Фрагмент модели угроз безопасности информации

Типовое решение: Беспроводные сети Wi-Fi

Сформировано по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021 и сведениям БДУ ФСТЭК.

1. Исходные параметры и последствия

нарушение прав и частной жизни субъектов ПДн
финансовый ущерб субъектам или оператору
остановка или нарушение деятельности
репутационный ущерб и потеря доверия

2. Объекты воздействия

Беспроводная сеть и точки доступа.

3. Перечень актуальных угроз

№	УБИ и наименование угрозы	Нарушитель и уровень возможностей	Объект воздействия	Способ реализации	Сценарий реализации	Негативное последствие	Вывод об актуальности
1	УБИ.011 Угроза деавторизации санкционированного клиента беспроводной сети	Авторизованный пользователь · Н2	Сетевой узел	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
2	УБИ.083 Угроза несанкционированного доступа к системе по беспроводным каналам	Авторизованный пользователь · Н2	Сетевой узел, учётные данные пользователя, сетевой трафик, аппаратное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
3	УБИ.125 Угроза подключения к беспроводной сети в обход процедуры аутентификации	Авторизованный пользователь · Н2	Сетевой узел, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
4	УБИ.126 Угроза подмены беспроводного клиента или точки доступа	Авторизованный пользователь · Н2	Сетевой узел, сетевое программное обеспечение, аппаратное обеспечение, точка беспроводного доступа	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
5	УБИ.002 Угроза агрегирования данных, передаваемых в грид-системе	Авторизованный пользователь · Н2	Сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
6	УБИ.006 Угроза внедрения кода или данных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
7	УБИ.007 Угроза воздействия на программы с высокими привилегиями	Авторизованный пользователь · Н2	Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
8	УБИ.010 Угроза выхода процесса за пределы виртуальной машины	Авторизованный пользователь · Н2	Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
9	УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
10	УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями	Авторизованный пользователь · Н2	Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
11	УБИ.016 Угроза доступа к локальным файлам сервера при помощи URL	Авторизованный пользователь · Н2	Сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
12	УБИ.017 Угроза доступа/перехвата/изменения HTTP cookies	Авторизованный пользователь · Н2	Прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
13	УБИ.019 Угроза заражения DNS-кеша	Авторизованный пользователь · Н2	Сетевой узел, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
14	УБИ.022 Угроза избыточного выделения оперативной памяти	Авторизованный пользователь · Н2	Аппаратное обеспечение, системное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
15	УБИ.025 Угроза изменения системных и глобальных переменных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
16	УБИ.026 Угроза искажения XML-схемы	Авторизованный пользователь · Н2	Сетевой узел, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.7 — Подмена информации в файлах, базах данных или репозиториях	Нарушение целостности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
17	УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, аппаратное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.7 — Подмена информации в файлах, базах данных или репозиториях	Нарушение целостности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
18	УБИ.028 Угроза использования альтернативных путей доступа к ресурсам	Авторизованный пользователь · Н2	Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления Т9 — Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз T9.14 — Вывод информации через публичные или облачные ресурсы Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
19	УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию	Авторизованный пользователь · Н2	Средства защиты информации, системное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, программно-аппаратные средства со встроенными функциями защиты	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
20	УБИ.031 Угроза использования механизмов авторизации для повышения привилегий	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
21	УБИ.033 Угроза использования слабостей кодирования входных данных	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
22	УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными	Авторизованный пользователь · Н2	Системное программное обеспечение, сетевое программное обеспечение, сетевой трафик	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
23	УБИ.036 Угроза исследования механизмов работы программы	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.
24	УБИ.037 Угроза исследования приложения через отчёты об ошибках	Авторизованный пользователь · Н2	Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение	Внутренний сетевой интерфейс или интерфейс пользователя; Использование уязвимостей и ошибочных настроек	Т7 — Сокрытие действий и применяемых при этом средств от обнаружения T7.1 — Использование штатных инструментов администрирования Т10 — Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям T10.1 — Несанкционированный доступ к защищаемой информации	Нарушение конфиденциальности защищаемой информации	Угроза актуальна: имеется возможный сценарий её реализации, приводящий к негативному последствию.

Документ содержит фрагмент модели угроз для типового решения. Полная модель организации формируется в личном кабинете с учётом фактической архитектуры и реквизитов информационной системы.