Куда я попал?
События безопасности компонентов системы не собираются централизованно и не анализируются, регламент реагирования отсутствует. Вторжения и сбои обнаруживаются с большим опозданием либо не обнаруживаются вовсе.
БДУ ФСТЭК:
УБИ.214
Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
Угроза заключается в пропуске и/или значительной временной задержке определения (выявления) событий безопасности информации, что...
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Высокий ущерб от инцидентов безопасности
из-за
отсутствия централизованного мониторинга и реагирования на события безопасности
в средстве защиты информации
Ущерб юридическому лицу
Финансы
|
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.