Карточка угрозы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Нарушение конфиденциальности (утечка) персональных данных

Неправомерное распространение, потеря контроля над персональными данными физических лиц, приводящее к раскрытию их частной информации.

Недопустимое событие

Возможные цели реализации угрозы

Получение финансовой или иной материальной выгоды
Любопытство
Непреднамеренные, неосторожные или неквалифицированные действия
Месть за ранее совершенные действия
Желание самореализации (подтверждение статуса)

Классификация

КЦД: Конфиденциальность

STRIDE: Раскрытие информации

Вид ущерба: Ущерб физическому лицу

Иное: Финансы Репутация Право

Источники угрозы

Внешний нарушитель - Низкий потенциал

Внутренний нарушитель - Низкий потенциал

Техногенный

Цепочка угроз

Перехват данных, передаваемых по локальной сети

Несанкционированное физическое подключение к портам сетевого оборудования

Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам

Прекращение работы средства защиты информации

Несанкционированный физический доступ в серверное помещение

Несанкционированный физический доступ на территорию Компании

Несанкционированное сетевое подключение к ОС из сети Интернет

Боковое перемещение злоумышленника по локальной сети

Раскрытие ключей (паролей) доступа

Несанкционированное подключение к локальной сети

Обход систем защиты

Несанкционированный физический доступ к серверному оборудованию

Несанкционированный доступ к корпоративному публичному сервису из интернета

Несанкционированный доступ к корпоративному облачному сервису из интернета

Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов

Нарушение установленных политик информационной безопасности

Несанкционированные воздействия на базы данных

Передача данных по скрытым каналам

Заражение вредоносным программным обеспечением

Несанкционированный доступ к ПК

Кража оборудования

Несанкционированный физический доступ к ПК

Закрепление злоумышленника в ОС

Несанкционированное сетевое подключение к ОС из локальной сети

Повышение привилегий в ОС

Несанкционированный локальный доступ к BIOS ПК

Несанкционированное локальное подключение к ОС

Утечка информации

Хищение данных, хранящихся на ПК

Угроза несанкционированного доступа

Угроза несанкционированного массового сбора информации

Угроза несанкционированной подмены

Угроза утечки информации

Утечка персональных данных

Нарушение конфиденциальности (утечка) персональных данных

Предпосылки

№	Этап -1	Этап -2	Этап -3	Этап -4	Этап -5
1					Угроза несанкционированного доступа
2					Угроза несанкционированного массового сбора информации
3					Угроза несанкционированной подмены
4					Угроза утечки информации
5			Несанкционированный доступ к корпоративному публичному сервису из интернета	Утечка информации	Утечка персональных данных
6			Несанкционированный доступ к корпоративному облачному сервису из интернета	Утечка информации	Утечка персональных данных
7			Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов	Утечка информации	Утечка персональных данных
8			Нарушение установленных политик информационной безопасности	Утечка информации	Утечка персональных данных
9			Несанкционированные воздействия на базы данных	Утечка информации	Утечка персональных данных
10			Передача данных по скрытым каналам	Утечка информации	Утечка персональных данных
11			Заражение вредоносным программным обеспечением	Утечка информации	Утечка персональных данных
12			Несанкционированный доступ к ПК	Хищение данных, хранящихся на ПК	Утечка персональных данных
13		Несанкционированный физический доступ на территорию Компании	Кража оборудования	Утечка информации	Утечка персональных данных
14		Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Хищение данных, хранящихся на ПК	Утечка персональных данных
15		Несанкционированное сетевое подключение к ОС из сети Интернет	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
16		Заражение вредоносным программным обеспечением	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
17		Боковое перемещение злоумышленника по локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
18		Несанкционированное сетевое подключение к ОС из сети Интернет	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
19		Несанкционированный доступ к ПК	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
20	Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированный локальный доступ к BIOS ПК	Хищение данных, хранящихся на ПК	Утечка персональных данных
21	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
22	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
23	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
24	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
25	Несанкционированное сетевое подключение к ОС из сети Интернет	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
26	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
27	Несанкционированный доступ к ПК	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
28	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
29	Обход систем защиты	Повышение привилегий в ОС	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
30	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
31	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
32	Боковое перемещение злоумышленника по локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Закрепление злоумышленника в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
33	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
34	Обход систем защиты	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
35	Несанкционированное физическое подключение к портам сетевого оборудования	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
36	Несанкционированное локальное подключение к ОС	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
37	Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
38	Несанкционированный доступ к корпоративному публичному сервису из интернета	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Хищение данных, хранящихся на ПК	Утечка персональных данных
39	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
40	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
41	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
42	Перехват данных, передаваемых по локальной сети	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
43	Обход систем защиты	Раскрытие ключей (паролей) доступа	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
44	Раскрытие ключей (паролей) доступа	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
45	Несанкционированное подключение к локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
46	Боковое перемещение злоумышленника по локальной сети	Несанкционированное сетевое подключение к ОС из локальной сети	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
47	Прекращение работы средства защиты информации	Обход систем защиты	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
48	Закрепление злоумышленника в ОС	Обход систем защиты	Повышение привилегий в ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
49	Несанкционированный физический доступ в серверное помещение	Несанкционированный физический доступ к серверному оборудованию	Несанкционированное локальное подключение к ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
50	Несанкционированный физический доступ на территорию Компании	Несанкционированный физический доступ к ПК	Несанкционированное локальное подключение к ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных
51	Несанкционированный физический доступ к ПК	Несанкционированный локальный доступ к BIOS ПК	Несанкционированное локальное подключение к ОС	Хищение данных, хранящихся на ПК	Утечка персональных данных

Каталоги

Новая БДУ ФСТЭК Негативные последствия:

Н.7 Нарушение конфиденциальности (утечка) персональных данных.

Данные уточняются

Новая БДУ ФСТЭК Угрозы:

УБИ.1 Угроза утечки информации

Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...

УБИ.11 Угроза несанкционированного массового сбора информации

Угроза заключается в несанкционированном сборе информации, обрабатываемой информационной системой или ее компонентами, с использ...

УБИ.2 Угроза несанкционированного доступа

Угроза заключается в получении доступа к информационным ресурсам, нарушающего установленные в информационной системе правила раз...

УБИ.4 Угроза несанкционированной подмены

Угроза заключается во внедрении ложного или подмене существующего компонента информационной системы и (или) обрабатываемой с его...

Связанные риски

Риск	Связи
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводной точке доступа Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.4.2.9 ...	1
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей) в беспроводном канале передачи информации Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.9 УБИ.1.10.4 УБИ.2.2.9 УБИ.2.10.4 УБИ.4.2.9 ...	1
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сайте Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.7 УБИ.1.2.10 УБИ.2.2.7 УБИ.2.2.10 УБИ.4.2.7 ...	2
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сервере Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.7 УБИ.1.2.10 УБИ.2.2.7 УБИ.2.2.10 УБИ.4.2.7 ...	2
Нарушение конфиденциальности (утечка) персональных данных из-за кражи носителей информации в оборудовании Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.4.24.1 УБИ.11.24.1	2
Нарушение конфиденциальности (утечка) персональных данных из-за кражи носителей информации в электронном носителе информации Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.4.24.1 УБИ.11.24.1	2

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.