Куда я попал?
Временная остановка работы информационной системы или сетевых сервисов, вызванная авариями, вирусными атаками, хакерами или техническим обслуживанием, ведущая к потере производительности и нарушению рабочих процессов.
Недопустимое событие
?
Возможные цели реализации угрозы
- Получение конкурентных преимуществ
- Получение финансовой или иной материальной выгоды
- Нанесение ущерба отдельным сферам деятельности или секторам экономики государства
Классификация
КЦД:
Доступность
?
Вид ущерба:
Ущерб юридическому лицу
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Техногенный
?
Простой информационной системы или сети
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Недоступность RDP сервера | ||||
| 2 | Отключение электроснабжения объекта | ||||
| 3 | Пожар в серверном помещении | ||||
| 4 | Повреждение кабельной инфраструктуры | ||||
| 5 | Землетрясение, ураган или иное стихийное воздействие | ||||
| 6 | Угроза удаления информационных ресурсов | ||||
| 7 | Недоступность облачных сервисов | ||||
| 8 | Землетрясение, ураган или иное стихийное воздействие | Угроза отказа в обслуживании | |||
| 9 | Нарушение температурного режима | Угроза отказа в обслуживании | |||
| 10 | Удар молнии и перенапряжение | Угроза отказа в обслуживании | |||
| 11 | Затопление помещения | Угроза отказа в обслуживании | |||
| 12 | Землетрясение, ураган или иное стихийное воздействие | Угроза нарушения функционирования (работоспособности) | |||
| 13 | Нарушение температурного режима | Угроза нарушения функционирования (работоспособности) | |||
| 14 | Удар молнии и перенапряжение | Угроза нарушения функционирования (работоспособности) | |||
| 15 | Отключение электроснабжения объекта | Угроза нарушения функционирования (работоспособности) | |||
| 16 | Затопление помещения | Угроза нарушения функционирования (работоспособности) | |||
| 17 | Пожар в серверном помещении | Угроза нарушения функционирования (работоспособности) | |||
| 18 | Повреждение кабельной инфраструктуры | Угроза нарушения функционирования (работоспособности) | |||
| 19 | Недоступность ИТ персонала | Неработоспособность информационной системы | |||
| 20 | Экономические санкции | Потеря доступа в Интернет | |||
| 21 | Закрепление злоумышленника в домене | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | ||
| 22 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | ||
| 23 | Закрепление злоумышленника в домене | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | ||
| 24 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | ||
| 25 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | |
| 26 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | |
| 27 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 28 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 29 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 30 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) |
| 31 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 32 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 33 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 34 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании |
| 35 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Неработоспособность информационной системы |
| 36 | Несанкционированный физический доступ на территорию Компании | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Неработоспособность информационной системы |
Новая БДУ ФСТЭК Негативные последствия:
Н.26
Простой информационной системы или сети.
Данные уточняются
Новая БДУ ФСТЭК Угрозы:
УБИ.3
Угроза несанкционированной модификации (искажения)
Угроза заключается в изменении содержания или формы представления обрабатываемой в информационной системе информации (конфиденци...
УБИ.5
Угроза удаления информационных ресурсов
Угроза заключается в несанкционированном удалении обрабатываемой в информационной системе информации (конфиденциальной, конфигур...
УБИ.6
Угроза отказа в обслуживании
Угроза заключается в недоступности информационной системы или ее компонентов и (или) приостановлении оказания услуг или предоста...
УБИ.8
Угроза нарушения функционирования (работоспособности)
Угроза заключается в частичной или полной утрате работоспособности или функциональности компонента или информационной системы в...
УБИ.9
Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника
Угроза заключается в нарушении функционирования информационной системы и (или) внедрении в ее состав вредоносных программных или...
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.