Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Реализация социальной инженерии

Каталоги

БДУ ФСТЭК:

УБИ.127 Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью...

УБИ.168 Угроза "кражи" учётной записи доступа к сетевым сервисам

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией пользователя путём получения и...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1091 Replication Through Removable Media

T1566 Phishing

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1589 Gather Victim Identity Information

T1598 Phishing for Information

Новая БДУ ФСТЭК Способы реализации:

СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений)

СП.13.2 Атаки через социальные сети

СП.13.3 Веб-фишинг

СП.13.4 Почтовый фишинг

СП.13.5 Рассылка SMS или сообщений в мессенджерах

СП.13.6 Атака путем звонка по телефону

СП.13.7 Атака с использованием Deepfake

СП.13.8 Подброс съемных устройств

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.