NST_AP.1 Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка
ИСА_ПП.1 Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы
Регион: г. Сургут
ЛС: ИВЦ газопереработки
ПС: ПИБ
Объект: Система криптографической аутентификации пользователей
Угрозы:
Пользователь случайно по ошибке удаляет важные данные
Изготовленного количества криптографических ключей не хватает
Несоблюдение правил по своевременному выведениию из использования скомпрометированных ключей
Недостаточная стойкость СКЗИ
ИСА_СКЗ.1 Перегрузка программно-аппаратного комплекса подсистемы СКЗИ
ГТК_3.3 Недостаточная надежность СКЗИ
Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы
Ошибки в инструкциях и документации
NST_AE.1 Неправ.вв.дан.пользов.вызывает непр.функц.системы
NST_AMR Администратор ошибочно делает важные ресурсы недоступными легальным пользователям
NST_AP.1 Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка
ИСА_ПП.1 Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы
Объект: ПИБ в целом
Угрозы:
Возможность доступа отдельных пользователя ко всем ресурсам системы без ограничений.
Объект: Вэб Сервер в Уфе
Угрозы:
11
|
|
Нарушение ИБ Web-сервера CGI-программой |
|
|
|
|
WWW_SRV.1 |
Взлом веб-сервера |
|
|
|
|
WWW_SRV.2 |
Анализ хакерами полей "Server" заголовков ответа Web-сервера и |
|
|
выявление версий ПО серверов, с целью послед. атаки |
|
|
|
|
ИСА_ЗАП |
Запаздывание в установке заплат "patch" и "hotfix" в операционные |
|
|
системы и обновление версий ОС |
|
|
|
|
ИСА_ОВО.1 |
Восприимчивость к атакам потоков требований вызывающих отказ в |
|
|
обслуживании легальных пользователей |
|
|
|
|
ИСА_ОНС.2 |
Небезопасная настройка web-серверов |
|
|
|
|
ИСА_ПП.1 |
Обслуживающий персонал не обучен быстрому скоординированному |
|
|
решению возникшей проблемы |
|
|
|
|
|
Диапазонная проверка по ping |
|
|
|
|
|
Угроза атаки провоцирования отказа в обслуживании (DoS - атаки) |
|
|
|
|
|
Сбор сведений о системе, на которую говится атака с помощью запросов |
|
|
ICMP |
|
|
|
|
|
Сканирование портов для сетевых подключений |
|
|
|
|
|
Угроза идентификации используемой операционной системы со стороны |
|
|
злоумышленника |
|
|
|
|
|
Применение атакующим автоматизированных средств исследования |
|
|
|
|
ИСА_DNS.1 |
Угроза атак посредством создания ложного DNS-сервера в сети. |
|
|
|
|
ИСА_ICM.1 |
Угроза межсегментных атак посредством использования изменений |
|
|
маршрута передачи пакетов, базирующихся на протоколе ICMP |
|
|
|
|
ИСА_ICM.2 |
Угроза внутрисегмент. атак посредством использования изменений |
|
|
маршрута передачи пакетов, базирующихся на протоколе ICMP |
|
|
|
|
ИСА_TCP.1 |
Нарушение роботоспособности атакуемого хоста посредством |
|
|
наводнения TCP-запросами (TCP SYN flooding) |
|
|
|
|
ИСА_TCP.2 |
Ошибки в использовании сетевых служб (r-login, rsh) |
|
|
|
|
ИСА_АСТ.1 |
Угроза атаки посредством анализа сетевого трафика (Network traffic |
|
|
sniffing) |
|
|
|
|
ИСА_ЛАС.1 |
Угроза атаки посредством создания в локальной сети сети ложного ARP- |
|
|
сервера |
|
|
|
|
|
Заражение вирусами SirCam и Code Red |
|
|
|
|
|
НСД к ресурсам Web-сервера |
|
|
|
|
|
12 |
Заражение вредоносным ПО WWW
Отказ в обслуживании в WWW
Раскр. конф инф. клиента в WWW
Атаки на сеть организации из Интернет и на внешние сети, злоумышленником находящимся внутри организации
Злоупотребление сотрудников доступом к Интренету
Регион: г. Ноябрьск
ЛС: Станок-качалка
ПС: Охрана
Объект: Охранник
Угрозы:
Отсутствие требуемых навыков у персонала для выполнения требуемой работы
ПС: Рабочие
Объект: Начальник бригады
Угрозы:
Отсутствие требуемых навыков у персонала для выполнения требуемой работы
Объект: Бригада работников
Угрозы:
Отсутствие требуемых навыков у персонала для выполнения требуемой работы
ЛС: Бухгалтерский офис
ПС: Отделы
Объект: Бухгалтера
Угрозы:
Отсутствие требуемых навыков у персонала для выполнения требуемой работы
Объект: Персональный компьютер
Угрозы:
13
Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы
Ошибки в инструкциях и документации
NST_AE.1 Неправ.вв.дан.пользов.вызывает непр.функц.системы
NST_AMR Администратор ошибочно делает важные ресурсы недоступными легальным пользователям
NST_AP.1 Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка
ИСА_ПП.1 Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы
ИСА_ПАР.1 Слабые пароли
ИСА_ПРС.2 Персонал записывает и хранит пароли на бумаге и т.п., что делает возм. хищ. этих записей и последующее НСД нарушителей
ИСА_ПРС.3 Персонал забывает пароли
Объект: Рабочий кабинет
Угрозы:
Пожар в помещении
Угроза пожара от круглосуточно (ночью без пристутствия людей) работающего компьютера
Пожар в здании за пределами помещения
Потеря данных хранящихся на компьютерах или на магнитных носителях расположенных в помещении
14