---
# System prepended metadata

title: Untitled

---

## Практическая работа № 1. “Риски, угрозы и моделирование угроз корпоративной инфраструктуры” 
*Выполнил студент группы БСБО-08-19 
Липухин Игорь Николаевич* 


---

### 1. Топология (в eve-ng). 
  ![](https://i.imgur.com/un62vD9.png)

### 2. Наиболее опасные и уязвимые места в корпоративной структуре (по моему мнению). 
1.	Неправильная настройка конфигурации брандмауэра (межсетевого экрана), из-за которой в дальнейшем злоумышленники смогут нанести весомый ущерб компании. 
2.	Фишинг рассылка. Злоумышленник делает вредоносные письма с, например, вложенным файлом, при открытии которого он получит доступ к чему-либо во внутренней сети и сможет провести в дальнейшем атаку или нанести ущерб. 
3.	SQL-инъекция. При успешной инъекции злоумышленник может получить доступ к важным данным компании. 

### 3. Несколько сценариев атаки на корпоративную сеть. 
   1. DDoS-атака. Злоумышленники начинают проводить атаку с нескольких тысяч устройств одновременно (желательно и с разных IP), каждое устройство может делать по несколько десятков запросов на сервер компании, который в дальнейшем может выйти из строя.  Такая атака интересна зачастую конкурирующим компаниям, либо злоумышленникам, которым с помощью выведения из строя сервера удастся провести иную атаку (но это как пример, на самом деле мотивов намного больше). 
   2. Утечка данных. Злоумышленники с помощью данной утечки используют брутфорс (подбор паролей) и при успешной авторизации и аутентификации получают привилегии в системе (например, аккаунт администратора), важные данные и так далее. 
   3. Фишинг. Злоумышленник начинает спам-рассылку на почту сотрудников, в письмах содержатся ссылки или вложенные файлы. При открытии сотрудником подобных ссылок и файлов злоумышленник получает доступ к устройству, либо доступ к важным данным компании. 
   4. SQL-инъекция. Злоумышленники совершают попытки SQL-запроса в веб-приложении компании и при успешном запросе могут манипулировать (изменять, удалять информацию) базой данных компании и, соответственно, получают доступ к каким-либо важным данным компании.
