Куда я попал?
Вывод из строя компонентов операционной системы. Ведет к неработоспособности как самой ОС, так и расположенных на ней активов.
Объекты атаки
Операционная система
Классификация
КЦД:
Доступность
?
STRIDE:
Отказ в обслуживании
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Неработоспособность операционной системы
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный физический доступ на территорию Компании | Физическое повреждение оборудования | Неработоспособность серверного оборудования | ||
| 2 | Несанкционированное сетевое подключение к ОС из сети Интернет | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | |
| 3 | Заражение вредоносным программным обеспечением | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | |
| 4 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 5 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 6 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 7 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 8 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 9 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 10 | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 11 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 12 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 13 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 14 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
Последствия
| № | Этап 1 | Этап 2 | |||
|---|---|---|---|---|---|
| 1 | Недоступность актива | ||||
| 2 | Неработоспособность информационной системы | Простой информационной системы или сети | |||
| 3 | Неработоспособность информационной системы | Недоступность актива |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Неработоспособность операционной системы
из-за
возможности выключения или перезагрузки
в оборудовании
Доступность
Отказ в обслуживании
|
1
|
|
|
Неработоспособность операционной системы
из-за
возможности выключения или перезагрузки
в операционной системе
Доступность
Отказ в обслуживании
|
1
|
|
|
Неработоспособность операционной системы
из-за
возможности изменения конфигурации BIOS/UEFI
в микропрограммном обеспечении
Доступность
Отказ в обслуживании
|
2
|
|
|
Неработоспособность операционной системы
из-за
возможности модификации BIOS/UEFI
в микропрограммном обеспечении
Доступность
Отказ в обслуживании
|
2
|
|
|
Неработоспособность операционной системы
из-за
возможности отключения средств восстановления ОС
в ОС Windows
Доступность
Отказ в обслуживании
|
1
|
|
|
Неработоспособность операционной системы
из-за
возможности отчистки (стирания) носителя информации или его структуры
во встроенном носителе информации
Доступность
Отказ в обслуживании
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.