МИНОБРНАУКИ РОССИИ
Санкт-Петербургский государственный
электротехнический университет
«ЛЭТИ» им. В.И. Ульянова (Ленина)
Кафедра информационной безопасности
практическая работа №6
по дисциплине «Основы информационной безопасности»
Тема: Изучение создания Модели рисков с помощью ПО РискМенеджер - Анализ v3.5.
Студентка гр. |
|
Преподаватель |
|
Санкт-Петербург
2023
Цель работы
Изучение создания Модели рисков информационной безопасности оцениваемой системы с помощью ПО РискМенеджер – Анализ v3.5. Автоматически сгенерировать отчёт с помощью контекстного меню.
Модели рисков |
||||
Модель: Ростелеком |
||||
Риск: Утечка конфиденциальной информации |
||||
Цена: 1000,01 |
Вероятность: 3,00 |
Ожидаемый ущерб: 30,00 |
||
Угроза: Ошибки конфигурирования |
Вес: 30,00 |
|||
Регион: г. Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сеть управления |
||||
Объект: Активное сетевое оборудование |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
1000,01 |
|||
Вероятность события риска после принятия мер: |
1,00 |
|||
Вес угрозы после принятия мер: |
10,00 |
|||
Эффект от принятия мер: |
15,00 |
|||
Стоимость мер: |
3,00 |
|||
Угроза: Неправ.вв.дан.пользов.вызывает непр.функц.системы |
Вес: 2,05 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 12,46 |
|||
Регион: г. Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Персонал |
||||
Угроза: Перегрузка программно-аппаратного комплекса подсистемы СКЗИ |
Вес: 7,01 |
|||
Регион: г. Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Comunications |
||||
Угроза: Ошибки конфигурирования |
Вес: 8,44 |
|||
Регион: г. Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел разработки |
||||
Объект: NTTM |
||||
Мера защиты: Обеспечение обнаружения и исправление уязвимостей ошибок конфигурирования |
||||
Ожидаемый ущерб после принятия мер: |
1000,01 |
|||
Вероятность события риска после принятия мер: |
1,00 |
|||
Вес угрозы после принятия мер: |
10,00 |
|||
Эффект от принятия мер: |
15,00 |
|||
Стоимость мер: |
3,00 |
|||
Угроза: НСД к данным с целью их модификации |
Вес: 0,00 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Угроза НСД к конфиденциальным данным |
Вес: 0,00 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Риск: Утечка конфиденциальной информации |
||||
Цена: 800,00 |
Вероятность: 10,00 |
Ожидаемый ущерб: 80,00 |
||
Угроза: Неправ.вв.дан.пользов.вызывает непр.функц.системы |
Вес: 13,33 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 13,33 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Перегрузка программно-аппаратного комплекса подсистемы СКЗИ |
Вес: 13,33 |
|||
Регион: г. Москва |
||||
ЛС: ГВЦ |
||||
ПС: Система криптографической защиты |
||||
Объект: Криптосервер |
||||
Угроза: Ошибки конфигурирования |
Вес: 13,33 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Система безопасности |
||||
Объект: Сервера аунтефикации |
||||
Угроза: НСД к данным с целью их модификации |
Вес: 13,33 |
|||
Регион: г. Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Угроза НСД к конфиденциальным данным |
Вес: 13,33 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Риск: Пожар |
||||
Цена: 700,00 |
Вероятность: 20,00 |
Ожидаемый ущерб: 140,00 |
||
Угроза: Отсутствие системы защиты серверов от скачков напряжения |
Вес: 23,50 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Информационной защиты |
||||
Объект: Система бесперебойного питания |
||||
Мера защиты: Внедрение системы защиты от скачков напряжения |
||||
Ожидаемый ущерб после принятия мер: |
700,00 |
|||
Вероятность события риска после принятия мер: |
20,00 |
|||
Вес угрозы после принятия мер: |
140,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Подмена данных об IP-адресе |
Вес: 0,00 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Снижение надежности в распределенном ПАК из-за сложностей вкл/выкл оборудования, загрузки и останова ПО |
Вес: 17,50 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: В целом по ЛС |
||||
Объект: Кластер |
||||
Угроза: Отсутствие системы защиты серверов от скачков напряжения |
Вес: 17,50 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Источник бесперебойного питания Off-Line UPS |
||||
Мера защиты: Внедрение системы защиты от скачков напряжения |
||||
Ожидаемый ущерб после принятия мер: |
700,00 |
|||
Вероятность события риска после принятия мер: |
20,00 |
|||
Вес угрозы после принятия мер: |
140,00 |
|||
Эффект от принятия мер: |
0,00 |
|||
Стоимость мер: |
0,00 |
|||
Угроза: Ошибки конфигурирования |
Вес: 17,50 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сеть управления |
||||
Объект: Сервера БД |
||||
Угроза: Выход из строя одного из комплексов печати |
Вес: 12,20 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: Взлом УАТС |
Вес: 17,50 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Сбои в функционировании из-за недостаточной производительности серверов |
Вес: 17,50 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система управления |
||||
Объект: Сервера приложений |
||||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 900,00 |
Вероятность: 40,00 |
Ожидаемый ущерб: 360,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 12,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 10,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 8,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 6,24 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 4,26 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 7,11 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 9,08 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 14,37 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 6,17 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 900,00 |
Вероятность: 40,00 |
Ожидаемый ущерб: 360,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 12,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 10,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 8,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 6,24 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 4,26 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 7,11 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 9,08 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 14,37 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 6,17 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 900,00 |
Вероятность: 40,00 |
Ожидаемый ущерб: 360,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 12,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 10,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 8,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 6,24 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 4,26 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 7,11 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 9,08 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 14,37 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 6,17 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 900,00 |
Вероятность: 40,00 |
Ожидаемый ущерб: 360,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 12,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 10,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 8,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 6,24 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 4,26 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 7,11 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 9,08 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 14,37 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 6,17 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 900,00 |
Вероятность: 40,00 |
Ожидаемый ущерб: 360,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 12,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 10,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 8,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 6,24 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 4,26 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 7,11 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 9,08 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 14,37 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 6,17 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Выход системы из работоспособного состояния |
||||
Цена: 900,00 |
Вероятность: 40,00 |
Ожидаемый ущерб: 360,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 12,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 10,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 8,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 6,24 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 4,26 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 7,11 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 9,08 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 14,37 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 6,17 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Перехват пользовательских паролей |
||||
Цена: 700,00 |
Вероятность: 20,00 |
Ожидаемый ущерб: 140,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 70,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 70,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Риск: НСД к конфиденциальной информации |
||||
Цена: 400,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 120,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 60,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: НСД к данным с целью их модификации |
Вес: 7,56 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: НСД к данным на жестком диске компьютера |
Вес: 3,69 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы |
Вес: 17,60 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: Ошибки в инструкциях и документации |
Вес: 2,83 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел по работе с клиентами |
||||
Объект: Документация |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы |
Вес: 9,13 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел разработки |
||||
Объект: NTTM |
||||
Риск: НСД к конфиденциальной информации |
||||
Цена: 400,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 120,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 60,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: НСД к данным с целью их модификации |
Вес: 7,56 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: НСД к данным на жестком диске компьютера |
Вес: 3,69 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы |
Вес: 17,60 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: Ошибки в инструкциях и документации |
Вес: 2,83 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел по работе с клиентами |
||||
Объект: Документация |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы |
Вес: 9,13 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел разработки |
||||
Объект: NTTM |
||||
Риск: НСД к конфиденциальной информации |
||||
Цена: 400,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 120,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 60,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: НСД к данным с целью их модификации |
Вес: 7,56 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: НСД к данным на жестком диске компьютера |
Вес: 3,69 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы |
Вес: 17,60 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: Ошибки в инструкциях и документации |
Вес: 2,83 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел по работе с клиентами |
||||
Объект: Документация |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы |
Вес: 9,13 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел разработки |
||||
Объект: NTTM |
||||
Риск: НСД к конфиденциальной информации |
||||
Цена: 400,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 120,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 60,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: НСД к данным с целью их модификации |
Вес: 7,56 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: НСД к данным на жестком диске компьютера |
Вес: 3,69 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы |
Вес: 17,60 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: Ошибки в инструкциях и документации |
Вес: 2,83 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел по работе с клиентами |
||||
Объект: Документация |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы |
Вес: 9,13 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел разработки |
||||
Объект: NTTM |
||||
Риск: НСД к конфиденциальной информации |
||||
Цена: 400,00 |
Вероятность: 30,00 |
Ожидаемый ущерб: 120,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 60,00 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: НСД к данным с целью их модификации |
Вес: 7,56 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: НСД к данным на жестком диске компьютера |
Вес: 3,69 |
|||
Регион: г.Москва |
||||
ЛС: Центральный офис |
||||
ПС: Бухгалтерия |
||||
Объект: Финансовые данные |
||||
Угроза: Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы |
Вес: 17,60 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК подключенный к сети |
||||
Угроза: Ошибки в инструкциях и документации |
Вес: 2,83 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел по работе с клиентами |
||||
Объект: Документация |
||||
Угроза: НСД к ОО посторонних лиц |
Вес: 6,00 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы |
Вес: 9,13 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Отдел разработки |
||||
Объект: NTTM |
||||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 800,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 200,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 22,22 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 22,22 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 22,22 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 800,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 200,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 22,22 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 22,22 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 22,22 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 800,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 200,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 22,22 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 22,22 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 22,22 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 800,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 200,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 22,22 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 22,22 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 22,22 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 800,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 200,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 22,22 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 22,22 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 22,22 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||
Риск: Взлом уязвимого устройства и использование его для атаки на остальные устройства сети |
||||
Цена: 800,00 |
Вероятность: 25,00 |
Ожидаемый ущерб: 200,00 |
||
Угроза: Взлом через маршрутизатор |
Вес: 22,22 |
|||
Регион: г. Москова |
||||
ЛС: Центральный офис |
||||
ПС: Система управления и обработки информации |
||||
Объект: Маршрутизатор |
||||
Угроза: Ненадежность биометрич. систем |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Единая биомитрическая система |
||||
Угроза: Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Электронная почта |
||||
Угроза: Уязвимость Oracle Remote Compromise |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Сетевые сервисы |
||||
Объект: Oracle Communications |
||||
Угроза: Заражение вредоносным ПО WWW |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Система безопасности |
||||
Объект: Система контентной фильтрации |
||||
Угроза: Отсутствие требуемых навыков у персонала для выполнения требуемой работы |
Вес: 22,22 |
|||
Регион: Персонал |
||||
ЛС: Риски связанные с персоналом |
||||
ПС: Недостаочная квалификация персонала |
||||
Объект: Персонал |
||||
Угроза: Угроза вирусного заражения через магнитные носители с ЭПД, поступающими от сторонних организаций |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Персонал |
||||
Объект: Процесс подбора персонала |
||||
Угроза: Подмена данных об IP-адресе |
Вес: 22,22 |
|||
Регион: Организация в целом |
||||
ЛС: Организация в целом |
||||
ПС: Сервис электронной почты |
||||
Объект: DNS |
||||
Угроза: Слабые пароли |
Вес: 22,22 |
|||
Регион: Москва |
||||
ЛС: Центральный офис |
||||
ПС: Вычислительная инфраструктура |
||||
Объект: ПК, без доступа в сеть |
||||