Куда я попал?
Любые данные: от рабочих документов, сохраненных пользователем на ПК, до конфигураций самого ПК и хешей паролей пользователей, подключавшихся к ПК.
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Хищение данных, хранящихся на ПК
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к ПК | ||||
| 2 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | |||
| 3 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | |||
| 4 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | |||
| 5 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |||
| 6 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | |||
| 7 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | |||
| 8 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | ||
| 9 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | ||
| 10 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | ||
| 11 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | ||
| 12 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | ||
| 13 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | ||
| 14 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | ||
| 15 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | |
| 16 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | |
| 17 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | |
| 18 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 19 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 20 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | |
| 21 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | |
| 22 | Экономические санкции | Прекращение работы средства защиты информации | Обход систем защиты | Повышение привилегий в ОС | |
| 23 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | |
| 24 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | |
| 25 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | |
| 26 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | |
| 27 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС |
| 28 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС |
| 29 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 30 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 31 | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 32 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 33 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 34 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 35 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 36 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 37 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 38 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 39 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 40 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 41 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 42 | Экономические санкции | Прекращение работы средства защиты информации | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 43 | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 44 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 45 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 46 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 47 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС |
| 48 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 49 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 50 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 51 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 52 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 53 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 54 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 55 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 56 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС |
| 57 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 58 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 59 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 60 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 61 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 62 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 63 | Экономические санкции | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 64 | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 65 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 66 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 67 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 68 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети |
| 69 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 70 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 71 | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 72 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС |
| 73 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС |
| 74 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 75 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 76 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 77 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 78 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 79 | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 80 | Экономические санкции | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 81 | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 82 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 83 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 84 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 85 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС |
| 86 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 87 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 88 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 89 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 90 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 91 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 92 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 93 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 94 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС |
| 95 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 96 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 97 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 98 | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 99 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 100 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 101 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 102 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 103 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 104 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 105 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
| 106 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС |
Последствия
| № | Этап 1 | Этап 2 | |||
|---|---|---|---|---|---|
| 1 | Разглашение персональных данных граждан | ||||
| 2 | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | ||||
| 3 | Утечка информации ограниченного доступа | ||||
| 4 | Утечка персональных данных | Разглашение персональных данных граждан | |||
| 5 | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | |||
| 6 | Утечка персональных данных | Нарушение требований законодательства по персональным данным |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Хищение данных, хранящихся на ПК
из-за
возможности входа на ПК с использованием учетной записи любого доменного пользователя
windows Desktop
Конфиденциальность
Раскрытие информации
|
1
|
|
|
Хищение данных, хранящихся на ПК
из-за
загрузки операционной системы с съемного носителя
в компьютере
Конфиденциальность
Раскрытие информации
|
3
|
|
|
Хищение данных, хранящихся на ПК
из-за
возможности изъятия жесткого диска
в компьютере
Конфиденциальность
Раскрытие информации
|
2
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.