Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
3  

Хищение данных, хранящихся на ПК

Любые данные: от рабочих документов, сохраненных пользователем на ПК, до конфигураций самого ПК и хешей паролей пользователей, подключавшихся к ПК.
Объекты атаки Информация | Компьютер
Классификация
КЦД: Конфиденциальность ?
STRIDE: Раскрытие информации ?
Источники угрозы
Внешний нарушитель - Низкий потенциал ?

Цепочка угроз

Хищение данных, хранящихся на ПК
Предпосылки
Этап -1 Этап -2 Этап -3 Этап -4 Этап -5
1 Несанкционированный доступ к ПК
2 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК
3 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС
4 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС
5 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
6 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС
7 Несанкционированный доступ к ПК Повышение привилегий в ОС
8 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК
9 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Закрепление злоумышленника в ОС
10 Несанкционированный доступ к ПК Повышение привилегий в ОС Закрепление злоумышленника в ОС
11 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
12 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
13 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
14 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС
15 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС
16 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
17 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
18 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
19 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
20 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС
21 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
22 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС
23 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
24 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
25 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС
26 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС
27 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС
28 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС
29 Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС
30 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС
31 Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС
32 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
33 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
34 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
35 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС
36 Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
37 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
38 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
39 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
40 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
41 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
42 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
43 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
44 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
45 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
46 Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
47 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
48 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
49 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
50 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
51 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
52 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
53 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
54 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
55 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
56 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС
57 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
58 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
59 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
60 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
61 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
62 Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
63 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
64 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
65 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
66 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
67 Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
68 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
69 Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
70 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
71 Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
72 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Повышение привилегий в ОС
73 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС
74 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
75 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
76 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
77 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
78 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
79 Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
80 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
81 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
82 Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
83 Несанкционированное сетевое подключение к ОС из сети Интернет Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
84 Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
85 Заражение вредоносным программным обеспечением Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
86 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
87 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
88 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
89 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
90 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
91 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
92 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
93 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
94 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
95 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
96 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
97 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
98 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
99 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
100 Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
101 Несанкционированный доступ к ПК Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
102 Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
103 Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
104 Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
105 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
106 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
Последствия
Этап 1 Этап 2
1 Разглашение персональных данных граждан
2 Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
3 Утечка информации ограниченного доступа
4 Утечка персональных данных Разглашение персональных данных граждан
5 Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
6 Утечка персональных данных Нарушение требований законодательства по персональным данным

Каталоги

Связанные риски

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.