Куда я попал?
Несанкционированное распространение или раскрытие сведений, доступ к которым ограничен в соответствии с законодательством (например, персональные данные, служебная тайна, иная охраняемая законом информация), лицам, не имеющим права на их получение. Может происходить в результате хакерской атаки, действий инсайдера или неосторожности сотрудников.
Недопустимое событие
?
Возможные цели реализации угрозы
- Получение финансовой или иной материальной выгоды
- Нанесение ущерба государству в области обеспечения обороны, безопасности и правопорядка
- Непреднамеренные, неосторожные или неквалифицированные действия
- Получение конкурентных преимуществ
Классификация
КЦД:
Конфиденциальность
?
STRIDE:
Раскрытие информации
?
Вид ущерба:
Ущерб юридическому лицу
Ущерб государству
Иное:
Финансы
?
Репутация
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Утечка информации ограниченного доступа
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Угроза несанкционированного доступа | ||||
| 2 | Угроза несанкционированного массового сбора информации | ||||
| 3 | Угроза утечки информации | ||||
| 4 | Несанкционированный доступ к ПК | Хищение данных, хранящихся на ПК | |||
| 5 | Нарушение установленных политик информационной безопасности | Утечка информации | |||
| 6 | Передача данных по скрытым каналам | Утечка информации | |||
| 7 | Несанкционированные воздействия на базы данных | Утечка информации | |||
| 8 | Несанкционированный доступ к информационным системам со стороны бывших работников и контрагентов | Утечка информации | |||
| 9 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Утечка информации | |||
| 10 | Заражение вредоносным программным обеспечением | Утечка информации | |||
| 11 | Несанкционированный доступ к корпоративному облачному сервису из интернета | Утечка информации | |||
| 12 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | ||
| 13 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | ||
| 14 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Хищение данных, хранящихся на ПК | ||
| 15 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | ||
| 16 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | ||
| 17 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | ||
| 18 | Несанкционированный физический доступ на территорию Компании | Кража оборудования | Утечка информации | ||
| 19 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК | |
| 20 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК | |
| 21 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК | |
| 22 | Несанкционированное сетевое подключение к ОС из сети Интернет | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | |
| 23 | Несанкционированный доступ к ПК | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | |
| 24 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК | |
| 25 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Хищение данных, хранящихся на ПК | |
| 26 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре | |
| 27 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК |
| 28 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Хищение данных, хранящихся на ПК |
| 29 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 30 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 31 | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 32 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 33 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 34 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 35 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 36 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 37 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 38 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 39 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 40 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 41 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 42 | Экономические санкции | Прекращение работы средства защиты информации | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 43 | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 44 | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 45 | Несанкционированное сетевое подключение к ОС из сети Интернет | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 46 | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 47 | Заражение вредоносным программным обеспечением | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Хищение данных, хранящихся на ПК |
| 48 | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 49 | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 50 | Прекращение работы средства защиты информации | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 51 | Закрепление злоумышленника в ОС | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 52 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 53 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 54 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 55 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 56 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Хищение данных, хранящихся на ПК |
| 57 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 58 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 59 | Несанкционированный физический доступ к ПК | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 60 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 61 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 62 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 63 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 64 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 65 | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 66 | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 67 | Боковое перемещение злоумышленника по локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 68 | Прекращение работы средства защиты информации | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 69 | Закрепление злоумышленника в ОС | Обход систем защиты | Повышение привилегий в ОС | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 70 | Перехват данных, передаваемых по локальной сети | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 71 | Обход систем защиты | Раскрытие ключей (паролей) доступа | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 72 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 73 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 74 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 75 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | Закрепление злоумышленника в ОС | Хищение данных, хранящихся на ПК |
| 76 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 77 | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 78 | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 79 | Несанкционированный локальный доступ к BIOS ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 80 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 81 | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 82 | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 83 | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 84 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
| 85 | Несанкционированное подключение к локальной сети | Несанкционированный доступ к сетевому оборудованию из локальной сети | Несанкционированное сетевое подключение к сегменту локальной сети | Перехват данных, передаваемых по локальной сети | Раскрытие информации об ИТ инфраструктуре |
Новая БДУ ФСТЭК Негативные последствия:
Н.51
Утечка информации ограниченного доступа.
Данные уточняются
Новая БДУ ФСТЭК Угрозы:
УБИ.1
Угроза утечки информации
Угроза заключается в возможности противоправного получения либо передачи информации (конфиденциальной, конфигурационной, аутенти...
УБИ.11
Угроза несанкционированного массового сбора информации
Угроза заключается в несанкционированном сборе информации, обрабатываемой информационной системой или ее компонентами, с использ...
УБИ.2
Угроза несанкционированного доступа
Угроза заключается в получении доступа к информационным ресурсам, нарушающего установленные в информационной системе правила раз...
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Утечка информации ограниченного доступа
из-за
использования недостатков механизмов разграничения доступа
в гриде - системе
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.2.11
УБИ.1.18.1
УБИ.1.18.2
УБИ.1.22.6
УБИ.2.2.11
...
|
1
|
|
|
Утечка информации ограниченного доступа
из-за
использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей)
в беспроводной точке доступа
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.2.9
УБИ.1.10.4
УБИ.2.2.9
УБИ.2.10.4
УБИ.11.2.9
...
|
1
|
|
|
Утечка информации ограниченного доступа
из-за
использования недостатков конфигурации, связанных с отсутствием проверки сертификата сети (для беспроводных сетей)
в беспроводном канале передачи информации
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.2.9
УБИ.1.10.4
УБИ.2.2.9
УБИ.2.10.4
УБИ.11.2.9
...
|
1
|
|
|
Утечка информации ограниченного доступа
из-за
использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика
в веб-сайте
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.2.7
УБИ.1.2.10
УБИ.2.2.7
УБИ.2.2.10
УБИ.11.2.7
...
|
2
|
|
|
Утечка информации ограниченного доступа
из-за
использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика
в веб-сервере
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.2.7
УБИ.1.2.10
УБИ.2.2.7
УБИ.2.2.10
УБИ.11.2.7
...
|
2
|
|
|
Утечка информации ограниченного доступа
из-за
кражи носителей информации
в оборудовании
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.24.1
УБИ.2.24.1
УБИ.11.24.1
|
2
|
|
|
Утечка информации ограниченного доступа
из-за
кражи носителей информации
в электронном носителе информации
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.24.1
УБИ.2.24.1
УБИ.11.24.1
|
2
|
|
|
Утечка информации ограниченного доступа
из-за
внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы
в средстве контейнеризации
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.2.1
УБИ.1.4.10
УБИ.2.2.1
УБИ.2.4.10
УБИ.11.2.1
...
|
2
|
|
|
Утечка информации ограниченного доступа
из-за
внедрения вредоносного программного обеспечения
в средстве контейнеризации
Конфиденциальность
Ущерб юридическому лицу
Ущерб государству
Финансы
Раскрытие информации
Репутация
УБИ.1.4.1
УБИ.1.4.2
УБИ.1.4.3
УБИ.1.4.4
УБИ.1.4.5
...
|
2
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.