# Оценка угроз и предложения по их исправлению
###### tags: `ВПД`
## Участники
* Сыралёв Иван
* Михайлов Тимофей
* Маслов Никита
* Милютин Семён
# Дано:
1) Объект исследования - сетевая инфраструктура СМИ

# Задачи:
1) сформировать список угроз
2) оценить угрозы сети для кажого уровня модели TCP/IP
3) сформировать систему контрмер

# Возможные угрозы + оценка
## 1. Физический уровень
* Некорректная политика доступа к кабелям
* Физические повреждения кабеля
* Природные катаклизмы
## 2. Канальный уровень
* ARP-spoofing
* MAC-клонирование
* DHCP-атаки
* DoS-атаки
* Снифферы
* переполнение таблиц коммутации
* Vlan hopping
## 3. Сетевой уровень
* Fake router
* MITM
* подмена трафика
* Подмена default gateway
* Нарушение процесса маршрутизации
## 4. Транспортный уровень
* SYN-флуды и атаки Smurf
## 5. Сеансовый уровень
* захват сеанса
* сайдджекинг
* фиксация
* кража файлов cookie
* попытки перебора
## 6. Уровень представления
На этом уровне OSI не угроз не обнаружено
## 7. Прикладной уровень
* HTTP floods
* Web application attacks
* SQLi
* XSS
* XXE
* CSRF
* SSRF
* Request smuggling
* SSTI
* Directory traversal
* Insecure deserialization
* File upload vulnerabilities
* JWT vulnerabilities
* parameter tampering
* Information disclosure
^^^ Самое неприятное для СМИ

# Оценка угроз (высокий/средний/низкий) + рекомендации по их устранению

## Физический уровень
#### Категория: **средний**
Угрозы имеют средний уровень опасности, так как на практике в подобных СМИ организациях нередки случаи халатного отношения к политике доступа к физическому оборудованию. При наличии такой уязвимости нарушитель получает доступ к внутренней сети, не пробиваясь через межсетевой экран, что значительно облегчает ему жизнь.

**рекомендации :**
* Грамотное планирование прокладки кабелей с учётом особенностей здания
* составление грамотной политики доступа к объектам сети для всех сотрудников (доступ, минимально необходимый для работы)
## Канальный + сетевой уровни
#### Категория: **средний**
Все атаки этого уровня могут проводиться только внутренними нарушителями, из чего следует необходимость использования всё той же грамотной политики доступа и профилактических мер защиты от неосторожных действий сотрудников.

**рекомендации :**
* использование политики доступа
* использование Access conrol lists на роутерах в профилактических целях
* использование межсетевых экранов
## Транспортный уровень
#### Категория: **средний**
В ходе smurf-атаки злоумышленник может получить доступ к данным на сервере, а также сервер будет недоступен в течение продолжительного времени. В итоге это негативно скажется на репутации СМИ и подорвёт доверие клиентов.

**рекомендации :**
* использование входной фильтрации для проверки входящих пакетов
* отключение IP-трансляции на сетевых роутерах
* настройка сетевых устройств на игнорирование эхо-запросов IMCP Echo Request

## Сеансовый уровень
#### Категория: **средний**
**рекомендации :**
* Принудительно использовать HTTPS или какого-либо другого протокола, обеспечивающего шифрование.
* Запретить доступ к файлам cookie из клиентских скриптов.
* Настроить систему на повторное создание сеансового ключа после установки проверки подлинности.
## Уровень представления
#### Категория: **средний**

**рекомендации :**
## Прикладной уровень
#### Категория: **высокий**
На этом уровне проведение атак наименее трудозатратно для злоумышленника, всвязи с чем требуется обеспечить максимальную защиту всех приложений, доступных извне.

**рекомендации :**
* внедрение системы SIEM
* настройка логгирования
* найм пентестеров с последующим устранением дыр
* участие в программах Bug Bounty
* использование ПО, не имеющего аппаратных закладок (В идеале – всё своё)

## summarize
Многие атаки могут привести к утере и/или краже конфиденциальной информации, а иногда и государственной тайны (в случае с государственными СМИ)

### самые опасные для СМИ атаки, это те, которые связаны с утерей и кражей информации, выводом из строя оборудования, ведь из-за этого они могут не успеть первыми осветить какую-либо сенсацию, а злоумышники могут получить доступ к секретым данным

https://training.nhlearninggroup.com/blog/7-layers-of-cybersecurity-threats-in-the-iso-osi-model (ccылка 2)

https://medium.com/@e.ahmadi/attacks-on-various-osi-model-layers-bd2fac5ab985