Анализатор угроз ФСТЭК

Главная Моделировать угрозы Сценарии

Описание тактической задачи № 12 Управление и контроль

Описание
Управление и контроль состоит из методов, которые злоумышленники могут использовать для связи с системами, находящимися под их контролем, в сети жертвы. Злоумышленники обычно пытаются имитировать обычный ожидаемый трафик, чтобы избежать обнаружения. Есть много способов, которыми злоумышленник может установить управление и контроль с различными уровнями скрытности, в зависимости от сетевой структуры и защиты жертвы.
Связанные угрозы
  • Угроза использования альтернативных путей доступа к ресурсам
  • Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети
  • Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы
  • Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам
  • Угроза передачи данных по скрытым каналам
  • Угроза перехвата управления автоматизированной системой управления технологическими процессами
  • Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов
  • Угроза утечки информации с неподключенных к сети Интернет компьютеров
  • Угроза несанкционированного доступа к контейнерам, предоставляющего пользователям расширенные привилегии
    		•