Куда я попал?
Недоступность означает что актив временно неработоспособен. Недоступность актива не обязательно означает его уничтожение или поломку, недоступность может быть временным состоянием. Например, в результате атаки на отказ в обслуживании.
Недопустимое событие
?
Возможные цели реализации угрозы
- Получение финансовой или иной материальной выгоды
- Непреднамеренные, неосторожные или неквалифицированные действия
- Дестабилизация деятельности органов государственной власти, организаций
- Месть за ранее совершенные действия
Классификация
КЦД:
Доступность
?
STRIDE:
Отказ в обслуживании
?
Вид ущерба:
Ущерб юридическому лицу
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Техногенный
?
Стихийный
?
Недоступность актива
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Недоступность RDP сервера | ||||
| 2 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | |||
| 3 | Недоступность ИТ персонала | Неработоспособность информационной системы | |||
| 4 | Несанкционированный физический доступ на территорию Компании | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | |
| 5 | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Неработоспособность информационной системы |
| 6 | Несанкционированный физический доступ на территорию Компании | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы | Неработоспособность информационной системы |
| 7 | Несанкционированное локальное подключение к ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
| 8 | Несанкционированное сетевое подключение к ОС из сети Интернет | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
| 9 | Несанкционированное сетевое подключение к ОС из локальной сети | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
| 10 | Закрепление злоумышленника в ОС | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
| 11 | Заражение вредоносным программным обеспечением | Несанкционированное использование вычислительных ресурсов | Физическое повреждение оборудования | Неработоспособность серверного оборудования | Неработоспособность операционной системы |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Недоступность актива
из-за
возможности атаки на отказ в обслуживании (DoS)
в веб-сервере
Доступность
Ущерб юридическому лицу
Отказ в обслуживании
|
2
|
|
|
Недоступность актива
из-за
возможности атаки на отказ в обслуживании (DoS)
в операционной системе
Доступность
Ущерб юридическому лицу
Отказ в обслуживании
|
2
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.