Куда я попал?
Негативное отношение к компании со стороны клиентов, партнёров, инвесторов, потенциальных и действующих работников.
Недопустимое событие
?
Классификация
Вид ущерба:
Ущерб юридическому лицу
Иное:
Репутация
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Ухудшение репутации (имиджа) компании
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Перехват управления социальными сетями | ||||
| 2 | Высокий ущерб от инцидентов безопасности | ||||
| 3 | Недоступность облачных сервисов | Недоступность публичных сервисов | |||
| 4 | Несанкционированное сетевое подключение к ОС из сети Интернет | Искажение (deface) публичных веб-сайтов | |||
| 5 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Искажение (deface) публичных веб-сайтов | |||
| 6 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Искажение (deface) публичных веб-сайтов | |||
| 7 | Экономические санкции | Потеря доступа в Интернет | Недоступность публичных сервисов | ||
| 8 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | ||
| 9 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Искажение (deface) публичных веб-сайтов | |
| 10 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов | |
| 11 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Искажение (deface) публичных веб-сайтов |
| 12 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Искажение (deface) публичных веб-сайтов |
| 13 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 14 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 15 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 16 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 17 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 18 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 19 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 20 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
| 21 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Искажение (deface) публичных веб-сайтов |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Ухудшение репутации (имиджа) компании
из-за
появления поддельных публичных ресурсов от имени компании
в интернете
Ущерб юридическому лицу
Репутация
|
1
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.