Работа сохраняется в этом браузере на 30 дней — регистрация не нужна. Начните с типового решения: мастер заполнит разделы, вы проверите и поправите. Документ — на вкладке «Документ».
← Образцы модели угроз
Модель угроз: информационная система
Сервис строит модель угроз по Методике оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021. Специалист делает эту работу вручную несколько дней. Сервис проходит те же этапы методики сам:
- 1Берёт актуальный банк угроз. Каждые сутки сервис загружает перечень угроз из банка данных угроз ФСТЭК России (bdu.fstec.ru). Отбор идёт по той редакции банка, которая действует сегодня.
- 2Учитывает базовые и отраслевые модели угроз. Угрозы утечки по техническим каналам сервис проверяет по условиям Базовой модели угроз безопасности персональных данных (ФСТЭК России, 15.02.2008). Если для вашей отрасли ведомство утвердило свою модель угроз, перечень берётся из неё целиком.
- 3Определяет нарушителей. По виду системы, подключениям и пользователям сервис определяет возможных нарушителей, внешних и внутренних, и оценивает возможности каждого (потенциал).
- 4Находит объекты воздействия. Это серверы, рабочие места, сеть, веб-приложения, облачные ресурсы — по классификации банка угроз. Специфичные объекты сервис заполняет по выбранным сервисам.
- 5Оценивает негативные последствия: нарушение конфиденциальности, целостности и доступности информации.
- 6Отбирает угрозы. Каждую угрозу банка сервис сверяет с нарушителями, объектами и последствиями. Остаются только угрозы, реальные для системы.
- 7Строит сценарии реализации из тактик методики (приложение 11). Угроза считается актуальной, если нарушителю посилен хотя бы один сценарий.
- 8Сопоставляет угрозам меры защиты: группы мер, установленных приказом ФСТЭК России от 18.02.2013 № 21. Состав мер берётся из базового набора для вашего уровня защищённости.
- 9Собирает документ — модель угроз в структуре методики, для печати и в .docx.
Вам остаётся проверить параметры и подтвердить перечень угроз. Сервис готовит его как проект, утверждает оператор.
По текущему профилю отобрано 166 угроз-кандидатов из БДУ; общий уровень возможностей нарушителя — Н3 — средние возможности.
Есть несохранённые изменения
Решение ещё не выбрано: параметры заполнены общими умолчаниями для информационной системы. Выберите типовое решение ниже — мастер заполнит их по нему. Проверьте сводку каждого раздела и раскройте тот, где нужно поправить.
Угрозы-кандидаты отобраны пересечением признаков БДУ. Исключите неактуальные с обоснованием (адаптация по методике) или добавьте угрозу, не покрытую параметрами. Принятые угрозы попадают в модель. Каждой угрозе сопоставлены группы мер, установленных приказом ФСТЭК России от 18.02.2013 № 21; конкретный состав мер внутри группы берётся из базового набора для вашего уровня защищённости.
Как обосновать исключение угрозы
Обоснование объясняет, почему угрозу нельзя реализовать именно в этой системе. Выберите типовое основание и при необходимости уточните его своими словами: какого объекта, интерфейса или технологии в системе нет.
- Объекта воздействия нет.
- В документе: «объект воздействия, на который направлена угроза, в составе системы отсутствует».
- Технология не применяется.
- В документе: «технология (программное или аппаратное решение), на которой основана угроза, в системе не применяется».
- Интерфейс воздействия отсутствует.
- В документе: «интерфейс, через который реализуется угроза, у системы отсутствует».
- Нарушитель такого уровня неактуален.
- В документе: «реализация угрозы требует возможностей выше уровня нарушителя, признанного актуальным для системы».
- Последствие не относится к системе.
- В документе: «реализация угрозы не приводит к негативным последствиям, определённым для системы».
- Сценарий реализации отсутствует.
- В документе: «ни один сценарий реализации угрозы не посилен актуальному нарушителю».
Пример: «Технология не применяется» и уточнение «беспроводные сети в системе не используются».
УБИ.002
Угроза агрегирования данных, передаваемых в грид-системе
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.003
Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
защита сертифицированными СКЗИ, анализ защищённости (ЗИС, АНЗ)
УБИ.006
Угроза внедрения кода или данных
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.007
Угроза воздействия на программы с высокими привилегиями
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.008
Угроза восстановления и/или повторного использования аутентификационной информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ)
УБИ.010
Угроза выхода процесса за пределы виртуальной машины
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.011
Угроза деавторизации санкционированного клиента беспроводной сети
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
защита беспроводной сети (ЗИС)
УБИ.012
Угроза деструктивного изменения конфигурации/среды окружения программ
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.014
Угроза длительного удержания вычислительных ресурсов пользователями
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.015
Угроза доступа к защищаемым файлам с использованием обходного пути
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.016
Угроза доступа к локальным файлам сервера при помощи URL
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.017
Угроза доступа/перехвата/изменения HTTP cookies
Внешний нарушитель с низким потенциалом
· меры ▾
защита каналов связи и контроль сессий (ЗИС)
УБИ.019
Угроза заражения DNS-кеша
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.022
Угроза избыточного выделения оперативной памяти
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.023
Угроза изменения компонентов информационной (автоматизированной) системы
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.025
Угроза изменения системных и глобальных переменных
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.026
Угроза искажения XML-схемы
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.027
Угроза искажения вводимой и выводимой на периферийные устройства информации
Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.028
Угроза использования альтернативных путей доступа к ресурсам
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.030
Угроза использования информации идентификации/аутентификации, заданной по умолчанию
Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.031
Угроза использования механизмов авторизации для повышения привилегий
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.033
Угроза использования слабостей кодирования входных данных
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.034
Угроза использования слабостей протоколов сетевого/локального обмена данными
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
защита сетевого взаимодействия, при необходимости СКЗИ (ЗИС)
УБИ.036
Угроза исследования механизмов работы программы
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.037
Угроза исследования приложения через отчёты об ошибках
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.038
Угроза исчерпания вычислительных ресурсов хранилища больших данных
Внутренний нарушитель с низким потенциалом
· меры ▾
регистрация событий безопасности (РСБ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ)
УБИ.041
Угроза межсайтового скриптинга
Внешний нарушитель с низким потенциалом
· меры ▾
анализ защищённости веб-приложения, контроль ввода (АНЗ)
УБИ.042
Угроза межсайтовой подделки запроса
Внешний нарушитель со средним потенциалом
· меры ▾
анализ защищённости веб-приложения (АНЗ)
УБИ.046
Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.047
Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.048
Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.049
Угроза нарушения целостности данных кеша
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.050
Угроза неверного определения формата входных данных, поступающих в хранилище больших данных
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обеспечение целостности (ОЦЛ), реагирование на инциденты (ИНЦ)
УБИ.051
Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.052
Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения
Внешний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.054
Угроза недобросовестного исполнения обязательств поставщиками облачных услуг
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.055
Угроза незащищённого администрирования облачных услуг
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.056
Угроза некачественного переноса инфраструктуры в облако
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.057
Угроза неконтролируемого копирования данных внутри хранилища больших данных
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), реагирование на инциденты (ИНЦ)
УБИ.059
Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.060
Угроза неконтролируемого уничтожения информации хранилищем больших данных
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ)
УБИ.061
Угроза некорректного задания структуры данных транзакции
Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.062
Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.063
Угроза некорректного использования функционала программного и аппаратного обеспечения
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.064
Угроза некорректной реализации политики лицензирования в облаке
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.065
Угроза неопределённости в распределении ответственности между ролями в облаке
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.067
Угроза неправомерного ознакомления с защищаемой информацией
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита технических средств (ЗТС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.068
Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.069
Угроза неправомерных действий в каналах связи
Внешний нарушитель с низким потенциалом
· меры ▾
защита каналов связи, СКЗИ (ЗИС)
УБИ.071
Угроза несанкционированного восстановления удалённой защищаемой информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
защита машинных носителей, гарантированное удаление (ЗНИ)
УБИ.073
Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.074
Угроза несанкционированного доступа к аутентификационной информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация, аутентификация и управление доступом (ИАФ, УПД)
УБИ.075
Угроза несанкционированного доступа к виртуальным каналам передачи
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.077
Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.080
Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.083
Угроза несанкционированного доступа к системе по беспроводным каналам
Внешний нарушитель с низким потенциалом
· меры ▾
защита беспроводного доступа, СКЗИ (ЗИС)
УБИ.085
Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.086
Угроза несанкционированного изменения аутентификационной информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.088
Угроза несанкционированного копирования защищаемой информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом и контроль подключения носителей (УПД, ЗНИ)
УБИ.089
Угроза несанкционированного редактирования реестра
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.090
Угроза несанкционированного создания учётной записи пользователя
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.091
Угроза несанкционированного удаления защищаемой информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.093
Угроза несанкционированного управления буфером
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.094
Угроза несанкционированного управления синхронизацией и состоянием
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.095
Угроза несанкционированного управления указателями
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.096
Угроза несогласованности политик безопасности элементов облачной инфраструктуры
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.098
Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.099
Угроза обнаружения хостов
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.100
Угроза обхода некорректно настроенных механизмов аутентификации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.101
Угроза общедоступности облачной инфраструктуры
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.102
Угроза опосредованного управления группой программ через совместно используемые данные
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.103
Угроза определения типов объектов защиты
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.104
Угроза определения топологии вычислительной сети
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.105
Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ)
УБИ.107
Угроза отключения контрольных датчиков
Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.108
Угроза ошибки обновления гипервизора
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.109
Угроза перебора всех настроек и параметров приложения
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.111
Угроза передачи данных по скрытым каналам
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.112
Угроза передачи запрещённых команд на оборудование с числовым программным управлением
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.113
Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.114
Угроза переполнения целочисленных переменных
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.115
Угроза перехвата вводимой и выводимой на периферийные устройства информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.116
Угроза перехвата данных, передаваемых по вычислительной сети
Внешний нарушитель с низким потенциалом
· меры ▾
защита каналов связи, при необходимости СКЗИ (ЗИС)
УБИ.117
Угроза перехвата привилегированного потока
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.118
Угроза перехвата привилегированного процесса
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.119
Угроза перехвата управления гипервизором
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.120
Угроза перехвата управления средой виртуализации
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.121
Угроза повреждения системного реестра
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.122
Угроза повышения привилегий
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.124
Угроза подделки записей журнала регистрации событий
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.125
Угроза подключения к беспроводной сети в обход процедуры аутентификации
Внешний нарушитель с низким потенциалом
· меры ▾
аутентификация и защита беспроводного доступа (ИАФ, ЗИС)
УБИ.126
Угроза подмены беспроводного клиента или точки доступа
Внешний нарушитель с низким потенциалом
· меры ▾
защита беспроводной сети (ЗИС)
УБИ.127
Угроза подмены действия пользователя путём обмана
Внешний нарушитель со средним потенциалом
· меры ▾
организационные меры, обучение персонала (РСБ)
УБИ.128
Угроза подмены доверенного пользователя
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация субъектов (ИАФ)
УБИ.130
Угроза подмены содержимого сетевых ресурсов
Внешний нарушитель с низким потенциалом
· меры ▾
обеспечение целостности ресурсов, защита каналов (ОЦЛ, ЗИС)
УБИ.131
Угроза подмены субъекта сетевого доступа
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация субъектов сетевого доступа (ИАФ)
УБИ.132
Угроза получения предварительной информации об объекте защиты
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.133
Угроза получения сведений о владельце беспроводного устройства
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.134
Угроза потери доверия к поставщику облачных услуг
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.135
Угроза потери и утечки данных, обрабатываемых в облаке
Внутренний нарушитель с низким потенциалом
· меры ▾
поручение обработчику и защита каналов, организационные меры (ЗИС)
УБИ.136
Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ)
УБИ.138
Угроза потери управления собственной инфраструктурой при переносе её в облако
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.139
Угроза преодоления физической защиты
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.140
Угроза приведения системы в состояние «отказ в обслуживании»
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.141
Угроза привязки к поставщику облачных услуг
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.142
Угроза приостановки оказания облачных услуг вследствие технических сбоев
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.143
Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.144
Угроза программного сброса пароля BIOS
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита технических средств (ЗТС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.145
Угроза пропуска проверки целостности программного обеспечения
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.146
Угроза прямого обращения к памяти вычислительного поля суперкомпьютера
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.147
Угроза распространения несанкционированно повышенных прав на всю грид-систему
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.148
Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ)
УБИ.149
Угроза сбоя обработки специальным образом изменённых файлов
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.150
Угроза сбоя процесса обновления BIOS
Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.151
Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.152
Угроза удаления аутентификационной информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.153
Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.155
Угроза утраты вычислительных ресурсов
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.156
Угроза утраты носителей информации
Внутренний нарушитель с низким потенциалом
· меры ▾
учёт и защита машинных носителей (ЗНИ)
УБИ.157
Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
Внешний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.158
Угроза форматирования носителей информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
защита носителей, резервное копирование (ЗНИ, ОДТ)
УБИ.159
Угроза «форсированного веб-браузинга»
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ)
УБИ.160
Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.162
Угроза эксплуатации цифровой подписи программного кода
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.163
Угроза перехвата исключения/сигнала из привилегированного блока функций
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.165
Угроза включения в проект не достоверно испытанных компонентов
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.166
Угроза внедрения системной избыточности
Внутренний нарушитель со средним потенциалом
· меры ▾
ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.167
Угроза заражения компьютера при посещении неблагонадёжных сайтов
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.168
Угроза «кражи» учётной записи доступа к сетевым сервисам
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация, аутентификация, защита учётных данных (ИАФ)
УБИ.169
Угроза наличия механизмов разработчика
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.170
Угроза неправомерного шифрования информации
Внешний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.171
Угроза скрытного включения вычислительного устройства в состав бот-сети
Внешний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.172
Угроза распространения «почтовых червей»
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.173
Угроза «спама» веб-сервера
Внешний нарушитель с низким потенциалом
· меры ▾
защита периметра и фильтрация (МЭ, ЗИС)
УБИ.174
Угроза «фарминга»
Внешний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.175
Угроза «фишинга»
Внешний нарушитель с низким потенциалом
· меры ▾
организационные меры, обучение, антивирусная защита (АВЗ)
УБИ.177
Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью
Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.178
Угроза несанкционированного использования системных и сетевых утилит
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом, регистрация событий (УПД, РСБ)
УБИ.179
Угроза несанкционированной модификации защищаемой информации
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.180
Угроза отказа подсистемы обеспечения температурного режима
Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.181
Угроза перехвата одноразовых паролей в режиме реального времени
Внешний нарушитель со средним потенциалом
· меры ▾
защита каналов и многофакторная аутентификация (ИАФ, ЗИС)
УБИ.183
Угроза перехвата управления автоматизированной системой управления технологическими процессами
Внешний нарушитель с высоким потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.186
Угроза внедрения вредоносного кода через рекламу, сервисы и контент
Внутренний нарушитель с низким потенциалом
· меры ▾
антивирусная защита (АВЗ)
УБИ.188
Угроза подмены программного обеспечения
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.189
Угроза маскирования действий вредоносного кода
Внешний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.190
Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет
Внешний нарушитель со средним потенциалом
· меры ▾
антивирусная защита, контроль веб-доступа (АВЗ)
УБИ.191
Угроза внедрения вредоносного кода в дистрибутив программного обеспечения
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.192
Угроза использования уязвимых версий программного обеспечения
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
анализ защищённости и обновление ПО (АНЗ)
УБИ.193
Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.197
Угроза хищения аутентификационной информации из временных файлов cookie
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.198
Угроза скрытной регистрации вредоносной программой учетных записей администраторов
Внешний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.201
Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.202
Угроза несанкционированной установки приложений на мобильные устройства
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.203
Угроза утечки информации с неподключенных к сети Интернет компьютеров
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.205
Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты
Внешний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.207
Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей)
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.208
Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.211
Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем
Внутренний нарушитель с низким потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.212
Угроза перехвата управления информационной системой
Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), регистрация событий безопасности (РСБ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), реагирование на инциденты (ИНЦ)
УБИ.214
Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
Внутренний нарушитель со средним потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.215
Угроза несанкционированного доступа к системе при помощи сторонних сервисов
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.216
Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах
Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.217
Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения
Внутренний нарушитель со средним потенциалом; Внешний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.224
Угроза нарушения целостности (подмены) контейнеров
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.225
Угроза нарушения изоляции контейнеров
Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом
· меры ▾
управление доступом (УПД), ограничение программной среды (ОПС), защита машинных носителей (ЗНИ), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), контроль (анализ) защищённости (АНЗ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита технических средств (ЗТС), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)
УБИ.227
Угроза модификации (подмены) образов контейнеров
Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом
· меры ▾
идентификация и аутентификация (ИАФ), управление доступом (УПД), ограничение программной среды (ОПС), регистрация событий безопасности (РСБ), антивирусная защита (АВЗ), обнаружение вторжений (СОВ), обеспечение целостности (ОЦЛ), обеспечение доступности (ОДТ), защита среды виртуализации (ЗСВ), защита системы и каналов связи (ЗИС), реагирование на инциденты (ИНЦ), управление конфигурацией (УКФ)Добавленные вручную
Выверка сценариев реализации
Сервис строит сценарии по профилю сам, а подтверждает их человек. Пока сценарий не подтверждён, в документе у угрозы стоит «сценарий предложен, ждёт подтверждения». Сценарий с пометкой «требует проверки» подтвердите после уточнения профиля. Чтобы исключить сценарий, укажите обоснование.
Подтверждено: 0 · исключено: 0 · требуют решения: 166 · требуют проверки: 0
Как обосновать исключение сценария
Сценарий исключают, когда его нельзя реализовать именно в этой системе. Обоснование называет причину: какого интерфейса или объекта воздействия нет, почему способ неприменим или почему нарушителю это не по силам. Начните вводить в поле обоснования — появятся готовые формулировки, их можно дополнить своими словами.
- Интерфейса нет.
- «интерфейс воздействия, через который реализуется сценарий, у системы отсутствует».
- Объекта воздействия нет.
- «объект воздействия сценария в составе системы отсутствует».
- Способ неприменим.
- «способ реализации сценария к системе неприменим: технология, на которой он основан, не используется».
- Нарушителю не по силам.
- «сценарий требует возможностей выше уровня нарушителя, признанного актуальным для системы».
Пример: «интерфейс воздействия, через который реализуется сценарий, у системы отсутствует: съёмные носители в системе не используются».
Готовность модели угроз
!
Параметры подставлены по умолчанию — проверьте и сохраните
!
Есть несохранённые изменения параметров
✓
Угрозы выверены: актуальных 166
!
Сценарии ждут решения: 166
Сохраните параметры или примите решение по угрозе — работа сохранится в этом браузере, и документ соберётся из неё.
Дальше — меры защиты: из подтверждённых угроз следует, что именно нужно реализовать в системе.
План защиты →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 26.10.2026, записей в справочнике — 227. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.