Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Угроза ненадлежащего (нецелевого) использования

Угроза заключается в использовании вычислительных ресурсов средств вычислительной техники для осуществления сторонних, не предусмотренных технологией обработки информации, процессов.
Например, неправомерный майнинг криптовалюты.

Классификация

КЦД: Доступность

Иное: НСД

Источники угрозы

Внешний нарушитель - Средний потенциал

Внутренний нарушитель - Средний потенциал

Цепочка угроз

Угроза ненадлежащего (нецелевого) использования

Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)

Прекращение или нарушение функционирования объектов транспортной инфраструктуры

Отсутствие доступа к государственной услуге

Финансовый, иной материальный ущерб физического лица

Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса

Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения

Нарушение выборного процесса

Нарушение законодательства Российской Федерации

Причинение имущественного ущерба

Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций)

Неспособность выполнения договорных обязательств

Прекращение или нарушение функционирования сети связи

Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением

Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент

Недополучение ожидаемой (прогнозируемой) прибыли

Доступ к системам и сетям с целью незаконного использования вычислительных мощностей

Последствия

№	Этап 1
1	Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)
2	Прекращение или нарушение функционирования объектов транспортной инфраструктуры
3	Отсутствие доступа к государственной услуге
4	Финансовый, иной материальный ущерб физического лица
5	Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса
6	Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения
7	Нарушение выборного процесса
8	Нарушение законодательства Российской Федерации
9	Причинение имущественного ущерба
10	Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций)
11	Неспособность выполнения договорных обязательств
12	Прекращение или нарушение функционирования сети связи
13	Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением
14	Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент
15	Недополучение ожидаемой (прогнозируемой) прибыли
16	Доступ к системам и сетям с целью незаконного использования вычислительных мощностей

Каталоги

БДУ ФСТЭК:

УБИ.208 Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники

Угроза заключается в возможности использования вычислительных ресурсов средств вычислительной техники для осуществления сторонни...

Новая БДУ ФСТЭК Угрозы:

УБИ.7 Угроза ненадлежащего (нецелевого) использования

Угроза заключается в использовании вычислительных ресурсов средств вычислительной техники для осуществления сторонних, не предус...

Связанные риски

Риск	Связи
Угроза ненадлежащего (нецелевого) использования из-за недобросовестного исполнения обязательств поставщиком услуг в системе Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за технологической привязки к поставщику облачных услуг в облачном сервисе Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за зависимости бизнес-процессов от единственного поставщика облачных услуг в облачном сервисе Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за несогласованности политик безопасности элементов облачной инфраструктуры в облачном сервисе Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за неопределённости ответственности за обеспечение безопасности облака в облачном сервисе Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за неопределённости в распределении ответственности между владельцами облачной инфраструктуры в системном ПО Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за возможности злоупотребления доверием потребителей услуг в облачном сервисе Доступность НСД
Угроза ненадлежащего (нецелевого) использования из-за внедрения вредоносного программного обеспечения в гриде - системе Доступность НСД УБИ.7.4.1 УБИ.7.4.2 УБИ.7.4.3 УБИ.7.4.4 УБИ.7.4.5 ...	2
Угроза ненадлежащего (нецелевого) использования из-за внедрения вредоносного программного обеспечения в мобильном устройстве Доступность НСД УБИ.7.4.1 УБИ.7.4.2 УБИ.7.4.3 УБИ.7.4.4 УБИ.7.4.5 ...
Угроза ненадлежащего (нецелевого) использования из-за внедрения программных и аппаратных закладок в мобильном устройстве Доступность НСД УБИ.7.5.1 УБИ.7.5.2 УБИ.7.5.3 УБИ.7.5.4 УБИ.7.5.5 ...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.