МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
отчет
по практическому заданию №6
по дисциплине «Основы информационной безопасности»
Тема: Изучение создания Модели рисков с помощью ПО РискМенеджер - Анализ v3.5.
Студент гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Модели рисков |
|||
Модель: ПАО "Вымпел-Коммуникации" |
|||
Риск: Перегрузка сервера |
|||
Цена: 100,00 |
Вероятность: 50,00 |
Ожидаемый ущерб: 50,00 |
|
Угроза: Перегрузка программно-аппаратного комплекса подсистемы СКЗИ |
Вес: 25,00 |
||
Регион: г. Москва |
|||
ЛС: Серверная сеть |
|||
ПС: Вычислительная инфраструктура |
|||
Объект: Серверный кластер |
|||
Угроза: Сбои в функционировании из-за недостаточной производительности серверов |
Вес: 25,00 |
||
Регион: г. Москва |
|||
ЛС: Серверная сеть |
|||
ПС: Вычислительная инфраструктура |
|||
Объект: Серверный кластер |
|||
Риск: Взлом защитного алгоритма, защищающего сервера системы |
|||
Цена: 3000,00 |
Вероятность: 12,00 |
Ожидаемый ущерб: 360,00 |
|
Угроза: Exploity отключающие защиту |
Вес: 360,00 |
||
Регион: г. Москва |
|||
ЛС: Основание Организации |
|||
ПС: Система защиты |
|||
Объект: Базовая основа безопасности |
|||
Риск: Потеря финансовых данных |
|||
Цена: 300,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 75,00 |
|
Угроза: Невозможно быстро скоординировать работу всего комплекса ПАК ИС |
Вес: 75,00 |
||
Регион: г. Москва |
|||
ЛС: Бухгалтерия |
|||
ПС: Системы управления |
|||
Объект: 1С - Бюджет |
|||
Риск: Потеря пользовательских данных |
|||
Цена: 250,00 |
Вероятность: 35,00 |
Ожидаемый ущерб: 87,50 |
|
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 87,50 |
||
Регион: г. Москва |
|||
ЛС: Персонал |
|||
ПС: Пользовательская база |
|||
Объект: Архив учётных записей |
|||
Риск: Утечка данных и невозможность аутентификации |
|||
Цена: 300,00 |
Вероятность: 75,00 |
Ожидаемый ущерб: 225,00 |
|
Угроза: Угрозы утечки аутентификационных данных пользователей |
Вес: 112,50 |
||
Регион: г. Москва |
|||
ЛС: Персонал |
|||
ПС: Пользовательская база |
|||
Объект: Авторизация и аутентификация пользователей |
|||
Угроза: Ошибки конфигурирования |
Вес: 112,50 |
||
Регион: г. Москва |
|||
ЛС: Персонал |
|||
ПС: Пользовательская база |
|||
Объект: Авторизация и аутентификация пользователей |
|||
Риск: Внутренний взлом локальной сети |
|||
Цена: 1000,00 |
Вероятность: 10,00 |
Ожидаемый ущерб: 100,00 |
|
Угроза: Взлом через маршрутизатор |
Вес: 100,00 |
||
Регион: г. Москва |
|||
ЛС: Серверная сеть |
|||
ПС: Сетевые сервисы |
|||
Объект: Внутренняя маршрутизация |
|||
Риск: Удалённый взлом маршрутизатора для нарушения целостности сети |
|||
Цена: 2000,00 |
Вероятность: 15,00 |
Ожидаемый ущерб: 300,00 |
|
Угроза: Атаки, направленные на нарушение схемы маршрутизации дейтаграмм или на захват маршрутизатора злоумышленником. |
Вес: 300,00 |
||
Регион: г. Москва |
|||
ЛС: Основание Организации |
|||
ПС: Программное обеспечение |
|||
Объект: Маршрутизатор |
|||
Риск: Спам-атаки |
|||
Цена: 150,00 |
Вероятность: 85,00 |
Ожидаемый ущерб: 127,50 |
|
Угроза: Почтовые вирусы и бомбы |
Вес: 127,50 |
||
Регион: г. Москва |
|||
ЛС: Серверная сеть |
|||
ПС: Сетевые сервисы |
|||
Объект: Электронная почта |
|||