Калькулятор подбора угроз БДУ ФСТЭК для модели угроз

Отберите кандидатные угрозы из Банка данных угроз ФСТЭК (222 УБИ) по типовым параметрам системы: объектам воздействия, потенциалу нарушителя и нарушаемым свойствам. Результат — предварительный перечень для проекта модели угроз, который оператор выверяет по методике ФСТЭК 2021.

Объекты воздействия в системе

Угрозы к отсутствующим объектам будут отсечены. Базовые обычно есть в любой ИС.

Базовые

Данные, метаданные, учётные данные Системное ПО и ОС (реестр, файловая система) Прикладное ПО Программное обеспечение (общее) Сетевое ПО, узлы и трафик АРМ и серверы Машинные носители информации Информационная система в целом

Дополнительные (если используете)

Аппаратное/микропрограммное обеспечение, BIOS/UEFI Виртуализация и контейнеры Облачные системы и ЦОД Мобильные устройства Средства защиты информации (как объект атаки)

Специальные системы

Специальные системы (грид, суперкомпьютер, большие данные, ИИ, АСУ ТП)

Максимальный потенциал нарушителя

Тип нарушителя

Интересующие последствия (нарушаемые свойства)

Конфиденциальность Целостность Доступность

Пусто — учитываются любые последствия.

Калькулятор подбора угроз (БДУ ФСТЭК)