Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)

Несанкционированное распространение или раскрытие защищаемой информации, составляющей коммерческую, производственную или иную тайну, лицам, не имеющим прав доступа к ней. Может происходить как в результате злонамеренных действий, так и по неосторожности.

Недопустимое событие

Классификация

КЦД: Конфиденциальность

STRIDE: Раскрытие информации

Вид ущерба: Ущерб юридическому лицу

Иное: Финансы Репутация

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

Цепочка угроз

Угроза несанкционированного доступа

Угроза несанкционированной подмены

Угроза утечки информации

Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)

Предпосылки

№	Этап -1
1					Угроза несанкционированного доступа
2					Угроза несанкционированной подмены
3					Угроза утечки информации

Каталоги

Новая БДУ ФСТЭК Негативные последствия:

Н.30 Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.).

Данные уточняются

Новая БДУ ФСТЭК Угрозы:

УБИ.4 Угроза несанкционированной подмены

Угроза заключается во внедрении ложного или подмене существующего компонента информационной системы и (или) обрабатываемой с его...

Связанные риски

Риск	Связи
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводной точке доступа Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводном канале передачи информации Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сайте Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сервере Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за кражи носителей информации в оборудовании Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за кражи носителей информации в электронном носителе информации Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.