Угроза подмены программного обеспечения

Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт загрузки и установки вредоносного программного обеспечения, скрытого под видом легитимного свободно распространяемого программного обеспечения. Данная угроза обусловлена наличием у пользователя прав для установки программного обеспечения из сети Интернет. Реализация данной угрозы возможна при скачивании программного обеспечения в сети Интернет

Источник угрозы

Внутренний нарушитель со средним потенциалом

Потенциал нарушителя

средний (Н3)

Объект воздействия

Прикладное программное обеспечение, сетевое программное обеспечение, системное программное обеспечение

Категории объекта

Прикладное ПО, Сетевое ПО, узлы и трафик, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

11.02.2019

Источник: УБИ.188 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.