Куда я попал?
Примечание: Следует формировать отдельную угрозу для каждого облачного сервиса и оценивать базовый ущерб исходя из критичности сервиса/представленной в нем информации.
Классификация
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Несанкционированный доступ к корпоративному облачному сервису из интернета
Последствия
| № | Этап 1 | Этап 2 | Этап 3 | Этап 4 | |
|---|---|---|---|---|---|
| 1 | Утечка информации | Утечка информации, составляющей коммерческую тайну | |||
| 2 | Утечка информации | Утечка информации ограниченного доступа | |||
| 3 | Искажение (deface) публичных веб-сайтов | Негативное психологическое воздействие на работников | |||
| 4 | Искажение (deface) публичных веб-сайтов | Ухудшение репутации (имиджа) компании | |||
| 5 | Утечка информации | Утечка персональных данных | Разглашение персональных данных граждан | ||
| 6 | Утечка информации | Утечка персональных данных | Нарушение конфиденциальности (утечка) персональных данных | ||
| 7 | Утечка информации | Утечка персональных данных | Нарушение требований законодательства по персональным данным | ||
| 8 | Утечка информации | Утечка коммерческой тайны | Утечка информации, составляющей коммерческую тайну | ||
| 9 | Утечка информации | Утечка коммерческой тайны | Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | ||
| 10 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Вредные воздействия на окружающую среду | |
| 11 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Непредставление государственных услуг | |
| 12 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | |
| 13 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Срыв запланированной сделки с партнером | |
| 14 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение неприкосновенности частной жизни | |
| 15 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | |
| 16 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение ущерба жизни и здоровью людей | |
| 17 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов транспортной инфраструктуры | |
| 18 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность заключения договоров, соглашений | |
| 19 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение личной, семейной тайны, утрата чести и доброго имени | |
| 20 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Отсутствие доступа к государственной услуге | |
| 21 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Дискредитация работников | |
| 22 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной информации на веб-ресурсах организации | |
| 23 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Финансовый, иной материальный ущерб физического лица | |
| 24 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса | |
| 25 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Угроза жизни или здоровью | |
| 26 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | |
| 27 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) | |
| 28 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения | |
| 29 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации | |
| 30 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Простой информационной системы или сети | |
| 31 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение выборного процесса | |
| 32 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение иных прав и свобод гражданина, закрепленные в Конституции Российской Федерации и федеральных законах | |
| 33 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение законодательства Российской Федерации | |
| 34 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Причинение имущественного ущерба | |
| 35 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря клиентов, поставщиков | |
| 36 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) | |
| 37 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря (хищение) денежных средств | |
| 38 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Возникновение ущерба бюджетам Российской Федерации | |
| 39 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Появление негативных публикаций в общедоступных источниках | |
| 40 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Неспособность выполнения договорных обязательств | |
| 41 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации | |
| 42 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Прекращение или нарушение функционирования сети связи | |
| 43 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Потеря конкурентного преимущества | |
| 44 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Использование веб-ресурсов государственных органов для распространения и управления вредоносным программным обеспечением | |
| 45 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием | |
| 46 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Публикация недостоверной социально значимой информации на веб-ресурсах, которая может привести к социальной напряженности, панике среди населения и др. | |
| 47 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент | |
| 48 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления | |
| 49 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | |
| 50 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Утрата доверия | |
| 51 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Недополучение ожидаемой (прогнозируемой) прибыли | |
| 52 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Нарушение деловой репутации | |
| 53 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза несанкционированной модификации (искажения) | Доступ к системам и сетям с целью незаконного использования вычислительных мощностей | |
| 54 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Вредные воздействия на окружающую среду | |
| 55 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Непредставление государственных услуг | |
| 56 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на выплаты штрафов (неустоек) или компенсаций | |
| 57 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Срыв запланированной сделки с партнером | |
| 58 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | |
| 59 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение ущерба жизни и здоровью людей | |
| 60 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов транспортной инфраструктуры | |
| 61 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность заключения договоров, соглашений | |
| 62 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Отсутствие доступа к государственной услуге | |
| 63 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Финансовый, иной материальный ущерб физического лица | |
| 64 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса | |
| 65 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Угроза жизни или здоровью | |
| 66 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на восстановление деятельности | |
| 67 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) | |
| 68 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения | |
| 69 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций в системно значимой кредитной организации | |
| 70 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Простой информационной системы или сети | |
| 71 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение выборного процесса | |
| 72 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение законодательства Российской Федерации | |
| 73 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Причинение имущественного ущерба | |
| 74 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря клиентов, поставщиков | |
| 75 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Невозможность решения задач (реализации функций) или снижение эффективности решения задач (реализации функций) | |
| 76 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Неспособность выполнения договорных обязательств | |
| 77 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации | |
| 78 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Прекращение или нарушение функционирования сети связи | |
| 79 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Потеря конкурентного преимущества | |
| 80 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Снижение уровня дохода государственной корпорации, государственной организации или организации с государственным участием | |
| 81 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса, если это ведет к выводу из строя технологических объектов, их компонент | |
| 82 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Увеличение количества жалоб в органы государственной власти или органы местного самоуправления | |
| 83 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение общественного правопорядка, возможность потери или снижения уровня контроля за общественным правопорядком | |
| 84 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Утрата доверия | |
| 85 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Недополучение ожидаемой (прогнозируемой) прибыли | |
| 86 | Закрепление злоумышленника в облачной инфраструктуре | Несанкционированное управление ИТ инфраструктурой | Угроза отказа в обслуживании | Нарушение деловой репутации |
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.