УБИ.067: Угроза неправомерного ознакомления с защищаемой информацией

Описание угрозы

Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая для него не предназначена, и дальнейшего её использования для достижения своих или заданных ему другими лицами (организациями) деструктивных целей.
Данная угроза обусловлена уязвимостями средств контроля доступа, ошибками в параметрах конфигурации данных средств или отсутствием указанных средств.
Реализация данной угрозы не подразумевает установку и использование нарушителем специального вредоносного программного обеспечения. При этом ознакомление может быть проведено путём просмотра информации с экранов мониторов других пользователей, с отпечатанных документов, путём подслушивания разговоров и др.

Источники угрозы

  • Внутренний нарушитель с низким потенциалом

Объект воздействия

Аппаратное обеспечение, носители информации, объекты файловой системы

Последствия реализации угрозы

  • Нарушение конфиденциальности
Последние изменения