Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
2  

Несанкционированный локальный доступ к BIOS ПК

Подразумевается доступ к изменению установленных в BIOS/UEFI настроек без прохождения процедуры авторизации.
Классификация
Иное: НСД ?
Источники угрозы
Внешний нарушитель - Низкий потенциал ?
Внутренний нарушитель - Низкий потенциал ?

Цепочка угроз

Несанкционированный локальный доступ к BIOS ПК
Предпосылки
Этап -1 Этап -2
1 Несанкционированный физический доступ на территорию Компании Несанкционированный физический доступ к ПК
Последствия
Этап 1 Этап 2 Этап 3 Этап 4 Этап 5
1 Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
2 Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
3 Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
4 Несанкционированное локальное подключение к ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
5 Несанкционированное локальное подключение к ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
6 Несанкционированное локальное подключение к ОС Искажение (deface) публичных веб-сайтов Негативное психологическое воздействие на работников
7 Несанкционированное локальное подключение к ОС Искажение (deface) публичных веб-сайтов Ухудшение репутации (имиджа) компании
8 Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
9 Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
10 Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
11 Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
12 Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
13 Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
14 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
15 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
16 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
17 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о телефонных звонках
18 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о работниках организации
19 Несанкционированное локальное подключение к ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
20 Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
21 Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
22 Несанкционированное локальное подключение к ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
23 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
24 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
25 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
26 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
27 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
28 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
29 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
30 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным
31 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
32 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования
33 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
34 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС
35 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа
36 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных
37 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
38 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
39 Несанкционированное локальное подключение к ОС Повышение привилегий в ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
40 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
41 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой
42 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
43 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Перехват данных, передаваемых по локальной сети Раскрытие информации об ИТ инфраструктуре Утечка информации ограниченного доступа
44 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети
45 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированный доступ к сетевому оборудованию из локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети
46 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Хищение данных, хранящихся на ПК
47 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Повышение привилегий в ОС Закрепление злоумышленника в ОС
48 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Излишние расходы на замену оборудования
49 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования
50 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Несанкционированное использование вычислительных ресурсов Излишние расходы на электроэнергию
51 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов Негативное психологическое воздействие на работников
52 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Искажение (deface) публичных веб-сайтов Ухудшение репутации (имиджа) компании
53 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка персональных данных
54 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Разглашение персональных данных граждан
55 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)
56 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Хищение данных, хранящихся на ПК Утечка информации ограниченного доступа
57 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов
58 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Обход систем защиты
59 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к ОС из локальной сети Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК
60 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие ключей (паролей) доступа
61 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Перехват данных, передаваемых по локальной сети Раскрытие информации об ИТ инфраструктуре
62 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о телефонных звонках
63 Несанкционированное локальное подключение к ОС Несанкционированное подключение к локальной сети Несанкционированное сетевое подключение к сегменту локальной сети Несанкционированный доступ к IP телефону из локальной сети Раскрытие информации о работниках организации
64 Несанкционированное локальное подключение к ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования Неработоспособность локальной сети
65 Несанкционированное локальное подключение к ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования Неработоспособность операционной системы
66 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность сетевого оборудования
67 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Потеря (уничтожение) данных
68 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Несанкционированное использование вычислительных ресурсов Физическое повреждение оборудования Неработоспособность серверного оборудования
69 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Хищение данных, хранящихся на ПК
70 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Повышение привилегий в ОС Закрепление злоумышленника в ОС
71 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Повышение привилегий в ОС
72 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное управление ИТ инфраструктурой
73 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Обход систем защиты Раскрытие ключей (паролей) доступа Несанкционированное сетевое подключение к ОС из локальной сети
74 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Разглашение персональных данных граждан
75 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение конфиденциальности (утечка) персональных данных
76 Несанкционированное локальное подключение к ОС Закрепление злоумышленника в ОС Хищение данных, хранящихся на ПК Утечка персональных данных Нарушение требований законодательства по персональным данным

Каталоги

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.