УБИ.067: Угроза неправомерного ознакомления с защищаемой информацией

Описание угрозы Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая для него не предназначена, и дальнейшего её использования для достижения своих или заданных ему другими лицами (организациями) деструктивных целей.
Данная угроза обусловлена уязвимостями средств контроля доступа, ошибками в параметрах конфигурации данных средств или отсутствием указанных средств.
Реализация данной угрозы не подразумевает установку и использование нарушителем специального вредоносного программного обеспечения. При этом ознакомление может быть проведено путём просмотра информации с экранов мониторов других пользователей, с отпечатанных документов, путём подслушивания разговоров и др.
Источники угрозы
  • Внутренний нарушитель с низким потенциалом
Объект воздействия Аппаратное обеспечение, носители информации, объекты файловой системы
Последствия реализации угрозы
  • Нарушение конфиденциальности