Карточка уязвимости

Куда я попал?

SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Подробнее

Наш канал

Отсутствие механизмов контроля доступа

Отсутствие идентификации, аутентификации, авторизации

Каталоги

Связанные риски

Риск	Угроза	Уязвимость	Тип актива	Связи
Раскрытие информации об ИТ инфраструктуре из-за отсутствия механизмов контроля доступа в ОС Windows Конфиденциальность Раскрытие информации	Раскрытие информации об ИТ инфраструктуре Конфиденциальность Раскрытие информации	Отсутствие механизмов контроля доступа	ОС Windows	1
Несанкционированный локальный доступ к BIOS ПК из-за отсутствия механизмов контроля доступа в микропрограммном обеспечении НСД	Несанкционированный локальный доступ к BIOS ПК НСД	Отсутствие механизмов контроля доступа	Микропрограммное обеспечение
Несанкционированный доступ к ПК из-за отсутствия механизмов контроля доступа в микропрограммном обеспечении	Несанкционированный доступ к ПК	Отсутствие механизмов контроля доступа	Микропрограммное обеспечение