Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Появление поддельных публичных ресурсов от имени компании

Поддельные, фейковые, неофициальные сайты, группы и страницы в социальных сетях, аккаунты в мессенджерах, созданные и ведущиеся как будто от имени компании.

Каталоги

БДУ ФСТЭК:

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1566 Phishing

T1583.001 Acquire Infrastructure: Domains

T1585.001 Establish Accounts: Social Media Accounts

T1656 Impersonation

Новая БДУ ФСТЭК Способы реализации:

СП.13.2 Атаки через социальные сети

СП.13.3 Веб-фишинг

СП.13.5 Рассылка SMS или сообщений в мессенджерах

Техники МУ ФСТЭК:

T2.8 Использование методов социальной инженерии, в том числе фишинга, для получения прав доступа к компонентам системы

Связанные риски

Риск	Связи
Ухудшение репутации (имиджа) компании из-за появления поддельных публичных ресурсов от имени компании в интернете Ущерб юридическому лицу Репутация	1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.