Куда я попал?
Серверное или иное служебное, технологическое помещение, в котором размещено серверное оборудование.
Объекты атаки
Серверное помещение
Классификация
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Несанкционированный физический доступ в серверное помещение
Предпосылки
| № | Этап -1 | ||||
|---|---|---|---|---|---|
| 1 | Несанкционированный физический доступ на территорию Компании |
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | Этап 5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования | |
| 2 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию | |
| 3 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | |
| 4 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | |
| 5 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан | |
| 6 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | |
| 7 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа | |
| 8 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 9 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 10 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 11 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
| 12 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов |
| 13 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты |
| 14 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 15 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа |
| 16 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 17 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети |
| 18 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 19 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов |
| 20 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 21 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 22 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 23 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках |
| 24 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации |
| 25 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети |
| 26 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Несанкционированный доступ к IP телефону из локальной сети |
| 27 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность сетевого оборудования |
| 28 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Потеря (уничтожение) данных |
| 29 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования |
| 30 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Разглашение персональных данных граждан |
| 31 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных |
| 32 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
| 33 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на замену оборудования |
| 34 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования |
| 35 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Излишние расходы на электроэнергию |
| 36 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 37 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа |
| 38 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 39 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Разглашение персональных данных граждан |
| 40 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) |
| 41 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка информации ограниченного доступа |
Каталоги
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.