Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Доступность интерфейсов управления из корпоративной сети

Интерфейсы управления контроллерами и SCADA доступны из корпоративного сегмента сети без межсетевого экранирования и строгой аутентификации. Компрометация корпоративной сети открывает путь к управлению технологическим процессом.

Каталоги

БДУ ФСТЭК:

УБИ.183 Угроза перехвата управления автоматизированной системой управления технологическими процессами

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к информационной инфраструктуре за счёт...

Техники МУ ФСТЭК:

T8.2 Использование средств и интерфейсов удаленного управления для получения доступа к смежным системам и сетям

T2.4 Использование ошибок конфигурации сетевого оборудования и средств защиты, в том числе слабых паролей и паролей по умолчанию, для получения доступа к компонентам систем и сетей при удаленной атаке

Связанные риски

Риск	Связи
Перехват управления технологическим процессом из-за доступности интерфейсов управления из корпоративной сети в автоматизированной системе управления технологическим процессом Доступность Целостность Искажение	2

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.