Куда я попал?
Требования к обработке и защите персональных данных определены в ФЗ от 27.07.2006 № 152-ФЗ "О персональных данных" и подзаконных актах.
Недопустимое событие
?
Возможные цели реализации угрозы
- Получение финансовой или иной материальной выгоды
- Непреднамеренные, неосторожные или неквалифицированные действия
- Месть за ранее совершенные действия
Объекты атаки
Персональные данные
Классификация
Вид ущерба:
Ущерб физическому лицу
Ущерб юридическому лицу
Иное:
Право
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Нарушение требований законодательства по персональным данным
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к ПК | Хищение данных, хранящихся на ПК | Утечка персональных данных | ||
| 2 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Утечка информации | Утечка персональных данных | ||
| 3 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Утечка информации | Утечка персональных данных | ||
| 4 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | Утечка информации | Утечка персональных данных | ||
| 5 | Нарушение установленных политик информационной безопасности | Утечка информации | Утечка персональных данных | ||
| 6 | Несанкционированные воздействия на базы данных | Утечка информации | Утечка персональных данных | ||
| 7 | Передача данных по скрытым каналам | Утечка информации | Утечка персональных данных | ||
| 8 | Заражение вредоносным программным обеспечением | Утечка информации | Утечка персональных данных | ||
| 9 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Хищение данных, хранящихся на ПК | Утечка персональных данных | |
| 10 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | |
| 11 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | |
| 12 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных | |
| 13 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | |
| 14 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных | |
| 15 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | Утечка информации | Утечка персональных данных | |
| 16 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 17 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 18 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 19 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 20 | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 21 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 22 | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 23 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 24 | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 25 | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 26 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 27 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 28 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 29 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 30 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 31 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 32 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 33 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 34 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 35 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 36 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 37 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 38 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 39 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 40 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 41 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 42 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 43 | Прекращение работы средства защиты информации | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 44 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 45 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 46 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
| 47 | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | Утечка персональных данных |
Каталоги
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.