Фрагмент модели угроз безопасности информации

Типовое решение: Клиент-банк / дистанционное банковское обслуживание (ДБО)

Сформировано по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021 и сведениям БДУ ФСТЭК.

1. Исходные параметры и последствия

нарушение прав и частной жизни субъектов ПДн
финансовый ущерб субъектам или оператору
остановка или нарушение деятельности
репутационный ущерб и потеря доверия

2. Объекты воздействия

АРМ, с которого выполняется работа с клиент-банком.
Ключ электронной подписи и его носитель (токен).

3. Перечень актуальных угроз

№	УБИ и наименование угрозы	Нарушитель и уровень возможностей	Объект воздействия	Способ реализации	Сценарий реализации	Негативное последствие	Вывод об актуальности
1	УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации	Авторизованный пользователь · Н2	Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
2	УБИ.175 Угроза «фишинга»	Авторизованный пользователь · Н2	Рабочая станция, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
3	УБИ.003 Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации	Авторизованный пользователь · Н2	Метаданные, системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
4	УБИ.006 Угроза внедрения кода или данных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
5	УБИ.007 Угроза воздействия на программы с высокими привилегиями	Авторизованный пользователь · Н2	Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
6	УБИ.010 Угроза выхода процесса за пределы виртуальной машины	Авторизованный пользователь · Н2	Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
7	УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
8	УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями	Авторизованный пользователь · Н2	Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
9	УБИ.017 Угроза доступа/перехвата/изменения HTTP cookies	Авторизованный пользователь · Н2	Прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
10	УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы	Авторизованный пользователь · Н2	Информационная система, сервер, рабочая станция, виртуальная машина, системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
11	УБИ.025 Угроза изменения системных и глобальных переменных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
12	УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, аппаратное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.7 — Подмена информации в файлах, базах данных или репозиториях	Нарушение целостности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
13	УБИ.028 Угроза использования альтернативных путей доступа к ресурсам	Авторизованный пользователь · Н2	Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
14	УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию	Авторизованный пользователь · Н2	Средства защиты информации, системное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, программно-аппаратные средства со встроенными функциями защиты	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
15	УБИ.031 Угроза использования механизмов авторизации для повышения привилегий	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
16	УБИ.033 Угроза использования слабостей кодирования входных данных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
17	УБИ.036 Угроза исследования механизмов работы программы	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
18	УБИ.037 Угроза исследования приложения через отчёты об ошибках	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
19	УБИ.038 Угроза исчерпания вычислительных ресурсов хранилища больших данных	Авторизованный пользователь · Н2	Информационная система	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
20	УБИ.046 Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия	Авторизованный пользователь · Н2	Сетевой узел, сетевое программное обеспечение, метаданные, учётные данные пользователя	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
21	УБИ.050 Угроза неверного определения формата входных данных, поступающих в хранилище больших данных	Авторизованный пользователь · Н2	Хранилище больших данных, метаданные	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
22	УБИ.051 Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания	Авторизованный пользователь · Н2	Рабочая станция, носитель информации, системное программное обеспечение, метаданные, объекты файловой системы, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
23	УБИ.054 Угроза недобросовестного исполнения обязательств поставщиками облачных услуг	Авторизованный пользователь · Н2	Информационная система, сервер, носитель информации, метаданные, объекты файловой системы	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
24	УБИ.055 Угроза незащищённого администрирования облачных услуг	Авторизованный пользователь · Н2	Облачная система, рабочая станция, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.

Документ содержит фрагмент модели угроз для типового решения. Полная модель организации формируется в личном кабинете с учётом фактической архитектуры и реквизитов информационной системы.