Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
1  

Экономические санкции

Ограничения, которые носят экономический характер и применяются властями отдельно взятого государства или группы государств в отношении другой страны или целой группы стран.
Классификация
Иное: Финансы ? Репутация ? Право ?
Источники угрозы
Внешний нарушитель - Высокий потенциал ?

Цепочка угроз

Экономические санкции
Последствия
Этап 1 Этап 2 Этап 3 Этап 4 Этап 5
1 Потеря доступа в Интернет Простой информационной системы или сети
2 Потеря доступа в Интернет Недоступность публичных сервисов Ухудшение репутации (имиджа) компании
3 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
4 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
5 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
6 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
7 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов
8 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты
9 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
10 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
11 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
12 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
13 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
14 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
15 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов
16 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов
17 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
18 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС

Каталоги

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.