DHCP сервер, оценка угроз в организации

Вы обнаруживаете админскую консоль веб-сайта, где компания зарегистрирована в Евросоюзе, а также доступна неограниченному кругу лиц в сети Интернет(публикация торчит во внешний сегмент)

С помощью ее интерфейса доступны на просмотр записи с запросами о приобретении продукции компании, которые содержат персональные данные лиц, запрашивающих продукцию, а также коммерческие предложения(что, в каком объеме, специальные условия)

Также в данном интерфейсе доступны логи, в которых видны ip-адреса администраторов, обращавшихся к данной странице. DHCP не настроен.

Задание:

1. Опишите риск организации в части законодательства РФ и Евросоюза

2. Опишите меры, которые устранят описанных выше риск

3. Опишите, что можно сделать с DHCP для атаки на контур организации

4. Какие условия влияют на принятие рисков ИБ и возможность их минимизации? Привести практические примеры.

Ответить на вопросы развернуто