Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
 

Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации

Кибервоздействие или утечка информации, направленные на срыв, блокировку или подрыв доверия в ходе международных дипломатических процессов. Это может включать компрометацию коммуникаций, искажение информации, вывод из строя систем обеспечения переговоров или раскрытие конфиденциальных позиций сторон.
Недопустимое событие ?
Возможные цели реализации угрозы
  • Срыв заключения международных договоров
  • Получение конкурентных преимуществ на уровне государства
  • Нанесение ущерба государству в области обеспечения обороны, безопасности и правопорядка
Классификация
КЦД: Конфиденциальность ? Целостность ? Доступность ? Достоверность ?
Вид ущерба: Ущерб государству
Иное: Репутация ?
Источники угрозы
Внешний нарушитель - Низкий потенциал ?

Цепочка угроз

Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации
Предпосылки
№ Этап -1 Этап -2 Этап -3 Этап -4 Этап -5
1 Угроза удаления информационных ресурсов
2 Землетрясение, ураган или иное стихийное воздействие Угроза отказа в обслуживании
3 Нарушение температурного режима Угроза отказа в обслуживании
4 Удар молнии и перенапряжение Угроза отказа в обслуживании
5 Затопление помещения Угроза отказа в обслуживании
6 Землетрясение, ураган или иное стихийное воздействие Угроза нарушения функционирования (работоспособности)
7 Нарушение температурного режима Угроза нарушения функционирования (работоспособности)
8 Удар молнии и перенапряжение Угроза нарушения функционирования (работоспособности)
9 Отключение электроснабжения объекта Угроза нарушения функционирования (работоспособности)
10 Затопление помещения Угроза нарушения функционирования (работоспособности)
11 Пожар в серверном помещении Угроза нарушения функционирования (работоспособности)
12 Повреждение кабельной инфраструктуры Угроза нарушения функционирования (работоспособности)
13 Закрепление злоумышленника в домене Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
14 Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
15 Закрепление злоумышленника в домене Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
16 Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
17 Несанкционированный доступ к корпоративному облачному сервису из интернета Закрепление злоумышленника в облачной инфраструктуре Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
18 Несанкционированный доступ к корпоративному облачному сервису из интернета Закрепление злоумышленника в облачной инфраструктуре Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
19 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
20 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
21 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
22 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза несанкционированной модификации (искажения)
23 Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
24 Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
25 Прекращение работы средства защиты информации Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании
26 Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой Угроза отказа в обслуживании

Каталоги

Новая БДУ ФСТЭК Угрозы:
УБИ.3 Угроза несанкционированной модификации (искажения)
Угроза заключается в изменении содержания или формы представления обрабатываемой в информационной системе информации (конфиденци...
УБИ.5 Угроза удаления информационных ресурсов
Угроза заключается в несанкционированном удалении обрабатываемой в информационной системе информации (конфиденциальной, конфигур...
УБИ.6 Угроза отказа в обслуживании
Угроза заключается в недоступности информационной системы или ее компонентов и (или) приостановлении оказания услуг или предоста...
УБИ.8 Угроза нарушения функционирования (работоспособности)
Угроза заключается в частичной или полной утрате работоспособности или функциональности компонента или информационной системы в...

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.