Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Недоступность означает что актив временно неработоспособен. Недоступность актива не обязательно означает его уничтожение или поломку, недоступность может быть временным состоянием. Например, в результате атаки на отказ в обслуживании.
Ключевая угроза
?
Объекты атаки
Классификация
КЦД:
Доступность
?
STRIDE:
Отказ в обслуживании
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Техногенный
?
Стихийный
?
Цепочка угроз
Недоступность актива
Предпосылки
| № | Этап -1 | Этап -2 | |||
|---|---|---|---|---|---|
| 1 | Несанкционированный физический доступ на территорию Компании | Кража оборудования |
Каталоги
Связанные риски
| Риск | Угроза | Уязвимость | Тип актива | Связи | |
|---|---|---|---|---|---|
|
Недоступность актива
из-за
возможности атаки на отказ в обслуживании (DoS)
в веб-сервере
Доступность
Отказ в обслуживании
|
Недоступность актива
Доступность
Отказ в обслуживании
|
Возможность атаки на отказ в обслуживании (DoS) | |||
|
Недоступность актива
из-за
возможности атаки на отказ в обслуживании (DoS)
в операционной системе
Доступность
Отказ в обслуживании
|
Недоступность актива
Доступность
Отказ в обслуживании
|
Возможность атаки на отказ в обслуживании (DoS) |