Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения

Угроза заключается в возможности внедрения вредоносного кода в информационную систему за счет использования скомпрометированных доверенных источников обновлений программного обеспечения. Реализация данной угрозы возможна при использовании скомпрометированных доверенных серверов обновлений программного обеспечения

Источник угрозы

Внутренний нарушитель со средним потенциалом; Внешний нарушитель со средним потенциалом

Потенциал нарушителя

средний (Н3)

Объект воздействия

Информационная система, файлы

Категории объекта

Данные, метаданные, учётные данные, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

11.02.2020

Источник: УБИ.217 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.