Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Перехват управления социальными сетями

Получение несанкционированного доступа к представительствам компании в социальных сетях и мессенджерах (паблики, группы, страницы, аккаунты) позволяет злоумышленнику заблокировать легальный доступ (сменить пароли), внести изменения в контент, нанеся репутационный ущерб компании или удалить представительство.

Классификация

КЦД: Целостность Доступность

STRIDE: Подмена пользователя Искажение Отказ в обслуживании

Иное: НСД Репутация

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

Цепочка угроз

Разглашение, утеря парольно-ключевого доступа

Перехват управления социальными сетями

Ухудшение репутации (имиджа) компании

Предпосылки

№	Этап -1
1					Разглашение, утеря парольно-ключевого доступа

Последствия

№	Этап 1
1	Ухудшение репутации (имиджа) компании

Каталоги

Связанные риски

Риск	Связи
Перехват управления социальными сетями из-за возможности подбора пароля путем перебора (bruteforce) в представительстве в социальных сетях Доступность Отказ в обслуживании Целостность Репутация Подмена пользователя Искажение НСД	1
Перехват управления социальными сетями из-за увольнения ответственного за актив работника в представительстве в социальных сетях Доступность Отказ в обслуживании Целостность Репутация Подмена пользователя Искажение НСД	1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.