|
Угроза автоматического распространения вредоносного кода в грид-системе
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Ресурсные центры грид-системы
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза агрегирования данных, передаваемых в грид-системе
|
Внешний нарушитель со средним потенциалом
|
Сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза анализа криптографических алгоритмов и их реализации
|
Внешний нарушитель со средним потенциалом
|
Метаданные, системное программное обеспечение
|
1
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза аппаратного сброса пароля BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
0
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза внедрения вредоносного кода в BIOS
|
Внутренний нарушитель с высоким потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза внедрения кода или данных
|
Внешний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза воздействия на программы с высокими привилегиями
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик
|
1
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза восстановления и/или повторного использования аутентификационной информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя
|
1
|
0
|
0
|
20.03.2015
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза восстановления предыдущей уязвимой версии BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза выхода процесса за пределы виртуальной машины
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза деавторизации санкционированного клиента беспроводной сети
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Сетевой узел
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза деструктивного изменения конфигурации/среды окружения программ
|
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза деструктивного использования декларированного функционала BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
0
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза длительного удержания вычислительных ресурсов пользователями
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза доступа к защищаемым файлам с использованием обходного пути
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Объекты файловой системы
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования слабых криптографических алгоритмов BIOS
|
Внешний нарушитель с высоким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза доступа к локальным файлам сервера при помощи URL
|
Внешний нарушитель со средним потенциалом
|
Сетевое программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза доступа/перехвата/изменения HTTP cookies
|
Внешний нарушитель с низким потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза загрузки нештатной операционной системы
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза заражения DNS-кеша
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг
|
Внутренний нарушитель с низким потенциалом
|
Облачная система, виртуальная машина
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза злоупотребления доверием потребителей облачных услуг
|
Внешний нарушитель с низким потенциалом
|
Облачная система
|
1
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза избыточного выделения оперативной памяти
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Аппаратное обеспечение, системное программное обеспечение, сетевое программное обеспечение
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза изменения компонентов информационной (автоматизированной) системы
|
Внутренний нарушитель с низким потенциалом
|
Информационная система, сервер, рабочая станция, виртуальная машина, системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза изменения режимов работы аппаратных элементов компьютера
|
Внутренний нарушитель с высоким потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
0
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза изменения системных и глобальных переменных
|
Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза искажения XML-схемы
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
0
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза искажения вводимой и выводимой на периферийные устройства информации
|
Внешний нарушитель с высоким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, аппаратное обеспечение
|
0
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования альтернативных путей доступа к ресурсам
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Вычислительные узлы суперкомпьютера
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза межсайтового скриптинга
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования информации идентификации/аутентификации, заданной по умолчанию
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель с низким потенциалом
|
Средства защиты информации, системное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, программно-аппаратные средства со встроенными функциями защиты
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования механизмов авторизации для повышения привилегий
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования поддельных цифровых подписей BIOS
|
Внешний нарушитель со средним потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
0
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования слабостей кодирования входных данных
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр
|
0
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования слабостей протоколов сетевого/локального обмена данными
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, сетевое программное обеспечение, сетевой трафик
|
1
|
1
|
1
|
20.03.2015
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза исследования механизмов работы программы
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение
|
1
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза исследования приложения через отчёты об ошибках
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза исчерпания вычислительных ресурсов хранилища больших данных
|
Внутренний нарушитель с низким потенциалом
|
Информационная система
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза исчерпания запаса ключей, необходимых для обновления BIOS
|
Внешний нарушитель со средним потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
0
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза конфликта юрисдикций различных стран
|
Внешний нарушитель с низким потенциалом
|
Облачная система
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза межсайтовой подделки запроса
|
Внешний нарушитель со средним потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения доступности облачного сервера
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Облачная система, облачный сервер
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения изоляции пользовательских данных внутри виртуальной машины
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Виртуальная машина, гипервизор
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения изоляции среды исполнения BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, метаданные, учётные данные пользователя
|
1
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Грид-система, сетевой трафик
|
0
|
0
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Образ виртуальной машины, сетевой узел, сетевое программное обеспечение, виртуальная машина
|
1
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения целостности данных кеша
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Сетевое программное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неверного определения формата входных данных, поступающих в хранилище больших данных
|
Внутренний нарушитель с низким потенциалом
|
Хранилище больших данных, метаданные
|
0
|
1
|
0
|
20.03.2015
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания
|
Внутренний нарушитель с низким потенциалом
|
Рабочая станция, носитель информации, системное программное обеспечение, метаданные, объекты файловой системы, реестр
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения
|
Внешний нарушитель с низким потенциалом
|
Облачная инфраструктура, виртуальная машина, аппаратное обеспечение, системное программное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза невозможности управления правами пользователей BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза недобросовестного исполнения обязательств поставщиками облачных услуг
|
Внешний нарушитель с низким потенциалом
|
Информационная система, сервер, носитель информации, метаданные, объекты файловой системы
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза незащищённого администрирования облачных услуг
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Облачная система, рабочая станция, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза некачественного переноса инфраструктуры в облако
|
Внешний нарушитель с низким потенциалом
|
Информационная система, иммигрированная в облако, облачная система
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неконтролируемого копирования данных внутри хранилища больших данных
|
Внутренний нарушитель с низким потенциалом
|
Хранилище больших данных, метаданные, защищаемые данные
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неконтролируемого роста числа виртуальных машин
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Облачная система, консоль управления облачной инфраструктурой, облачная инфраструктура
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Информационная система, сервер
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неконтролируемого уничтожения информации хранилищем больших данных
|
Внутренний нарушитель с низким потенциалом
|
Хранилище больших данных, метаданные, защищаемые данные
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза некорректного задания структуры данных транзакции
|
Внутренний нарушитель со средним потенциалом
|
Сетевой трафик, база данных, сетевое программное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера
|
Внешний нарушитель с низким потенциалом
|
Сетевое программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза некорректного использования функционала программного и аппаратного обеспечения
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, аппаратное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза некорректной реализации политики лицензирования в облаке
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неопределённости в распределении ответственности между ролями в облаке
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неопределённости ответственности за обеспечение безопасности облака
|
Внешний нарушитель с низким потенциалом
|
Облачная система
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неправомерного ознакомления с защищаемой информацией
|
Внутренний нарушитель с низким потенциалом
|
Аппаратное обеспечение, носители информации, объекты файловой системы
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неправомерных действий в каналах связи
|
Внешний нарушитель с низким потенциалом
|
Сетевой трафик
|
1
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза непрерывной модернизации облачной инфраструктуры
|
Внутренний нарушитель со средним потенциалом
|
Облачная инфраструктура
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного восстановления удалённой защищаемой информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Машинный носитель информации
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Сетевое оборудование, микропрограммное обеспечение, сетевое программное обеспечение, виртуальные устройства
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к аутентификационной информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр, машинные носители информации
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к виртуальным каналам передачи
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Сетевое программное обеспечение, сетевой трафик, виртуальные устройства
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Гипервизор
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Сервер, рабочая станция, виртуальная машина, гипервизор, машинный носитель информации, метаданные
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Виртуальная машина
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Виртуальная машина
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Виртуальные устройства хранения, обработки и передачи данных
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных
|
Внутренний нарушитель с низким потенциалом
|
Хранилище больших данных, метаданные
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы
|
Внешний нарушитель со средним потенциалом
|
Узлы грид-системы
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к сегментам вычислительного поля
|
Внутренний нарушитель со средним потенциалом
|
Вычислительный узел суперкомпьютера
|
1
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к системе по беспроводным каналам
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, учётные данные пользователя, сетевой трафик, аппаратное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Виртуальные устройства хранения данных, виртуальные диски
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Носитель информации, объекты файловой системы
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного изменения аутентификационной информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного использования привилегированных функций BIOS
|
Внешний нарушитель с высоким потенциалом, Внутренний нарушитель с низким потенциалом
|
Аппаратное обеспечение, микропрограммное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного копирования защищаемой информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Объекты файловой системы, машинный носитель информации
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного редактирования реестра
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, использующее реестр, реестр
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного создания учётной записи пользователя
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного удаления защищаемой информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Метаданные, объекты файловой системы, реестр
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам
|
Внешний нарушитель с высоким потенциалом
|
Информационная система, аппаратное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного управления буфером
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного управления синхронизацией и состоянием
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного управления указателями
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несогласованности политик безопасности элементов облачной инфраструктуры
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, облачная система
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несогласованности правил доступа к большим данным
|
Внутренний нарушитель с низким потенциалом
|
Хранилище больших данных
|
1
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
21.05.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза обнаружения хостов
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза обхода некорректно настроенных механизмов аутентификации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза общедоступности облачной инфраструктуры
|
Внешний нарушитель со средним потенциалом
|
Объекты файловой системы, аппаратное обеспечение, облачный сервер
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза опосредованного управления группой программ через совместно используемые данные
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза определения типов объектов защиты
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза определения топологии вычислительной сети
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза отказа в обслуживании системой хранения данных суперкомпьютера
|
Внутренний нарушитель с низким потенциалом
|
Система хранения данных суперкомпьютера
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза отключения контрольных датчиков
|
Внешний нарушитель с высоким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза ошибки обновления гипервизора
|
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, гипервизор
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перебора всех настроек и параметров приложения
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перегрузки грид-системы вычислительными заданиями
|
Внутренний нарушитель с низким потенциалом
|
Ресурсные центры грид-системы
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза передачи данных по скрытым каналам
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза передачи запрещённых команд на оборудование с числовым программным управлением
|
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение
|
0
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, аппаратное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза переполнения целочисленных переменных
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата вводимой и выводимой на периферийные устройства информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата данных, передаваемых по вычислительной сети
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата привилегированного потока
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата привилегированного процесса
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата управления гипервизором
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, гипервизор, консоль управления гипервизором
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата управления средой виртуализации
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Информационная система, системное программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза повреждения системного реестра
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Объекты файловой системы, реестр
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза повышения привилегий
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение, сетевое программное обеспечение, информационная система
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подбора пароля BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
1
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подделки записей журнала регистрации событий
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
|
0
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подключения к беспроводной сети в обход процедуры аутентификации
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены беспроводного клиента или точки доступа
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение, аппаратное обеспечение, точка беспроводного доступа
|
1
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены действия пользователя путём обмана
|
Внешний нарушитель со средним потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены доверенного пользователя
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены резервной копии программного обеспечения BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI
|
0
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены содержимого сетевых ресурсов
|
Внешний нарушитель с низким потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены субъекта сетевого доступа
|
Внешний нарушитель со средним потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение, сетевой трафик
|
1
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза получения предварительной информации об объекте защиты
|
Внешний нарушитель со средним потенциалом
|
Сетевой узел, сетевое программное обеспечение, сетевой трафик, прикладное программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза получения сведений о владельце беспроводного устройства
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, метаданные
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза потери доверия к поставщику облачных услуг
|
Внутренний нарушитель со средним потенциалом
|
Объекты файловой системы, информационная система, иммигрированная в облако
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза потери и утечки данных, обрабатываемых в облаке
|
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, метаданные, объекты файловой системы
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных
|
Внутренний нарушитель с низким потенциалом
|
Информационная система, узлы хранилища больших данных
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза потери управления облачными ресурсами
|
Внешний нарушитель с высоким потенциалом
|
Сетевой трафик, объекты файловой системы
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза потери управления собственной инфраструктурой при переносе её в облако
|
Внутренний нарушитель со средним потенциалом
|
Информационная система, иммигрированная в облако, системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза преодоления физической защиты
|
Внешний нарушитель со средним потенциалом
|
Сервер, рабочая станция, носитель информации, аппаратное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза приведения системы в состояние «отказ в обслуживании»
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Информационная система, сетевой узел, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик, телекоммуникационное устройство
|
0
|
0
|
1
|
20.03.2015
|
12.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза привязки к поставщику облачных услуг
|
Внутренний нарушитель с низким потенциалом
|
Информационная система, иммигрированная в облако, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик, объекты файловой системы
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза приостановки оказания облачных услуг вследствие технических сбоев
|
|
Системное программное обеспечение, аппаратное обеспечение, канал связи
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Носитель информации, микропрограммное обеспечение, аппаратное обеспечение, телекоммуникационное устройство
|
0
|
1
|
1
|
20.03.2015
|
12.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза программного сброса пароля BIOS
|
Внутренний нарушитель с низким потенциалом
|
Микропрограммное обеспечение BIOS/UEFI, системное программное обеспечение
|
1
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза пропуска проверки целостности программного обеспечения
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза прямого обращения к памяти вычислительного поля суперкомпьютера
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Вычислительные узлы суперкомпьютера, каналы передачи данных суперкомпьютера, системное программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза распространения несанкционированно повышенных прав на всю грид-систему
|
Внутренний нарушитель со средним потенциалом
|
Ресурсные центры грид-системы, узлы грид-системы, грид-система, сетевое программное обеспечение
|
1
|
1
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных
|
|
Информационная система, система разграничения доступа хранилища больших данных
|
1
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза установки уязвимых версий обновления программного обеспечения BIOS
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Микропрограммное обеспечение BIOS/UEFI
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза сбоя обработки специальным образом изменённых файлов
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Метаданные, объекты файловой системы, системное программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза сбоя процесса обновления BIOS
|
Внутренний нарушитель со средним потенциалом
|
Микропрограммное и аппаратное обеспечение BIOS/UEFI, каналы связи
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL
|
Внешний нарушитель с низким потенциалом
|
Сетевое программное обеспечение, сетевой узел
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза удаления аутентификационной информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Информационная система, сетевой узел, системное программное обеспечение, сетевое программное обеспечение
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза утраты вычислительных ресурсов
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза утраты носителей информации
|
Внутренний нарушитель с низким потенциалом
|
Носитель информации
|
1
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
|
Внешний нарушитель с низким потенциалом
|
Сервер, рабочая станция, носитель информации, аппаратное обеспечение
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза форматирования носителей информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Носитель информации
|
0
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза «форсированного веб-браузинга»
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
1
|
0
|
0
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации
|
Внешний нарушитель с низким потенциалом
|
Сервер, рабочая станция, носитель информации, аппаратное обеспечение
|
1
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями
|
Внутренний нарушитель с низким потенциалом
|
Вычислительные узлы суперкомпьютера
|
0
|
0
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза эксплуатации цифровой подписи программного кода
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, прикладное программное обеспечение
|
1
|
1
|
1
|
20.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата исключения/сигнала из привилегированного блока функций
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Системное программное обеспечение
|
1
|
1
|
1
|
31.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Облачная инфраструктура, созданная с использованием технологий виртуализации
|
1
|
1
|
1
|
31.03.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза включения в проект не достоверно испытанных компонентов
|
Внутренний нарушитель со средним потенциалом
|
Программное обеспечение, техническое средство, информационная система, ключевая система информационной инфраструктуры
|
1
|
1
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза внедрения системной избыточности
|
Внутренний нарушитель со средним потенциалом
|
Программное обеспечение, информационная система, ключевая система информационной инфраструктуры
|
0
|
0
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза заражения компьютера при посещении неблагонадёжных сайтов
|
Внутренний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
1
|
1
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза «кражи» учётной записи доступа к сетевым сервисам
|
Внешний нарушитель с низким потенциалом
|
Сетевое программное обеспечение
|
1
|
0
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза наличия механизмов разработчика
|
Внутренний нарушитель со средним потенциалом
|
Программное обеспечение, техническое средство
|
1
|
1
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неправомерного шифрования информации
|
Внешний нарушитель с низким потенциалом
|
Объект файловой системы
|
0
|
0
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза скрытного включения вычислительного устройства в состав бот-сети
|
Внешний нарушитель с низким потенциалом
|
Сетевой узел, сетевое программное обеспечение
|
0
|
0
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза распространения «почтовых червей»
|
Внешний нарушитель с низким потенциалом
|
Сетевое программное обеспечение
|
1
|
1
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза «спама» веб-сервера
|
Внешний нарушитель с низким потенциалом
|
Сетевое программное обеспечение
|
0
|
0
|
1
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза «фарминга»
|
Внешний нарушитель с низким потенциалом
|
Рабочая станция, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза «фишинга»
|
Внешний нарушитель с низким потенциалом
|
Рабочая станция, сетевое программное обеспечение, сетевой трафик
|
1
|
0
|
0
|
25.05.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты
|
Внешний нарушитель с низким потенциалом
|
Средство защиты информации
|
0
|
0
|
1
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью
|
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение, сетевое программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение
|
0
|
1
|
1
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного использования системных и сетевых утилит
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
|
1
|
1
|
1
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированной модификации защищаемой информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Объекты файловой системы
|
0
|
1
|
0
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза отказа подсистемы обеспечения температурного режима
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель с низким потенциалом
|
Технические средства воздушного кондиционирования, включая трубопроводные системы для циркуляции охлаждённого воздуха в ЦОД, программируемые логические контроллеры, распределённые системы контроля, управленческие системы и другие программные средства контроля
|
0
|
0
|
1
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата одноразовых паролей в режиме реального времени
|
Внешний нарушитель со средним потенциалом
|
Сетевое программное обеспечение
|
0
|
1
|
0
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза физического устаревания аппаратных компонентов
|
Внутренний нарушитель с низким потенциалом
|
Аппаратное средство
|
0
|
0
|
1
|
18.08.2015
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата управления автоматизированной системой управления технологическими процессами
|
Внешний нарушитель с высоким потенциалом, Внутренний нарушитель со средним потенциалом
|
Программное обеспечение автоматизированной системы управления технологическими процессами
|
0
|
1
|
1
|
23.06.2016
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза агрегирования данных, обрабатываемых с помощью мобильного устройства
|
Внутренний нарушитель со средним потенциалом
|
Мобильное устройство
|
1
|
0
|
0
|
23.06.2016
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного изменения параметров настройки средств защиты информации
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Средство защиты информации
|
1
|
1
|
1
|
23.06.2016
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Информационная система, файлы
|
1
|
1
|
1
|
11.02.2020
|
11.02.2020
|
Редактировать |
Детали |
Удалить
|
|
Угроза внедрения вредоносного кода через рекламу, сервисы и контент
|
Внутренний нарушитель с низким потенциалом
|
Сетевое программное обеспечение
|
0
|
1
|
1
|
23.06.2016
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного воздействия на средство защиты информации
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Средство защиты информации
|
1
|
1
|
1
|
21.10.2016
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза подмены программного обеспечения
|
Внутренний нарушитель со средним потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение, системное программное обеспечение
|
1
|
1
|
1
|
21.10.2016
|
11.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза маскирования действий вредоносного кода
|
Внешний нарушитель со средним потенциалом
|
Системное программное обеспечение, сетевое программное обеспечение
|
0
|
1
|
1
|
21.10.2016
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет
|
Внешний нарушитель со средним потенциалом
|
Сетевое программное обеспечение
|
1
|
1
|
1
|
21.10.2016
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза внедрения вредоносного кода в дистрибутив программного обеспечения
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение, системное программное обеспечение
|
1
|
1
|
1
|
21.10.2016
|
11.02.2020
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования уязвимых версий программного обеспечения
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Прикладное программное обеспечение, сетевое программное обеспечение, системное программное обеспечение
|
1
|
1
|
1
|
21.10.2016
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика
|
Внешний нарушитель со средним потенциалом
|
Информационные ресурсы, объекты файловой системы
|
1
|
0
|
0
|
01.12.2016
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного использования привилегированных функций мобильного устройства
|
Внешний нарушитель с высоким потенциалом
|
Мобильное устройство
|
1
|
1
|
1
|
01.12.2016
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы
|
Внешний нарушитель с высоким потенциалом
|
Стационарные и мобильные устройства (компьютеры и ноутбуки) (аппаратное устройство)
|
0
|
1
|
0
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве
|
Внешний нарушитель с высоким потенциалом
|
Мобильное устройство (аппаратное устройство)
|
0
|
1
|
1
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза хищения аутентификационной информации из временных файлов cookie
|
Внешний нарушитель со средним потенциалом
|
Информация, хранящаяся на компьютере во временных файлах (программное обеспечение)
|
1
|
0
|
0
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза скрытной регистрации вредоносной программой учетных записей администраторов
|
Внешний нарушитель со средним потенциалом
|
Система управления доступом, встроенная в операционную систему компьютера (программное обеспечение)
|
0
|
1
|
0
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов
|
Внешний нарушитель со средним потенциалом
|
Мобильное устройство и запущенные на нем приложения (программное обеспечение, аппаратное устройство)
|
1
|
0
|
1
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза хищения информации с мобильного устройства при использовании виртуальных голосовых ассистентов
|
Внешний нарушитель со средним потенциалом
|
Данные пользователя мобильного устройства (аппаратное устройство)
|
1
|
0
|
0
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере
|
Внешний нарушитель со средним потенциалом
|
Аутентификационные данные пользователя (программное обеспечение)
|
1
|
0
|
0
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированной установки приложений на мобильные устройства
|
Внешний нарушитель со средним потенциалом
|
Мобильные устройства (аппаратное устройство, программное обеспечение)
|
1
|
0
|
0
|
07.06.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза утечки информации с неподключенных к сети Интернет компьютеров
|
Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
|
Программное обеспечение
|
1
|
0
|
0
|
01.09.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров
|
Внешний нарушитель со средним потенциалом
|
Аппаратное устройство
|
0
|
1
|
0
|
01.09.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты
|
Внешний нарушитель с низким потенциалом
|
Аппаратное устройство, программное обеспечение
|
0
|
0
|
1
|
01.09.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем
|
Внешний нарушитель с высоким потенциалом
|
Аппаратное устройство
|
1
|
0
|
1
|
30.10.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей)
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Аппаратное устройство, программное обеспечение
|
1
|
1
|
1
|
30.10.2017
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники
|
Внешний нарушитель с низким потенциалом, Внешний нарушитель со средним потенциалом, Внутренний нарушитель с низким потенциалом, Внутренний нарушитель со средним потенциалом
|
Средство вычислительной техники, мобильное устройство
|
0
|
0
|
1
|
10.04.2018
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к защищаемой памяти
ядра процессора
|
Внешний нарушитель с низким потенциалом, Внутренний нарушитель с низким потенциалом
|
Аппаратное устройство
|
1
|
1
|
1
|
13.06.2018
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения
|
Внутренний нарушитель с высоким потенциалом
|
Аппаратное устройство, микропрограммное, системное и прикладное программное обеспечение
|
0
|
1
|
1
|
19.11.2018
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем
|
Внутренний нарушитель с низким потенциалом
|
Системное программное обеспечение
|
1
|
1
|
0
|
19.11.2018
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза перехвата управления информационной системой
|
Внутренний нарушитель со средним потенциалом
|
Инфраструктура информационных систем
|
1
|
1
|
1
|
19.11.2018
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза обхода многофакторной аутентификации
|
Внешний нарушитель с высоким потенциалом
|
Системное программное обеспечение, микропрограммное обеспечение, учетные данные пользователя
|
1
|
1
|
1
|
19.11.2018
|
08.02.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
|
Внутренний нарушитель со средним потенциалом
|
Программное обеспечение, каналы связи (передачи) данных
|
0
|
1
|
1
|
15.11.2019
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза несанкционированного доступа к системе при помощи сторонних сервисов
|
Внешний нарушитель со средним потенциалом
|
Программное обеспечение (программы)
|
1
|
1
|
1
|
15.11.2019
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|
|
Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах
|
Внешний нарушитель со средним потенциалом
|
Программное обеспечение (программы)
|
1
|
1
|
1
|
15.11.2019
|
15.11.2019
|
Редактировать |
Детали |
Удалить
|