Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Кража носителей информации

Каталоги

БДУ ФСТЭК:

УБИ.156 Угроза утраты носителей информации

Угроза заключается в возможности раскрытия информации, хранящейся на утерянном носителе (в случае отсутствия шифрования данных),...

УБИ.160 Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации

Угроза заключается в возможности осуществления внешним нарушителем кражи компьютера (и подключённых к нему устройств), USB-накоп...

Техники ATT&CK:

T1052 Exfiltration Over Physical Medium

T1495 Firmware Corruption

Новая БДУ ФСТЭК Способы реализации:

СП.24.1 Кража носителей информации

Техники МУ ФСТЭК:

T4.1 Несанкционированное создание учетных записей или кража существующих учетных данных

T1.10 Кража цифровых сертификатов, включая кражу физических токенов, либо неавторизованное выписывание новых сертификатов

Связанные риски

Риск	Связи
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за кражи носителей информации в оборудовании Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.4.24.1
Нарушение конфиденциальности (утечка) персональных данных из-за кражи носителей информации в оборудовании Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.4.24.1 УБИ.11.24.1
Утечка информации ограниченного доступа из-за кражи носителей информации в оборудовании Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.11.24.1
Разглашение персональных данных граждан из-за кражи носителей информации в оборудовании Конфиденциальность Ущерб физическому лицу Раскрытие информации Право Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.11.24.1
Угроза утечки информации из-за кражи носителей информации в оборудовании Конфиденциальность Раскрытие информации УБИ.1.24.1
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за кражи носителей информации в электронном носителе информации Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.4.24.1
Нарушение конфиденциальности (утечка) персональных данных из-за кражи носителей информации в электронном носителе информации Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.4.24.1 УБИ.11.24.1
Утечка информации ограниченного доступа из-за кражи носителей информации в электронном носителе информации Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.11.24.1
Разглашение персональных данных граждан из-за кражи носителей информации в электронном носителе информации Конфиденциальность Ущерб физическому лицу Раскрытие информации Право Репутация УБИ.1.24.1 УБИ.2.24.1 УБИ.11.24.1
Угроза утечки информации из-за кражи носителей информации в электронном носителе информации Конфиденциальность Раскрытие информации УБИ.1.24.1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.