раскрытие информации
Угроза утечки информации из-за внедрения вредоносного программного обеспечения в гриде - системе Конфиденциальность Раскрытие информации УБИ.1.4.1 УБИ.1.4.2 УБИ.1.4.3 УБИ.1.4.4 УБИ.1.4.5 ...	2

Ctrl / ⌘ +

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.