Details
ThreatList
- Наименование
- Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
- Описание
- Угроза заключается в пропуске и/или значительной временной задержке определения (выявления) событий безопасности информации, что приводит к отсутствию реакции на попытки несанкционированного доступа в информационную (автоматизированную) систему, на внедрение вредоносных программ. Данная угроза обусловлена некорректной настройкой компонентов информационной (автоматизированной) системы и/или средств защиты информации, а также отсутствием таких компонентов и/или средств защиты информации. Реализация данной угрозы возможна при отсутствии мер защиты, связанных с мониторингом, сбором и анализом данных о событиях информационной безопасности (отсутствием мер регистрации событий безопасности)
- Источник
- Внутренний нарушитель со средним потенциалом
- Объект атаки
- Программное обеспечение, каналы связи (передачи) данных
- Конфиденциальность
- 0
- Целостность
- 1
- Доступность
- 1
- Дата создания
- 15.11.2019
- Дата изменения
- 15.11.2019