Разработка комплексной системы защиты иб организации.

УЯЗВИМОСТИ

ОБЪЕКТЫ

ЗАЩИТЫ

УГРОЗЫ

ХИЩЕНИЕ

УТЕЧКА

Уничтожение (полное / частичное)

МОДИФИКАЦИЯ

Нарушение достоверности / актуальности

Отказ в обслуживании

Проникновение злоумышленника в помещение с сейфом, кража ключа от сейфа, некомпетентность сотрудников, имеющих доступ к сейфу, взаимодействие с конкурентами (злоумышленниками)

Документы государственной важности, руководства к действию в случае наступления режима военного времени

Разглашение информации государственной важности, уголовное (административное)наказание, ухудшение репутации

Разглашение информации государственной важности, уголовное (административное)наказание, ухудшение репутации

Уголовное (административное) наказание

Уголовное (административное) наказание

Штраф, уголовное (административное) наказание

-

Некомпетентность, провоцирующие действия членов съемочной группы, взаимодействие с конкурентами, потеря материалов, отсутствие охраны съемочной группы, съемка без разрешения, клевета, вербовка членов съемочной группы

Видеоматериалы, аудиозаписи, фотоматериалы, текстовая информация от членов съемочной группы

Снижение рейтинга телеканала ввиду публикации похищенной информации конкурентами, убытки в связи с шантажом

Потери дохода, ухудшение репутации, административное наказание, убытки в связи с шантажом, компрометация данных

Финансовые убытки, потери дохода, снижение рейтинга телеканала ввиду потери информации

Дискредитация телеканала другими СМИ, штраф, увольнение ответственных сотрудников

Дискредитация телеканала другими СМИ, уголовное (административное) наказание

-

Безответственность за вывод информации в эфир и ее обработку, отсутствие канала взаимодействия с представителями гос. органов, компетентных в области информации, подготовленной для вывода в эфир с целью ее проверки, отсутствие программно-аппаратных средств защиты и мониторинга сети, отсутствие программно-аппаратных и технических средств защиты информационных ресурсов, средств хранения и обработки информации, средств противодействия технической разведке.

Информация, побуждающая к противоправным действиям граждан, манипулирующая общественным сознанием в чьих-либо корыстных интересах;

относящаяся к гостайне, запрещенная к публикации;

о политической, экономической обстановке в стране, о действиях правительства и пр.

разрешенная к выводу в эфир в строго определенных случаях (наступление ЧС, изменение в военно-политической обстановке и пр.).

Дискредитация канала другими СМИ, административное наказание, потеря имиджа, финансовые потери, закрытие телеканала

Дискредитация канала другими СМИ, административное наказание, потеря имиджа, финансовые потери, закрытие телеканала

Дискредитация канала другими СМИ, административное наказание, потеря имиджа, финансовые потери, закрытие телеканала

Дискредитация канала другими СМИ, административное наказание, потеря имиджа, финансовые потери, закрытие телеканала

Дискредитация канала другими СМИ, административное наказание, потеря имиджа, финансовые потери, закрытие телеканала

-

Проникновение злоумышленника в серверное помещение, кража ключей от серверной, некомпетентное действие сотрудников обладающих правом доступа к серверу, сотрудников тех.поддержки, взаимодействие с конкурентами (злоумышленниками), перебои в работе системы поддерживающей инфраструктуры, сбои в программном обеспечении, отсутствие системы резервного копирования

Медиа информация на внутренних серверах

Снижение рейтинга телеканала ввиду публикации похищенной информации конкурентами, убытки в связи с шантажом

Потери дохода, ухудшение репутации, административное наказание, убытки в связи с шантажом

Финансовые убытки, потеря дохода, снижение рейтинга телеканала ввиду потери информации

Дискредитация телеканала другими СМИ, штраф, увольнение ответственных сотрудников

Дискредитация телеканала другими СМИ, уголовное (административное) наказание

-

Некомпетентные действия сотрудников, взаимодействие с конкурентами (злоумышленниками), действия злоумышленников, наличие технических средств разведки, потеря резервных копий

Тактические и стратегические документы организации (планы, политика ИБ, журнал телепередач и пр.)

Закрытие телеканала, потеря имиджа, финансовые убытки, потери дохода, убытки в связи с шантажом

Получение убытка от угроз, неописанных в политике ИБ, от угроз, нанесенных ввиду обхода существующих средств защиты, убытки в связи с шантажом

Административное наказание

Закрытие телеканала, потеря имиджа, финансовые убытки, потери дохода, убытки в связи с шантажом

Получение убытка от угроз, неописанных в политике ИБ, от угроз, нанесенных ввиду обхода существующих средств защиты, убытки в связи с шантажом

Административное наказание

Временные потери

Получение убытка от угроз, неописанных в новой политике, но существовавших в старой

Административное наказание

Потеря имиджа, финансовые убытки, потери дохода

Нарушение функционирования системы ИБ

Административное наказание

-

Нарушение функционирования системы ИБ

Административное наказание

-

Наличие технических средств разведки, проникновение нарушителей, некомпетентность сотрудников, неконтролируемый доступ в переговорное помещение, взаимодействие с конкурентами (злоумышленниками)

Материалы совещаний, переговоров (внутренних/внешних)

Потеря имиджа, финансовые убытки, потеря дохода, убытки в связи с шантажом

Потеря имиджа, финансовые убытки, потеря дохода, убытки в связи с шантажом

Временные потери

Временные потери, потери дохода, финансовые убытки

Временные потери, потери дохода, финансовые убытки

-

Наличие технических средств разведки, отсутствие антивирусных программ, доступ к АРМ пользователей, серверам, некомпетентность сотрудников, взаимодействие с конкурентами (злоумышленниками),

отсутствие системы резервного копирования

Внутренние БД, в т.ч. списки партнеров, информагенств, поставляющих информацию, ПД сотрудников

Потеря имиджа, финансовые убытки, потеря дохода, убытки в связи с шантажом, административное наказание в связи с ущербом, нанесенным сотруднику в результате использования его ПД в корыстных целях

Потеря имиджа, финансовые убытки, потеря дохода, убытки в связи с шантажом, административное наказание в связи с ущербом, нанесенным сотруднику в результате использования его ПД в корыстных целях

Временные потери, финансовые потери

Временные потери, финансовые потери

Временные потери, финансовые потери

-

Наличие технических средств разведки, доступ к АРМ пользователей, серверам, неконтролируемый доступ к сейфам с документацией, некомпетентность сотрудников, взаимодействие с конкурентами (злоумышленниками)

Руководства к техническим и программным средствам (в т.ч. средствам защиты информации, серверному оборудованию и пр.)

Временные потери на восстановление

Временные потери на восстановление

Временные потери на восстановление

Сбои в работе технических средств ввиду неправильной эксплуатации

-

-

Наличие технических средств разведки, доступ к АРМ пользователей, серверам, неконтролируемый доступ к сейфам с документацией, некомпетентность сотрудников в области актуализации документов, отсутствие системы резервного копирования

ДИ, внутренние регламенты

Временные потери на восстановление

Временные потери на восстановление

Временные потери на восстановление

Возникновение конфликтных ситуаций между сотрудниками, ввиду преднамеренных изменений должностных обязанностей в ДИ

Невыполнение должностных обязанностей сотрудником ввиду неосведомленности о новой версии ДИ, возникновение конфликтных ситуаций

-

УЯЗВИМОСТИ

ОБЪЕКТЫ

ЗАЩИТЫ

УГРОЗЫ

Отсутствие физической защиты съемочной группы, отсутствие процедуры проверки оборудования перед использованием, отсутствие запасного оборудования, использование недекларированных, внештатных средств записи и обработки информации, некомпетентность, непрофессионализм членов съемочной группы, взаимодействие с конкурентами (злоумышленниками), отсутствие предварительной проверки объекта на предмет права съемки, форс-мажор, природные катаклизмы, ЧС

Отсутствие физической защиты съемочной группы, отсутствие защиты носителей информации, некомпетентность, непрофессионализм членов съемочной группы, взаимодействие с конкурентами (злоумышленниками), форс-мажор, природные катаклизмы, ЧС, незащищенные каналы связи, отсутствие криптографических методов защиты информации

Некомпетентность, непрофессионализм членов съемочной группы, взаимодействие с конкурентами (злоумышленниками), отсутствие технической защиты и тех. поддержки оборудования, незащищенные каналы связи, отсутствие антивирусного ПО

Отсутствие системы защиты серверов, АРМ, бумажной документации

Некомпетентность персонала, связь с конкурентами (злоумышленниками), неосведомленность персонала о содержании списка информации, запрещенной к публикации (в т.ч. информации, составляющей гостайну), отсутствие канала взаимодействия с гос.органами, контролирующими достоверность и правомерность информации, выводимой в эфир, отсутствие систем физической и программно-аппаратной защиты информации (информационных ресурсов, средств обработки и хранения, персонала),

отсутствие системы контроля доступа в эфирные помещения, отсутствие системы защиты и регулярного мониторинга каналов передачи информации (каналов связи).

Процедура сбора,

передачи,

обработки,

хранения информации,

вывода информации в эфир

Процедура сбора,

передачи,

обработки,

хранения информации,

вывода информации в эфир

Процедура сбора,

передачи,

обработки,

хранения информации,

вывода информации в эфир

Временные потери, потеря имиджа, снижение в рейтинге среди конкурентов, уничтожение / утечка / модификация / хищение информации, финансовые убытки, потеря дохода в связи с отказом оборудования, административное наказание, штраф за съемку без соответствующих прав, съемку в запрещенных местах.

уничтожение / утечка / модификация / хищение информации, заражение корпоративной аппаратуры вирусами, принесенными на съемных носителях, потеря имиджа, снижение в рейтинге среди конкурентов, финансовые убытки, потеря дохода в связи с отказом оборудования.

Уничтожение / утечка / модификация / хищение информации, заражение корпоративной аппаратуры вирусами, принесенными на съемных носителях, потеря имиджа, снижение в рейтинге среди конкурентов, финансовые убытки, потеря дохода в связи с отказом оборудования

Уничтожение / утечка / модификация / хищение информации, заражение корпоративной аппаратуры вирусами, принесенными на съемных носителях, потеря имиджа, снижение в рейтинге на отраслевом рынке, финансовые убытки, потеря дохода в связи с отказом оборудования

Потеря имиджа, финансовые потери, закрытие телеканала по причине:

• Вывода в эфир информации, составляющей государственную тайну, запрещенной к публикации, манипулирующей общественным сознанием в чьих-либо корыстных интересах, информации, побуждающей общество к терроризму и иным противозаконным действиям;

• Вброса ложной информации о политической, экономической обстановке в стране, о действиях правительства и пр.;

• Несвоевременной публикации информации, разрешенной к выводу в эфир в строго определенных случаях (наступление ЧС, изменение в военно-политической обстановке и пр.);

• Прекращения / сбоев прямых трансляций, в том числе обращений президента, членов правительства, сообщений о наступлении ЧС и другие социально значимых событий;

• Трансляции недостоверной, неактуальной информации;

• Вторжения в трансляцию и вывода в эфир информации злоумышленников (террористов);

Сбоев в трансляции ввиду отказа в обслуживании оборудования, хищения, уничтожения (модификации) данных, предназначенных для вывода в эфир, перехвата и уничтожения информации злоумышленниками.

Отсутствие физической защиты, некомпетентность, непрофессионализм, взаимодействие с конкурентами (злоумышленниками).

Недобросовестность игнорирование должностных обязанностей, неосведомленность об обязанностях, об ответственности, отсутствие адаптации к корпоративным изменениям, вербовка, отсутствие контроля прав доступа, разграничения полномочий.

Отсутствие средств контроля персонала, в т.ч. видеонаблюдения, отсутствие процедуры проверки сотрудников при приеме на работу, контроль сотрудников при увольнении / переводе, контроль внутрикорпоративной обстановки коллектива, отсутствие системы мотивации, системы поощрений, повышения квалификации, подавление инициативы сотрудников, отсутствие социальных страховок

Персонал: сотрудники съемочной группы, монтажеры, редакторы, продюсеры, специалисты службы тех. поддержки, обслуживающий персонал, руководители, системные администраторы и пр.

Потеря имиджа, финансовые потери, потеря позиции в рейтинге на отраслевом рынке ввиду халатности, некомпетентности, снижения квалификации сотрудников, снижения работоспособности и эффективности, текучки, утечки кадров, роста вероятности реализации существующих угроз ИБ в организации.

Уничтожение информации на серверах, АРМах сотрудников, бумажных документов.

Утечка / разглашение конфиденциальной документации.

Вывод в эфир недопустимой информации, сбой (прекращение) трансляций.

УЯЗВИМОСТИ

ОБЪЕКТЫ

ЗАЩИТЫ

УГРОЗЫ

Хищение

Утечка

Уничтожение

Модификация

Отказ в обслуживании

Отсутствие программно-аппаратных средств защиты сети, некомпетентная работа администраторов, взаимодействие с конкурентами (злоумышленниками), сбои в программно-аппаратном обеспечении, отсутствие обновлений базы сигнатур, отсутствие журнала протоколирования инцидентов ИБ

Локальная сеть

-

-

-

Утечка конфиденциальной информации, внедрение вредоносного ПО в связи с изменением (несанкционированным изменением) конфигурации / настроек сети

Временные потери, потеря имиджа в связи с задержкой (непредоставлением) материала в эфир

Отсутствие защиты каналов связи, некомпетентность сотрудников, взаимодействие с конкурентами (злоумышленниками), сбои в функционировании канала, имеющих доступ к настройкам каналов связи, отсутствие журнала протоколирования инцидентов ИБ, отсутствие идентификации/аутентификации абонентов.

Каналы связи

-

-

-

Утечка конфиденциальной информации, внедрение вредоносного ПО в связи с отсутствием криптографической защиты, физической защиты кабельной системы.

Временные потери, потеря имиджа в связи с задержкой (непредоставлением) материала в эфир, вторжением злоумышленников в эфир.

Отсутствие защиты канала правительственной связи, некомпетентность сотрудников, взаимодействие с конкурентами (злоумышленниками), сбои в функционировании канала, вербовка сотрудников, имеющих доступ к настройкам каналу правительственной связи, отсутствие журнала протоколирования инцидентов ИБ.

Канал правительственной связи

-

-

-

Утечка конфиденциальной информации, внедрение вредоносного ПО в связи с отсутствием криптографической защиты, физической защиты кабельной системы

Административное наказание, штрафы, закрытие телеканала в связи с задержкой (отсутствием) выхода в эфир информации государственной важности.

Отсутствие системы контроля физического доступа к серверам, некомпетентность сотрудников, имеющих доступ к серверам (в т.ч. обслуживающего персонала), взаимодействие с конкурентами (злоумышленниками),отказ работы поддерживающей инфраструктуры.

Сервера

Потеря конфиденциальных данных, временные потери, потеря имиджа, финансовые потери

-

Потеря конфиденциальных данных, временные потери, потеря имиджа, финансовые потери

-

Временные потери, потеря имиджа, финансовые потери

Некомпетентность пользователей, взаимодействие с конкурентами (злоумышленниками), несоблюдение техники безопасности, отсутствие системы антивирусной защиты, отсутствие контроля физического доступа к АРМ, некомпетентность обслуживающего персонала, добровольное отключение систем защиты.

АРМ пользователей

Утечка, раскрытие конфиденциальной информации, потеря имиджа, финансовые потери

-

Временные, финансовые потери, потеря несохраненных данных

Отказ в обслуживании

Временные и финансовые потери

Некомпетентность персонала, взаимодействие с конкурентами (злоумышленниками),отсутствие проверки оборудования перед выездом на съемку, отсутствие проверки наличия технических средств съема информации, нарушение параметров использования съемочного оборудования.

Оборудование съемочной группы

Утечка, раскрытие конфиденциальной информации, потеря имиджа, финансовые потери

-

Временные, финансовые потери, потеря несохраненных данных

Отказ в обслуживании

Временные и финансовые потери, потери имиджа ввиду срыва прямой трансляции и пр.

Некомпетентность сотрудников, имеющих доступ к данной системе, взаимодействие с конкурентами (злоумышленниками),

неправильная установка/настройка системы, сбой системы, отказ в обслуживании, ошибка/отказ доступа, несвоевременная оплата счетов за использование систем.

Системы поддерживающей инфраструктуры (пожаротушения, кондиционирования, бесперебойного питания, резервного копирования, энергоснабжения, видеонаблюдения, контроля доступа в здание, водоснабжения, отопления)

Отказ в обслуживании в результате хищения элементов систем

-

Финансовые и временные потери, повышение риска проникновения злоумышленника, риска возникновения ЧС

Отказ в обслуживании

Потеря конфиденциальной информации, несохраненной информации, физическое проникновение злоумышленников, отсутствие контроля за действиями персонала, возникновение ЧС (затопление, пожар и пр.), отказ работы оборудования, серверного оборудования

Некомпетентность сотрудников, имеющих доступ к средствам защиты и настройкам программно-аппаратных модулей, взаимодействие с конкурентами (злоумышленниками), ошибка в программном коде, ошибки в инструкции по установке, неисправность аппаратуры, несанкционированное изменение настроек программно-аппаратных модулей.

Программно-аппаратные средства защиты информации

-

-

Проникновение вредоносного ПО, утечка конфиденциальной информации, сбои в работе оборудования

Проникновение вредоносного ПО, утечка конфиденциальной информации, сбои в работе оборудования

Проникновение вредоносного ПО, утечка конфиденциальной информации, сбои в работе оборудования

Отсутствие программной защиты системы корпоративной электронной почты, некомпетентность/неосведомленность сотрудников, имеющих доступ к данной системе, взаимодействие с конкурентами (злоумышленниками), злоупотребление полномочиями системного администратора, отсутствие криптографической защиты, отсутствие средств защиты каналов связи.

Система корпоративной электронной почты

-

-

-

Проникновение в систему злоумышленника, утечка данных, относящихся к персональным данным/коммерческой тайне, денежные потери, потеря имиджа

Сбои при внутрикорпоративном взаимодействии, взаимодействии с партнерами, временные потери на восстановление системы

Отсутствие инженерно-технических средств защиты, некомпетентность/недобросовестность сотрудников, имеющих доступ в помещение, взаимодействие с конкурентами (злоумышленниками), проникновение террориста-одиночки с целью подрыва здания.

Помещение телецентра, кабинеты

-

-

Полное или временное прекращение деятельности организации в связи с полным или частичным разрушением здания, разрушение путем

подрыва размещенных взрывных устройств

-

-