ГрамотаИБ
Начать бесплатно

Модель угроз по типовому решению

Публичный мастер автоматически строит модель угроз по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021: от архитектуры и объектов воздействия — к нарушителю, УБИ и отдельным сценариям с тактиками и техниками.

  1. 1. Решение
  2. 2. Архитектура
  3. 3. Последствия
  4. 4. Объекты
  5. 5. Нарушители
  6. 6. УБИ
  7. 7. Сценарии

1. Выберите типовое решение

Публичный веб-сайт/портал со сбором ПДн

Приём ПДн через формы на сайте, доступном из сети Интернет.

Клиент-банк / дистанционное банковское обслуживание (ДБО)

АРМ для платежей и ключ электронной подписи для банка.

Электронный документооборот и электронная подпись (ЭП, МЧД)

Подписание и обмен электронными документами.

1С / учётная система на сервере

Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).

Облачные сервисы / хостинг у стороннего подрядчика

Обработка или хранение ПДн у внешнего провайдера.

Удалённый доступ / VPN / терминальный сервер

Доступ работников к ресурсам организации извне.

Электронная почта

Приём и отправка писем, вложений.

Съёмные машинные носители (USB, внешние диски)

Перенос и хранение ПДн на съёмных носителях.

Беспроводные сети Wi-Fi

Подключение АРМ и устройств по Wi-Fi.

Видеонаблюдение / биометрия

Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).

2. Уточните архитектуру «Видеонаблюдение / биометрия»

Доступные интерфейсы определяют, может ли нарушитель использовать способ реализации угрозы (п. 5.2.4 Методики).

Дополнительные компоненты

3. Возможные негативные последствия

Отметьте последствия, от которых система определит виды ущерба и нарушаемые свойства.

Модель сформирована автоматически на основании выбранной архитектуры и экспертной базы сервиса. Параметры можно изменить в форме выше и сформировать модель повторно.

4. Объекты воздействия

  • Камеры, видеопоток и хранилище записей.
  • Биометрические персональные данные.

Применимость — внутренний показатель экспертного движка, а не нормативная оценка риска.

2
объектов воздействия
24
актуальных сценариев
1
высокой применимости
23
средней применимости

Учтённые последствия

нарушение прав и частной жизни субъектов ПДнфинансовый ущерб субъектам или операторуостановка или нарушение деятельностирепутационный ущерб и потеря доверия

5–7. Актуальные угрозы и сценарии реализации

Экспертное ядро дополнено динамическим отбором по объектам, нарушителям и последствиям.

Сценариев: 24
1
УБИ.088 Высокая применимость

Угроза несанкционированного копирования защищаемой информации

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Объекты файловой системы, машинный носитель информации

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Характерна для выбранного типового решения по экспертной базе сервиса

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

Предлагаемые группы мер: управление доступом и контроль подключения носителей (УПД, ЗНИ).

2
УБИ.003 Средняя применимость

Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Метаданные, системное программное обеспечение

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

Предлагаемые группы мер: защита сертифицированными СКЗИ, анализ защищённости (ЗИС, АНЗ).

3
УБИ.007 Средняя применимость

Угроза воздействия на программы с высокими привилегиями

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

4
УБИ.008 Средняя применимость

Угроза восстановления и/или повторного использования аутентификационной информации

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

Предлагаемые группы мер: идентификация и аутентификация (ИАФ).

5
УБИ.010 Средняя применимость

Угроза выхода процесса за пределы виртуальной машины

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

6
УБИ.012 Средняя применимость

Угроза деструктивного изменения конфигурации/среды окружения программ

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

7
УБИ.014 Средняя применимость

Угроза длительного удержания вычислительных ресурсов пользователями

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

8
УБИ.023 Средняя применимость

Угроза изменения компонентов информационной (автоматизированной) системы

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, сервер, рабочая станция, виртуальная машина, системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

9
УБИ.038 Средняя применимость

Угроза исчерпания вычислительных ресурсов хранилища больших данных

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

10
УБИ.046 Средняя применимость

Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Сетевой узел, сетевое программное обеспечение, метаданные, учётные данные пользователя

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

11
УБИ.050 Средняя применимость

Угроза неверного определения формата входных данных, поступающих в хранилище больших данных

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Хранилище больших данных, метаданные

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

12
УБИ.051 Средняя применимость

Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Рабочая станция, носитель информации, системное программное обеспечение, метаданные, объекты файловой системы, реестр

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

13
УБИ.054 Средняя применимость

Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, сервер, носитель информации, метаданные, объекты файловой системы

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

14
УБИ.055 Средняя применимость

Угроза незащищённого администрирования облачных услуг

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Облачная система, рабочая станция, сетевое программное обеспечение

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

15
УБИ.056 Средняя применимость

Угроза некачественного переноса инфраструктуры в облако

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, иммигрированная в облако, облачная система

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

16
УБИ.057 Средняя применимость

Угроза неконтролируемого копирования данных внутри хранилища больших данных

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Хранилище больших данных, метаданные, защищаемые данные

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

17
УБИ.059 Средняя применимость

Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Информационная система, сервер

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

18
УБИ.060 Средняя применимость

Угроза неконтролируемого уничтожения информации хранилищем больших данных

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Хранилище больших данных, метаданные, защищаемые данные

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

19
УБИ.061 Средняя применимость

Угроза некорректного задания структуры данных транзакции

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Сетевой трафик, база данных, сетевое программное обеспечение

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

20
УБИ.067 Средняя применимость

Угроза неправомерного ознакомления с защищаемой информацией

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Аппаратное обеспечение, носители информации, объекты файловой системы

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

21
УБИ.071 Средняя применимость

Угроза несанкционированного восстановления удалённой защищаемой информации

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Машинный носитель информации

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

Предлагаемые группы мер: защита машинных носителей, гарантированное удаление (ЗНИ).

22
УБИ.074 Средняя применимость

Угроза несанкционированного доступа к аутентификационной информации

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр, машинные носители информации

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
    T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления
  3. Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
    T9.14 — Вывод информации через публичные или облачные ресурсы
  4. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

Предлагаемые группы мер: идентификация, аутентификация и управление доступом (ИАФ, УПД).

23
УБИ.077 Средняя применимость

Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Сервер, рабочая станция, виртуальная машина, гипервизор, машинный носитель информации, метаданные

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
    T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления
  3. Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
    T9.14 — Вывод информации через публичные или облачные ресурсы
  4. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

24
УБИ.083 Средняя применимость

Угроза несанкционированного доступа к системе по беспроводным каналам

Нарушитель

Авторизованный пользователь · Н2

Объект воздействия

Сетевой узел, учётные данные пользователя, сетевой трафик, аппаратное обеспечение

Интерфейс

Внутренний сетевой интерфейс или интерфейс пользователя

Способ реализации

Использование уязвимостей и ошибочных настроек

Почему угроза включена

  • Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям

Последовательность тактик и техник

  1. Т7 Сокрытие действий и применяемых при этом средств от обнаружения
    T7.1 — Использование штатных инструментов администрирования
  2. Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
    T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления
  3. Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
    T9.14 — Вывод информации через публичные или облачные ресурсы
  4. Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
    T10.1 — Несанкционированный доступ к защищаемой информации
Негативное последствие

Нарушение конфиденциальности защищаемой информации

Предлагаемые группы мер: защита беспроводного доступа, СКЗИ (ЗИС).

Модель сформирована. Скачайте публичный фрагмент либо перенесите расчёт в личный кабинет ГрамотаИБ для корректировки сценариев и DOCX.

Скачать фрагмент PDF →