Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Воздействие через системы хранения и резервирования данных

Системы хранения и резервного копирования слабо контролируются и редко проверяются на наличие вредоносного кода. Позволяет нарушителю закрепиться в резервных копиях и образах и воздействовать на хранимые данные.

Каталоги

БДУ ФСТЭК:

УБИ.084 Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети

Угроза заключается в возможности осуществления деструктивного программного воздействия на виртуальные устройства хранения данных...

Техники ATT&CK:

T1078 Valid Accounts

T1083 File and Directory Discovery

T1195 Supply Chain Compromise

T1199 Trusted Relationship

T1485 Data Destruction

T1486 Data Encrypted for Impact

T1490 Inhibit System Recovery

T1498 Network Denial of Service

T1499 Endpoint Denial of Service

Новая БДУ ФСТЭК Способы реализации:

СП.26.1 Воздействие на поставщика услуг системы хранения данных

СП.26.2 Анализ временных задержек операций с зашифрованными данными сервера системы хранения данных

СП.26.3 Снижение качеств обслуживания в результате атак на системы хранения данных

СП.26.4 Удаление (изменение, шифрование) данных в системе резервирования

СП.26.5 Внедрение вредоносного ПО через компрометацию инфраструктуры системы хранения данных

СП.26.6 Использование недостатков, связанных с невозможностью удаления информации с сервера хранения данных

Техники МУ ФСТЭК:

T4.7 Резервное копирование вредоносного кода в областях, редко подвергаемых проверке, в том числе заражение резервных копий данных, сохранение образов в неразмеченных областях жестких дисков и сменных носителей

T10.8 Уничтожение информации, включая информацию, хранимую в виде файлов, информацию в базах данных и репозиториях, информацию на неразмеченных областях дисков и сменных носителей

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.