Угроза заключается в возможности осуществления нарушителем несанкционированного изменения параметров настройки средства защиты информации.
Данная угроза обусловлена слабостями мер разграничения доступа к конфигурационным файлам средства защиты информации.
Реализация данной угрозы возможна при условии получения нарушителем прав доступа к программному интерфейсу управления средством защиты информации, а также при наличии у нарушителя сведений о структуре и формате файлов конфигурации средства защиты информации.
Последствия реализации угрозы:
- Нарушение конфиденциальности
- Нарушение целостности
- Нарушение доступности