Куда я попал?
Полный выход из строя и невозможность дальнейшего использования средства защиты.
Объекты атаки
Средство защиты информации
Классификация
КЦД:
Доступность
?
STRIDE:
Отказ в обслуживании
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Средний потенциал
?
Прекращение работы средства защиты информации
Предпосылки
| № | Этап -1 | ||||
|---|---|---|---|---|---|
| 1 | Экономические санкции |
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | Этап 5 |
|---|---|---|---|---|---|
| 1 | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 2 | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 3 | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 4 | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 5 | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 6 | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 7 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 8 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 9 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 10 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 11 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа |
| 12 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 13 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 14 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 15 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 16 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 17 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 18 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 19 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 20 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 21 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты |
| 22 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 23 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Вредные воздействия на окружающую среду |
| 24 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Непредставление государственных услуг |
| 25 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций |
| 26 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Срыв запланированной сделки с партнером |
| 27 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение неприкосновенности частной жизни |
| 28 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) |
| 29 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение ущерба жизни и здоровью людей |
| 30 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов транспортной инфраструктуры |
| 31 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность заключения договоров, соглашений |
| 32 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение личной, семейной тайны, утрата чести и доброго имени |
| 33 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Отсутствие доступа к государственной услуге |
| 34 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Дискредитация работников |
| 35 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной информации на веб-ресурсах организации |
| 36 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Финансовый, иной материальный ущерб физического лица |
| 37 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса |
| 38 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Угроза жизни или здоровью |
| 39 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности |
| 40 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) |
| 41 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения |
| 42 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации |
| 43 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Простой информационной системы или сети |
| 44 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение выборного процесса |
| 45 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение иных прав и свобод гражданина, закрепленные в Конституции Российской Федерации и федеральных законах |
| 46 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение законодательства Российской Федерации |
| 47 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение имущественного ущерба |
| 48 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря клиентов, поставщиков |
| 49 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) |
| 50 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря (хищение) денежных средств |
| 51 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Возникновение ущерба бюджетам Российской Федерации |
| 52 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Появление негативных публикаций в общедоступных источниках |
| 53 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Неспособность выполнения договорных обязательств |
| 54 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации |
| 55 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования сети связи |
| 56 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря конкурентного преимущества |
| 57 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением |
| 58 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием |
| 59 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной социально значимой информации на веб-ресурсах, которая может привести к социальной напряженности, панике среди населения и др. |
| 60 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент |
| 61 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления |
| 62 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком |
| 63 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Утрата доверия |
| 64 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Недополучение ожидаемой (прогнозируемой) прибыли |
| 65 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение деловой репутации |
| 66 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Доступ к системам и сетям с целью незаконного использования вычислительных мощностей |
| 67 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Вредные воздействия на окружающую среду |
| 68 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Непредставление государственных услуг |
| 69 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций |
| 70 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Срыв запланированной сделки с партнером |
| 71 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) |
| 72 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение ущерба жизни и здоровью людей |
| 73 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов транспортной инфраструктуры |
| 74 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность заключения договоров, соглашений |
| 75 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Отсутствие доступа к государственной услуге |
| 76 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Финансовый, иной материальный ущерб физического лица |
| 77 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса |
| 78 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Угроза жизни или здоровью |
| 79 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности |
| 80 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) |
| 81 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения |
| 82 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации |
| 83 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Простой информационной системы или сети |
| 84 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение выборного процесса |
| 85 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение законодательства Российской Федерации |
| 86 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение имущественного ущерба |
| 87 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря клиентов, поставщиков |
| 88 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) |
| 89 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Неспособность выполнения договорных обязательств |
| 90 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации |
| 91 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования сети связи |
| 92 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря конкурентного преимущества |
| 93 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием |
| 94 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент |
| 95 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления |
| 96 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком |
| 97 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Утрата доверия |
| 98 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Недополучение ожидаемой (прогнозируемой) прибыли |
| 99 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение деловой репутации |
| 100 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 101 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 102 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 103 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 104 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 105 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников |
| 106 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании |
| 107 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 108 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 109 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 110 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 111 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 112 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты |
| 113 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Прекращение работы средства защиты информации
из-за
возможности отключения контрольных датчиков и средств мониторинга без выявления
в автоматизированной системе управления технологическим процессом
Доступность
Отказ в обслуживании
|
1
|
|
|
Прекращение работы средства защиты информации
из-за
невозможности приобретения (закупки)
в средстве защиты информации
Доступность
Отказ в обслуживании
|
1
|
|
|
Прекращение работы средства защиты информации
из-за
прекращения действия лицензий
в средстве защиты информации
Доступность
Отказ в обслуживании
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.