Модель угроз по типовому решению
Публичный мастер автоматически строит модель угроз по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021: от архитектуры и объектов воздействия — к нарушителю, УБИ и отдельным сценариям с тактиками и техниками.
- 1. Решение
- 2. Архитектура
- 3. Последствия
- 4. Объекты
- 5. Нарушители
- 6. УБИ
- 7. Сценарии
1. Выберите типовое решение
Публичный веб-сайт/портал со сбором ПДн
Приём ПДн через формы на сайте, доступном из сети Интернет.
Клиент-банк / дистанционное банковское обслуживание (ДБО)
АРМ для платежей и ключ электронной подписи для банка.
Электронный документооборот и электронная подпись (ЭП, МЧД)
Подписание и обмен электронными документами.
1С / учётная система на сервере
Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).
Облачные сервисы / хостинг у стороннего подрядчика
Обработка или хранение ПДн у внешнего провайдера.
Удалённый доступ / VPN / терминальный сервер
Доступ работников к ресурсам организации извне.
Электронная почта
Приём и отправка писем, вложений.
Съёмные машинные носители (USB, внешние диски)
Перенос и хранение ПДн на съёмных носителях.
Беспроводные сети Wi-Fi
Подключение АРМ и устройств по Wi-Fi.
Видеонаблюдение / биометрия
Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).
Модель сформирована автоматически на основании выбранной архитектуры и экспертной базы сервиса. Параметры можно изменить в форме выше и сформировать модель повторно.
4. Объекты воздействия
- Канал удалённого доступа и терминальный сервер.
- АРМ удалённого работника.
Применимость — внутренний показатель экспертного движка, а не нормативная оценка риска.
Учтённые последствия
5–7. Актуальные угрозы и сценарии реализации
Экспертное ядро дополнено динамическим отбором по объектам, нарушителям и последствиям.
1
УБИ.034 Высокая применимость
Угроза использования слабостей протоколов сетевого/локального обмена данными
Угроза использования слабостей протоколов сетевого/локального обмена данными
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита сетевого взаимодействия, при необходимости СКЗИ (ЗИС).
2
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита каналов связи, СКЗИ (ЗИС).
3
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита каналов связи, при необходимости СКЗИ (ЗИС).
4
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Прикладное программное обеспечение, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: идентификация и аутентификация субъектов сетевого доступа (ИАФ).
5
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: идентификация, аутентификация, защита учётных данных (ИАФ).
6
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
7
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
8
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
9
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
10
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита беспроводной сети (ЗИС).
11
Нарушитель
Авторизованный пользователь · Н2
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр
Интерфейс
Внутренний сетевой интерфейс или интерфейс пользователя
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям
Последовательность тактик и техник
- Т7 Сокрытие действий и применяемых при этом средств от обнаружения
T7.1 — Использование штатных инструментов администрирования - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
12
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
13
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
14
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита каналов связи и контроль сессий (ЗИС).
15
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
16
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Аппаратное обеспечение, системное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
17
УБИ.023 Средняя применимость
Угроза изменения компонентов информационной (автоматизированной) системы
Угроза изменения компонентов информационной (автоматизированной) системы
Нарушитель
Авторизованный пользователь · Н2
Объект воздействия
Информационная система, сервер, рабочая станция, виртуальная машина, системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение
Интерфейс
Внутренний сетевой интерфейс или интерфейс пользователя
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям
Последовательность тактик и техник
- Т7 Сокрытие действий и применяемых при этом средств от обнаружения
T7.1 — Использование штатных инструментов администрирования - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
18
Нарушитель
Авторизованный пользователь · Н2
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внутренний сетевой интерфейс или интерфейс пользователя
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям
Последовательность тактик и техник
- Т7 Сокрытие действий и применяемых при этом средств от обнаружения
T7.1 — Использование штатных инструментов администрирования - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
19
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.7 — Подмена информации в файлах, базах данных или репозиториях
Нарушение целостности защищаемой информации
20
УБИ.027 Высокая применимость
Угроза искажения вводимой и выводимой на периферийные устройства информации
Угроза искажения вводимой и выводимой на периферийные устройства информации
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, аппаратное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.7 — Подмена информации в файлах, базах данных или репозиториях
Нарушение целостности защищаемой информации
21
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
22
УБИ.030 Высокая применимость
Угроза использования информации идентификации/аутентификации, заданной по умолчанию
Угроза использования информации идентификации/аутентификации, заданной по умолчанию
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Средства защиты информации, системное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, программно-аппаратные средства со встроенными функциями защиты
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
23
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
24
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Модель сформирована. Скачайте публичный фрагмент либо перенесите расчёт в личный кабинет ГрамотаИБ для корректировки сценариев и DOCX.
Скачать фрагмент PDF →