Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация
Карточка уязвимости
Риски Уязвимости Внедрение вредоносного програм...
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал
8  

Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы

Каталоги

БДУ ФСТЭК:
УБИ.145 Угроза пропуска проверки целостности программного обеспечения
Угроза заключается в возможности внедрения нарушителем в дискредитируемую систему вредоносного программного обеспечения путём об...
Новая БДУ ФСТЭК Способы реализации:
СП.2.1 Использование недостатков, связанных с неполнотой проверки вводимых (входных) данных
СП.4.10 Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы

Связанные риски

КЦД
STRIDE
Вид ущерба
Иное
Риск Связи
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в системном ПО
Конфиденциальность Раскрытие информации
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО
Конфиденциальность Раскрытие информации
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО
Конфиденциальность Раскрытие информации НСД
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в системном ПО
Конфиденциальность Раскрытие информации НСД
Угроза утечки информации из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО
Конфиденциальность Раскрытие информации
Угроза несанкционированной подмены из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в средстве контейнеризации
Достоверность Искажение
Утечка информации ограниченного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в средстве контейнеризации
Конфиденциальность Ущерб государству Финансы Раскрытие информации Репутация
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в средстве контейнеризации
Конфиденциальность Раскрытие информации НСД

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.