Несанкционированный доступ к корпоративному публичному сервису из интернета

№	Этап 1	Этап 2	Этап 3	Этап 4	Этап 5
1	Утечка информации	Утечка информации, составляющей коммерческую тайну
2	Утечка информации	Утечка информации ограниченного доступа
3	Искажение (deface) публичных веб-сайтов	Негативное психологическое воздействие на работников
4	Искажение (deface) публичных веб-сайтов	Ухудшение репутации (имиджа) компании
5	Утечка информации	Утечка персональных данных	Разглашение персональных данных граждан
6	Утечка информации	Утечка персональных данных	Нарушение конфиденциальности (утечка) персональных данных
7	Утечка информации	Утечка персональных данных	Нарушение требований законодательства по персональным данным
8	Утечка информации	Утечка коммерческой тайны	Утечка информации, составляющей коммерческую тайну
9	Утечка информации	Утечка коммерческой тайны	Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
10	Несанкционированное подключение к локальной сети	Несанкционированный доступ к IP телефону из локальной сети	Раскрытие информации о телефонных звонках
11	Несанкционированное подключение к локальной сети	Несанкционированный доступ к IP телефону из локальной сети	Раскрытие информации о работниках организации
12	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие информации об ИТ инфраструктуре	Утечка информации ограниченного доступа
13	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Несанкционированное использование вычислительных ресурсов	Излишние расходы на замену оборудования
14	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Несанкционированное использование вычислительных ресурсов	Излишние расходы на электроэнергию
15	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Искажение (deface) публичных веб-сайтов	Негативное психологическое воздействие на работников
16	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Искажение (deface) публичных веб-сайтов	Ухудшение репутации (имиджа) компании
17	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Разглашение персональных данных граждан
18	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
19	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка информации ограниченного доступа
20	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Несанкционированный доступ к IP телефону из локальной сети	Раскрытие информации о телефонных звонках
21	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Несанкционированный доступ к IP телефону из локальной сети	Раскрытие информации о работниках организации
22	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК
23	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Закрепление злоумышленника в ОС
24	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное управление ИТ инфраструктурой	Угроза несанкционированной модификации (искажения)
25	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное управление ИТ инфраструктурой	Угроза отказа в обслуживании
26	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС
27	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Несанкционированное использование вычислительных ресурсов
28	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Искажение (deface) публичных веб-сайтов
29	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК
30	Несанкционированное подключение к локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС
31	Несанкционированное подключение к локальной сети	Несанкционированный доступ к сетевому оборудованию из локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа
32	Несанкционированное подключение к локальной сети	Несанкционированный доступ к сетевому оборудованию из локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие информации об ИТ инфраструктуре
33	Несанкционированное подключение к локальной сети	Несанкционированный доступ к сетевому оборудованию из локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Несанкционированный доступ к IP телефону из локальной сети	Раскрытие информации о телефонных звонках
34	Несанкционированное подключение к локальной сети	Несанкционированный доступ к сетевому оборудованию из локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Несанкционированный доступ к IP телефону из локальной сети	Раскрытие информации о работниках организации
35	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
36	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Разглашение персональных данных граждан
37	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
38	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка информации ограниченного доступа
39	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Несанкционированное использование вычислительных ресурсов
40	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Обход систем защиты
41	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК
42	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Несанкционированное использование вычислительных ресурсов	Физическое повреждение оборудования	Неработоспособность сетевого оборудования
43	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Несанкционированное использование вычислительных ресурсов	Физическое повреждение оборудования	Потеря (уничтожение) данных
44	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Несанкционированное использование вычислительных ресурсов	Физическое повреждение оборудования	Неработоспособность серверного оборудования
45	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных	Разглашение персональных данных граждан
46	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных	Нарушение конфиденциальности (утечка) персональных данных
47	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных	Нарушение требований законодательства по персональным данным
48	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Несанкционированное использование вычислительных ресурсов	Излишние расходы на замену оборудования
49	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Несанкционированное использование вычислительных ресурсов	Физическое повреждение оборудования
50	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Несанкционированное использование вычислительных ресурсов	Излишние расходы на электроэнергию
51	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС
52	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Обход систем защиты	Раскрытие ключей (паролей) доступа
53	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
54	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Разглашение персональных данных граждан
55	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
56	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка информации ограниченного доступа
57	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС
58	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное управление ИТ инфраструктурой
59	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети
60	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к сегменту локальной сети	Перехват данных, передаваемых по локальной сети	Раскрытие информации об ИТ инфраструктуре	Утечка информации ограниченного доступа