лаба_11 / лаб_11_18_4

Виды риска/ущерба и возмож-

Виды и категория нарушителя

Уровень возможностей

ные негативные последствия

Нарушение конфиденциаль-

Хакеры, внешний

H1

ности.

Финансовый ущерб физиче-

скому лицу.

Сисадмин, внутренний

H2

Нарушение иных прав и сво-

бод гражданина, закреплен-

ных в Конституции Россий-

Сотрудники, внутренний

H1

ской Федерации и федераль-

ных законах.

Нарушение законодательства

Российской Федерации.

Дополнительный персонал, внут-

H1

Недополучение ожидаемой

ренний

(прогнозируемой) прибыли.

Необходимость дополнитель-

ных (незапланированных) за-

трат на выплаты штрафов

(неустоек) или компенсаций.

Необходимость дополнитель-

ных (незапланированных) за-

трат на закупку товаров, ра-

Конкуренты, внешний

H2

бот или услуг (в том числе за-

купка программного обеспе-

чения, технических средств,

вышедших из строя, замена,

Поставщики услуг связи, внешний

H2

настройка, ремонт указанных

средств).

Срыв запланированной

сделки с партнером.

Таблица 6 – описание уровней нарушителей

Уровень нарушителя

Возможности

H1

Технические средства и программное обеспечение

Знания о известных уязвимостях

Базовые компьютерные знания и навыки

Н2

Возможности нарушителя Н1

Утилиты, доступные в Интернете/разработанные другими лицами.

Практические знания о эксплуатации систем

Вид нарушителя,

Объекты

Доступные интерфейсы

Способы реализации

категория

воздействия

Хакеры (H2),

CУБД, со-

Веб-сайт компании, электрон-

Использование уязвимо-

внешний

трудники

ная почта, территория предпри-

стей, инъекций, социальной

ятия.

инженерии.

Конкуренты

(H2), внешний

Поставщики

Рабочие ме-

ПАК предприятия

Целенаправленный пере-

услуг связи (H2),

ста сотруд-

хват информации, отказ от

внешний

ников, веб-

обслуживания.

сервер

Сисадмин (H2),

ПАК пред-

ПАК предприятия

Ошибки в настройке, про-

внутренний

приятия

дажа данных, намеренное

или случайное их удаление.

Сотрудник (H1),

Рабочие ме-

Рабочие места сотрудников

Пользовательские ошибки

внутренний

ста сотруд-

ников

Дополнительный

-

-

Непреднамеренное причи-

персонал (H1),

нение вреда ПАК, саботаж

внутренний

Таблица 8 – возможные сценарии реализации угроз

№

Тактика

Техники

1

Сбор информации о системах и сетях

T1.4. Направленное сканирование при по-

мощи специализированного программного

обеспечения подключенных к сети устройств

с целью идентификации сетевых сервисов,

типов и версий программного обеспечения

этих сервисов, а также с целью получения

конфигурационной информации компонентов

систем и сетей, программного обеспечения

сервисов и приложений.

Получение первоначального доступа к

Т2.1. Использование внешних сервисов орга-

компонентам систем и сетей

низации в сетях публичного доступа (Интер-

нет)

Внедрение и исполнение вредоносного

Т3.3. Автоматическая загрузка вредоносного

программного обеспечения в системах и

кода с удаленного сайта или ресурса с

сетях

последующим запуском на выполнение

Несанкционированный доступ и (или) воз-

Т10.2. Несанкционированное воздействие на

действие на информационные ресурсы или

системное программное обеспечение, его

компоненты систем и сетей, приводящие к

конфигурацию и параметры доступа

негативным последствиям

2

Сбор информации о системах и сетях

Т1.17. Пассивный сбор и анализ данных теле-

метрии для получения информации о техно-

логическом процессе, технологических уста-

новках, системах и ПО на предприятиях в ав-

томатизированных системах управления про-

изводственными и технологическими процес-

сами, в том числе на критически важных объ-

ектах

Получение первоначального доступа к

Т2.8. Использование методов социальной ин-

компонентам систем и сетей

женерии, в том числе фишинга, для получе-

ния прав доступа к компонентам системы

Внедрение и исполнение вредоносного

Т3.1. Автоматический запуск скриптов и ис-

программного обеспечения в системах и

полняемых файлов в системе с использова-

сетях

нием пользовательских или системных учет-

ных данных, в том числе с использованием

методов социальной инженерии

Получение доступа (распространение

Т8.4. Удаленное копирование файлов, вклю-

доступа) к другим компонентам систем и

чая модули вредоносного программного

сетей или смежным системам и сетям

обеспечения и легитимные программные

средства, которые позволяют злоумышлен-

нику получать доступ к смежным системам и

сетям

Несанкционированный доступ и (или) воз-

Т10.8. Уничтожение информации, включая

действие на информационные ресурсы или

информацию, хранимую в виде файлов, ин-

компоненты систем и сетей, приводящие к

формацию в базах данных и репозиториях,

негативным последствиям

информацию на неразмеченных областях

дисков и сменных носителей

3

Сбор информации о системах и сетях

Т1.8. Сбор информации о пользователе при

посещении им веб

-сайта, в том числе с использованием уязви-

мостей программы браузера и надстраивае-

мых модулей браузера

Получение первоначального доступа к

Т2.9. Несанкционированное подключение

компонентам систем и сетей

внешних устройств.