Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
44  

Закрепление злоумышленника в ОС

После получения доступа к операционной системе злоумышленник может закрепиться в ней и продолжить получать доступ к системе вне зависимости от прерываний доступа.
Объекты атаки Операционная система
Классификация
STRIDE: Повышение привилегий ?
Иное: НСД ?
Источники угрозы
Внешний нарушитель - Средний потенциал ?
Внутренний нарушитель - Средний потенциал ?

Цепочка угроз

Закрепление злоумышленника в ОС
Предпосылки
Этап -1 Этап -2 Этап -3 Этап -4 Этап -5
1 Несанкционированное сетевое подключение к ОС из сети Интернет
2 Заражение вредоносным программным обеспечением
3 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
4 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС
5 Несанкционированный доступ к ПК Повышение привилегий в ОС
6 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
7 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
8 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС
9 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
10 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
11 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС
12 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
13 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Повышение привилегий в ОС
14 Несанкционированное сетевое подключение к ОС из сети Интернет Обход систем защиты Повышение привилегий в ОС
15 Заражение вредоносным программным обеспечением Обход систем защиты Повышение привилегий в ОС
16 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС
17 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС
18 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
19 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
20 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
21 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
22 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
23 Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
24 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
25 Несанкционированное локальное подключение к ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
26 Повышение привилегий в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
27 Несанкционированное сетевое подключение к ОС из сети Интернет Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
28 Несанкционированное сетевое подключение к ОС из локальной сети Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
29 Заражение вредоносным программным обеспечением Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
30 Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
31 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
32 Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети
33 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ в серверное помещение Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Повышение привилегий в ОС
34 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Повышение привилегий в ОС
35 Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
36 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
37 Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
38 Несанкционированный доступ к корпоративному публичному сервису из интернета Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
39 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
40 Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
41 Экономические санкции Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
42 Несанкционированное локальное подключение к ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
43 Повышение привилегий в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
44 Несанкционированное сетевое подключение к ОС из сети Интернет Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
45 Несанкционированное сетевое подключение к ОС из локальной сети Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
46 Заражение вредоносным программным обеспечением Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
47 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
48 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
49 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
50 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
51 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к портам сетевого оборудования Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
52 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
53 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
54 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
55 Несанкционированный физический доступ на территорию Компании Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
56 Несанкционированный физический доступ к серверному оборудованию Несанкционированное локальное подключение к ОС Обход систем защиты Повышение привилегий в ОС
57 Несанкционированный физический доступ к ПК Несанкционированное локальное подключение к ОС Обход систем защиты Повышение привилегий в ОС
58 Несанкционированный локальный доступ к BIOS ПК Несанкционированное локальное подключение к ОС Обход систем защиты Повышение привилегий в ОС
59 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
60 Несанкционированное сетевое подключение к ОС из сети Интернет Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
61 Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
62 Несанкционированный доступ к ПК Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
63 Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
64 Обход систем защиты Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
65 Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Обход систем защиты Повышение привилегий в ОС
66 Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Обход систем защиты Повышение привилегий в ОС
67 Боковое перемещение злоумышленника по локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Обход систем защиты Повышение привилегий в ОС
Последствия
Этап 1 Этап 2 Этап 3 Этап 4 Этап 5
1 Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
2 Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
3 Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
4 Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
5 Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
6 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
7 Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
8 Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
9 Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
10 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования Неработоспособность локальной сети
11 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
12 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
13 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
14 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования Неработоспособность операционной системы Неработоспособность информационной системы
15 Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования Неработоспособность операционной системы Недоступность актива
16 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
17 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
18 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
19 Обход систем защиты Повышение привилегий в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
20 Обход систем защиты Повышение привилегий в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования
21 Обход систем защиты Повышение привилегий в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
22 Обход систем защиты Повышение привилегий в ОС Обход систем защиты Повышение привилегий в ОС
23 Обход систем защиты Повышение привилегий в ОС Обход систем защиты Раскрытие ключей (паролей) доступа
24 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
25 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
26 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
27 Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
28 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
29 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
30 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
31 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
32 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Несанкционированное использование вычислительных ресурсов
33 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Обход систем защиты
34 Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС Хищение данных, хранящихся на ПК
35 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Вредные воздействия на окружающую среду
36 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Непредставление государственных услуг
37 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций
38 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Срыв запланированной сделки с партнером
39 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение неприкосновенности частной жизни
40 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)
41 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Причинение ущерба жизни и здоровью людей
42 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Прекращение или нарушение функционирования объектов транспортной инфраструктуры
43 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Невозможность заключения договоров, соглашений
44 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение личной, семейной тайны, утрата чести и доброго имени
45 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Отсутствие доступа к государственной услуге
46 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Дискредитация работников
47 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Публикация недостоверной информации на веб-ресурсах организации
48 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Финансовый, иной материальный ущерб физического лица
49 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса
50 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Угроза жизни или здоровью
51 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Необходимость дополнительных (незапланированных) затрат на восстановление деятельности
52 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств)
53 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения
54 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации
55 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Простой информационной системы или сети
56 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение выборного процесса
57 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение иных прав и свобод гражданина, закрепленные в Конституции Российской Федерации и федеральных законах
58 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение законодательства Российской Федерации
59 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Причинение имущественного ущерба
60 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Потеря клиентов, поставщиков
61 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций)
62 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Потеря (хищение) денежных средств
63 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Возникновение ущерба бюджетам Российской Федерации
64 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Появление негативных публикаций в общедоступных источниках
65 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Неспособность выполнения договорных обязательств
66 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации
67 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Прекращение или нарушение функционирования сети связи
68 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Потеря конкурентного преимущества
69 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением
70 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием
71 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Публикация недостоверной социально значимой информации на веб-ресурсах, которая может привести к социальной напряженности, панике среди населения и др.
72 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент
73 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Увеличение количества жалоб в органы государственной власти или органы местного самоуправления
74 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком
75 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Утрата доверия
76 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Недополучение ожидаемой (прогнозируемой) прибыли
77 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Нарушение деловой репутации
78 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения) Доступ к системам и сетям с целью незаконного использования вычислительных мощностей
79 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Вредные воздействия на окружающую среду
80 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Непредставление государственных услуг
81 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций
82 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Срыв запланированной сделки с партнером
83 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)
84 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Причинение ущерба жизни и здоровью людей
85 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Прекращение или нарушение функционирования объектов транспортной инфраструктуры
86 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Невозможность заключения договоров, соглашений
87 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Отсутствие доступа к государственной услуге
88 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Финансовый, иной материальный ущерб физического лица
89 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса
90 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Угроза жизни или здоровью
91 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Необходимость дополнительных (незапланированных) затрат на восстановление деятельности
92 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств)
93 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения
94 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации
95 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Простой информационной системы или сети
96 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение выборного процесса
97 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение законодательства Российской Федерации
98 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Причинение имущественного ущерба
99 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Потеря клиентов, поставщиков
100 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций)
101 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Неспособность выполнения договорных обязательств
102 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации
103 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Прекращение или нарушение функционирования сети связи
104 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Потеря конкурентного преимущества
105 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием
106 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент
107 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Увеличение количества жалоб в органы государственной власти или органы местного самоуправления
108 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком
109 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Утрата доверия
110 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Недополучение ожидаемой (прогнозируемой) прибыли
111 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании Нарушение деловой репутации
112 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
113 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС
114 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
115 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования
116 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
117 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов Негативное психологическое воздействие на работников
118 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов Ухудшение репутации (имиджа) компании
119 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
120 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
121 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
122 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
123 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов
124 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Обход систем защиты
125 Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК

Каталоги

Связанные риски

Риск Связи
Закрепление злоумышленника в ОС из-за возможности изменения программы по умолчанию для открытия файла в ОС Windows
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за возможности установки веб-оболочки (Web Shell) в веб-сервере
Повышение привилегий НСД
1
Закрепление злоумышленника в ОС из-за возможности изменения ярлыка или символьной ссылки в ОС Windows
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за возможности изменять или добавлять драйверы LSASS (Windows) в ОС Windows
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за отсутствия контроля за изменением конфигурации в оборудовании
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за отсутствия контроля за изменением конфигурации в программном обеспечении
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за возможности модификации BIOS/UEFI в микропрограммном обеспечении
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за возможности внедрения кода в текст программы на интерпретируемом языке в веб-сайте
Повышение привилегий НСД
1
Закрепление злоумышленника в ОС из-за возможности помещения скрипта в автозагрузку через Windows logon scripts в ОС Windows
Повышение привилегий НСД
2
Закрепление злоумышленника в ОС из-за возможности распространения скриптов через Network Logon Scripts в доменных службах Active Directory
Повышение привилегий НСД
1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.