Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Несанкционированное использование вычислительных ресурсов

Использование ресурсов (активов) не по назначению.
Наиболее явным примером несанкционированного использования является майнинг на корпоративном оборудовании или использование работником оборудования работодателя для выполнения личных задач (например, халтуры).
Реализация угрозы возможна в случае предварительного доступа (не обязательно несанкционированного) к активам, чьи ресурсы используются не по назначению с достаточными для их использования правами.

Объекты атаки Оборудование | Операционная система

Классификация

КЦД: Доступность

STRIDE: Отказ в обслуживании

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

Цепочка угроз

Экономические санкции

Несанкционированный доступ к сетевому оборудованию из локальной сети

Прекращение работы средства защиты информации

Несанкционированное сетевое подключение к сегменту локальной сети

Несанкционированный доступ к ПК

Несанкционированный доступ к корпоративному публичному сервису из интернета

Несанкционированный физический доступ на территорию Компании

Несанкционированное физическое подключение к портам сетевого оборудования

Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам

Несанкционированный физический доступ в серверное помещение

Обход систем защиты

Перехват данных, передаваемых по локальной сети

Боковое перемещение злоумышленника по локальной сети

Повышение привилегий в ОС

Несанкционированное подключение к локальной сети

Несанкционированный физический доступ к ПК

Несанкционированный физический доступ к серверному оборудованию

Несанкционированный локальный доступ к BIOS ПК

Раскрытие ключей (паролей) доступа

Несанкционированное сетевое подключение к ОС из сети Интернет

Заражение вредоносным программным обеспечением

Закрепление злоумышленника в ОС

Несанкционированное сетевое подключение к ОС из локальной сети

Несанкционированное локальное подключение к ОС

Несанкционированное использование вычислительных ресурсов

Излишние расходы на замену оборудования

Излишние расходы на электроэнергию

Физическое повреждение оборудования

Потеря (уничтожение) данных

Неработоспособность сетевого оборудования

Неработоспособность серверного оборудования

Неработоспособность локальной сети

Неработоспособность операционной системы

Недоступность актива

Неработоспособность информационной системы

Простой информационной системы или сети

Предпосылки

№	Этап -1	Этап -2	Этап -3	Этап -4	Этап -5
1					Несанкционированное сетевое подключение к ОС из сети Интернет
2					Заражение вредоносным программным обеспечением
3				Несанкционированное сетевое подключение к ОС из сети Интернет	Закрепление злоумышленника в ОС
4				Заражение вредоносным программным обеспечением	Закрепление злоумышленника в ОС
5				Боковое перемещение злоумышленника по локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети
6			Несанкционированное сетевое подключение к ОС из сети Интернет	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
7			Несанкционированный доступ к ПК	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
8			Боковое перемещение злоумышленника по локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
9			Несанкционированный доступ к корпоративному публичному сервису из интернета	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети
10			Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС
11		Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС
12		Боковое перемещение злоумышленника по локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
13		Несанкционированный доступ к корпоративному публичному сервису из интернета	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
14		Несанкционированный физический доступ на территорию Компании	Несанкционированное физическое подключение к портам сетевого оборудования	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети
15		Несанкционированный физический доступ на территорию Компании	Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети
16		Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ в серверное помещение	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС
17		Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС
18	Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ в серверное помещение	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС
19	Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС
20	Несанкционированный физический доступ в серверное помещение	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
21	Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
22	Несанкционированный физический доступ к ПК	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
23	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
24	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
25	Прекращение работы средства защиты информации	Обход систем защиты	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
26	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
27	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
28	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
29	Несанкционированное физическое подключение к портам сетевого оборудования	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
30	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
31	Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
32	Несанкционированный доступ к корпоративному публичному сервису из интернета	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
33	Экономические санкции	Прекращение работы средства защиты информации	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
34	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
35	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
36	Несанкционированное сетевое подключение к ОС из сети Интернет	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
37	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
38	Заражение вредоносным программным обеспечением	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
39	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
40	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
41	Прекращение работы средства защиты информации	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
42	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
43	Несанкционированный физический доступ на территорию Компании	Несанкционированное физическое подключение к портам сетевого оборудования	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
44	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
45	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
46	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
47	Несанкционированный физический доступ на территорию Компании	Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
48	Несанкционированное физическое подключение к портам сетевого оборудования	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
49	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
50	Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
51	Несанкционированный доступ к корпоративному публичному сервису из интернета	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
52	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
53	Несанкционированный доступ к сетевому оборудованию из локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
54	Экономические санкции	Прекращение работы средства защиты информации	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
55	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
56	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
57	Несанкционированное сетевое подключение к ОС из сети Интернет	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
58	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
59	Заражение вредоносным программным обеспечением	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
60	Несанкционированный физический доступ в серверное помещение	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети
61	Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети
62	Несанкционированный физический доступ к ПК	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети

Последствия

№	Этап 1	Этап 2	Этап 3	Этап 4	Этап 5
1	Излишние расходы на замену оборудования
2	Излишние расходы на электроэнергию
3	Физическое повреждение оборудования	Потеря (уничтожение) данных
4	Физическое повреждение оборудования	Неработоспособность сетевого оборудования	Неработоспособность локальной сети
5	Физическое повреждение оборудования	Неработоспособность серверного оборудования	Неработоспособность операционной системы	Недоступность актива
6	Физическое повреждение оборудования	Неработоспособность серверного оборудования	Неработоспособность операционной системы	Неработоспособность информационной системы	Простой информационной системы или сети
7	Физическое повреждение оборудования	Неработоспособность серверного оборудования	Неработоспособность операционной системы	Неработоспособность информационной системы	Недоступность актива

Каталоги

Связанные риски

Риск	Связи
Несанкционированное использование вычислительных ресурсов из-за возможности чрезмерного захвата вычислительных ресурсов в суперкомпьютере Доступность Отказ в обслуживании
Несанкционированное использование вычислительных ресурсов из-за возможности запуска паразитных процессов на вычислительных узлах в суперкомпьютере Доступность Отказ в обслуживании
Несанкционированное использование вычислительных ресурсов из-за возможности использования ресурсов для майнинга paaS Доступность Отказ в обслуживании	1
Несанкционированное использование вычислительных ресурсов из-за возможности использования ресурсов для майнинга в оборудовании Доступность Отказ в обслуживании	1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.