Куда я попал?
Любые данные: от рабочих документов, сохраненных пользователем на ПК, до конфигураций самого ПК и хешей паролей пользователей, подключавшихся к ПК.
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Цепочка угроз
Хищение данных, хранящихся на ПК
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Разглашение, утеря парольно-ключевого доступа | ||||
| 2 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | |||
| 3 | Разглашение, утеря парольно-ключевого доступа | Несанкционированный физический доступ к ПК | |||
| 4 | Разглашение, утеря парольно-ключевого доступа | Несанкционированное сетевое подключение к ОС из локальной сети | |||
| 5 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | ||
| 6 | Разглашение, утеря парольно-ключевого доступа | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | ||
| 7 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | ||
| 8 | Разглашение, утеря парольно-ключевого доступа | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | ||
| 9 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 10 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 11 | Разглашение, утеря парольно-ключевого доступа | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 12 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | |
| 13 | Разглашение, утеря парольно-ключевого доступа | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | |
| 14 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 15 | Разглашение, утеря парольно-ключевого доступа | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 16 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 17 | Разглашение, утеря парольно-ключевого доступа | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
Каталоги
Связанные риски
| Риск | Связи | |
|---|---|---|
|
Хищение данных, хранящихся на ПК из-за
возможности входа на ПК с использованием учетной записи любого доменного пользователя windows Desktop
Конфиденциальность
Раскрытие информации
|
|
|
|
Хищение данных, хранящихся на ПК из-за
загрузки операционной системы с съемного носителя в компьютере
Конфиденциальность
Раскрытие информации
|
3
|
|
|
Хищение данных, хранящихся на ПК из-за
возможности изъятия жесткого диска в компьютере
Конфиденциальность
Раскрытие информации
|
2
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.