Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
3  

Разглашение персональных данных граждан

Передача персональных данных гражданам или организациям без достаточных оснований, повлекшая их дальнейшую доступность для третьих лиц.
Недопустимое событие ?
Возможные цели реализации угрозы
  • Получение финансовой или иной материальной выгоды
  • Любопытство
  • Желание самореализации (подтверждение статуса)
  • Месть за ранее совершенные действия
  • Непреднамеренные, неосторожные или неквалифицированные действия
Классификация
КЦД: Конфиденциальность ?
STRIDE: Раскрытие информации ?
Вид ущерба: Ущерб физическому лицу
Иное: Репутация ? Право ?
Источники угрозы
Внешний нарушитель - Низкий потенциал ?
Внутренний нарушитель - Низкий потенциал ?

Цепочка угроз

Разглашение персональных данных граждан
Предпосылки
Этап -1 Этап -2 Этап -3 Этап -4 Этап -5
1 Угроза несанкционированного доступа
2 Угроза несанкционированного массового сбора информации
3 Угроза утечки информации
4 Несанкционированный доступ к ПК Хищение данных, хранящихся на ПК
5 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Хищение данных, хранящихся на ПК
6 Несанкционированный доступ к ПК Повышение привилегий в ОС Хищение данных, хранящихся на ПК
7 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Хищение данных, хранящихся на ПК
8 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
9 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
10 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
11 Нарушение установленных политик информационной безопасности Утечка информации Утечка персональных данных
12 Передача данных по скрытым каналам Утечка информации Утечка персональных данных
13 Несанкционированные воздействия на базы данных Утечка информации Утечка персональных данных
14 Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов Утечка информации Утечка персональных данных
15 Несанкционированный доступ к корпоративному публичному сервису из интернета Утечка информации Утечка персональных данных
16 Заражение вредоносным программным обеспечением Утечка информации Утечка персональных данных
17 Несанкционированный доступ к корпоративному облачному сервису из интернета Утечка информации Утечка персональных данных
18 Несанкционированный доступ к ПК Хищение данных, хранящихся на ПК Утечка персональных данных
19 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК
20 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
21 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
22 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
23 Несанкционированный доступ к ПК Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
24 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
25 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Хищение данных, хранящихся на ПК
26 Несанкционированный физический доступ на территорию Компании Кража оборудования Утечка информации Утечка персональных данных
27 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
28 Несанкционированный доступ к ПК Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
29 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Хищение данных, хранящихся на ПК Утечка персональных данных
30 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
31 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
32 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
33 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК
34 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК
35 Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК
36 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК
37 Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК
38 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
39 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
40 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
41 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
42 Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
43 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
44 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
45 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
46 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
47 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
48 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
49 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
50 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
51 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
52 Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
53 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
54 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
55 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
56 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
57 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
58 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
59 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
60 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
61 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
62 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК
63 Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
64 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
65 Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
66 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
67 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
68 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
69 Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
70 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
71 Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
72 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
73 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
74 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
75 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
76 Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
77 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
78 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
79 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
80 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
81 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
82 Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка персональных данных
83 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка персональных данных
84 Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка персональных данных
85 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
86 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
87 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
88 Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
89 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
90 Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
91 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
92 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
93 Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
94 Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
95 Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
96 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
97 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
98 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
99 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
100 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
101 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
102 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
103 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
104 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
105 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
106 Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
107 Несанкционированный доступ к ПК Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
108 Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
109 Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
110 Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
111 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
112 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
113 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Хищение данных, хранящихся на ПК Утечка персональных данных

Каталоги

Новая БДУ ФСТЭК Угрозы:
УБИ.1 Угроза утечки информации
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...
УБИ.11 Угроза несанкционированного массового сбора информации
Угроза заключается в несанкционированном сборе информации, обрабатываемой информационной системой или ее компонентами, с использ...
УБИ.2 Угроза несанкционированного доступа
Угроза заключается в получении доступа к информационным ресурсам, нарушающего установленные в информационной системе правила раз...

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.