Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Несанкционированное сетевое подключение к сегменту локальной сети
В случае сегментирования локальной сети угрозой является проникновение из одного сегмента в другой.
Примеры сегментов: DMZ, технологическая сеть АСУ ТП, сегмент управления, сегмент администраторов, сегмент пользователей, серверный сегмент и т.п.
Примечание: следует формировать отдельную угрозу для каждого сегмента и определять величину возможного ущерба в зависимости от критичности сегмента в который осуществляется несанкционированное подключение, особенно в случае использования различных защитных мер для разных сегментов
Примеры сегментов: DMZ, технологическая сеть АСУ ТП, сегмент управления, сегмент администраторов, сегмент пользователей, серверный сегмент и т.п.
Примечание: следует формировать отдельную угрозу для каждого сегмента и определять величину возможного ущерба в зависимости от критичности сегмента в который осуществляется несанкционированное подключение, особенно в случае использования различных защитных мер для разных сегментов
Объекты атаки
Локальная сеть
Классификация
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Цепочка угроз
Несанкционированное сетевое подключение к сегменту локальной сети
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | |||
| 2 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | ||
| 3 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | ||
| 4 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | ||
| 5 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | |
| 6 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | |
| 7 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | |
| 8 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети |
| 9 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети |
| 10 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети |
Последствия
| № | Этап 1 | Этап 2 | |||
|---|---|---|---|---|---|
| 1 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | |||
| 2 | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | |||
| 3 | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о телефонных звонках | |||
| 4 | Несанкционированный доступ к IP телефону из локальной сети | Раскрытие информации о работниках организации |
Каталоги
Связанные риски
Ничего не найдено