Фрагмент модели угроз безопасности информации

Типовое решение: 1С / учётная система на сервере

Сформировано по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021 и сведениям БДУ ФСТЭК.

1. Исходные параметры и последствия

нарушение прав и частной жизни субъектов ПДн
финансовый ущерб субъектам или оператору
остановка или нарушение деятельности
репутационный ущерб и потеря доверия

2. Объекты воздействия

Сервер и СУБД с базой персональных данных.
АРМ пользователей учётной системы.

3. Перечень актуальных угроз

№	УБИ и наименование угрозы	Нарушитель и уровень возможностей	Объект воздействия	Способ реализации	Сценарий реализации	Негативное последствие	Вывод об актуальности
1	УБИ.074 Угроза несанкционированного доступа к аутентификационной информации	Авторизованный пользователь · Н2	Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр, машинные носители информации	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
2	УБИ.088 Угроза несанкционированного копирования защищаемой информации	Авторизованный пользователь · Н2	Объекты файловой системы, машинный носитель информации	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
3	УБИ.178 Угроза несанкционированного использования системных и сетевых утилит	Авторизованный пользователь · Н2	Системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
4	УБИ.192 Угроза использования уязвимых версий программного обеспечения	Авторизованный пользователь · Н2	Прикладное программное обеспечение, сетевое программное обеспечение, системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
5	УБИ.003 Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации	Авторизованный пользователь · Н2	Метаданные, системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
6	УБИ.006 Угроза внедрения кода или данных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
7	УБИ.007 Угроза воздействия на программы с высокими привилегиями	Авторизованный пользователь · Н2	Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
8	УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации	Авторизованный пользователь · Н2	Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
9	УБИ.010 Угроза выхода процесса за пределы виртуальной машины	Авторизованный пользователь · Н2	Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
10	УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
11	УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями	Авторизованный пользователь · Н2	Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
12	УБИ.015 Угроза доступа к защищаемым файлам с использованием обходного пути	Авторизованный пользователь · Н2	Объекты файловой системы	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
13	УБИ.017 Угроза доступа/перехвата/изменения HTTP cookies	Авторизованный пользователь · Н2	Прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
14	УБИ.022 Угроза избыточного выделения оперативной памяти	Авторизованный пользователь · Н2	Аппаратное обеспечение, системное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
15	УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы	Авторизованный пользователь · Н2	Информационная система, сервер, рабочая станция, виртуальная машина, системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
16	УБИ.025 Угроза изменения системных и глобальных переменных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
17	УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, аппаратное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.7 — Подмена информации в файлах, базах данных или репозиториях	Нарушение целостности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
18	УБИ.028 Угроза использования альтернативных путей доступа к ресурсам	Авторизованный пользователь · Н2	Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
19	УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию	Авторизованный пользователь · Н2	Средства защиты информации, системное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, программно-аппаратные средства со встроенными функциями защиты	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
20	УБИ.031 Угроза использования механизмов авторизации для повышения привилегий	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
21	УБИ.033 Угроза использования слабостей кодирования входных данных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
22	УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными	Авторизованный пользователь · Н2	Системное программное обеспечение, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
23	УБИ.036 Угроза исследования механизмов работы программы	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
24	УБИ.037 Угроза исследования приложения через отчёты об ошибках	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.

Документ содержит фрагмент модели угроз для типового решения. Полная модель организации формируется в личном кабинете с учётом фактической архитектуры и реквизитов информационной системы.