Модель угроз по типовому решению
Публичный мастер автоматически строит модель угроз по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021: от архитектуры и объектов воздействия — к нарушителю, УБИ и отдельным сценариям с тактиками и техниками.
- 1. Решение
- 2. Архитектура
- 3. Последствия
- 4. Объекты
- 5. Нарушители
- 6. УБИ
- 7. Сценарии
1. Выберите типовое решение
Публичный веб-сайт/портал со сбором ПДн
Приём ПДн через формы на сайте, доступном из сети Интернет.
Клиент-банк / дистанционное банковское обслуживание (ДБО)
АРМ для платежей и ключ электронной подписи для банка.
Электронный документооборот и электронная подпись (ЭП, МЧД)
Подписание и обмен электронными документами.
1С / учётная система на сервере
Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).
Облачные сервисы / хостинг у стороннего подрядчика
Обработка или хранение ПДн у внешнего провайдера.
Удалённый доступ / VPN / терминальный сервер
Доступ работников к ресурсам организации извне.
Электронная почта
Приём и отправка писем, вложений.
Съёмные машинные носители (USB, внешние диски)
Перенос и хранение ПДн на съёмных носителях.
Беспроводные сети Wi-Fi
Подключение АРМ и устройств по Wi-Fi.
Видеонаблюдение / биометрия
Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).
Модель сформирована автоматически на основании выбранной архитектуры и экспертной базы сервиса. Параметры можно изменить в форме выше и сформировать модель повторно.
4. Объекты воздействия
- Веб-сервер и веб-приложение с формами сбора ПДн.
- Публикуемые в сети Интернет интерфейсы и каналы доступа.
Применимость — внутренний показатель экспертного движка, а не нормативная оценка риска.
Учтённые последствия
5–7. Актуальные угрозы и сценарии реализации
Экспертное ядро дополнено динамическим отбором по объектам, нарушителям и последствиям.
1
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита каналов связи и контроль сессий (ЗИС).
2
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: анализ защищённости веб-приложения, контроль ввода (АНЗ).
3
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: анализ защищённости веб-приложения (АНЗ).
4
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Прикладное программное обеспечение, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: обеспечение целостности ресурсов, защита каналов (ОЦЛ, ЗИС).
5
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита периметра и фильтрация (МЭ, ЗИС).
6
УБИ.190 Высокая применимость
Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет
Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Характерна для выбранного типового решения по экспертной базе сервиса
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: антивирусная защита, контроль веб-доступа (АВЗ).
7
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
8
УБИ.003 Высокая применимость
Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации
Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Метаданные, системное программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита сертифицированными СКЗИ, анализ защищённости (ЗИС, АНЗ).
9
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
10
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Информационная система, виртуальная машина, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
11
УБИ.008 Высокая применимость
Угроза восстановления и/или повторного использования аутентификационной информации
Угроза восстановления и/или повторного использования аутентификационной информации
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, микропрограммное обеспечение, учётные данные пользователя
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: идентификация и аутентификация (ИАФ).
12
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Информационная система, сетевой узел, носитель информации, объекты файловой системы, учётные данные пользователя, образ виртуальной машины
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
13
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Предлагаемые группы мер: защита беспроводной сети (ЗИС).
14
Нарушитель
Авторизованный пользователь · Н2
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, метаданные, объекты файловой системы, реестр
Интерфейс
Внутренний сетевой интерфейс или интерфейс пользователя
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям
Последовательность тактик и техник
- Т7 Сокрытие действий и применяемых при этом средств от обнаружения
T7.1 — Использование штатных инструментов администрирования - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
15
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Информационная система, сетевой узел, носитель информации, системное программное обеспечение, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
16
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
17
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
18
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Аппаратное обеспечение, системное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
19
УБИ.023 Средняя применимость
Угроза изменения компонентов информационной (автоматизированной) системы
Угроза изменения компонентов информационной (автоматизированной) системы
Нарушитель
Авторизованный пользователь · Н2
Объект воздействия
Информационная система, сервер, рабочая станция, виртуальная машина, системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение
Интерфейс
Внутренний сетевой интерфейс или интерфейс пользователя
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям
Последовательность тактик и техник
- Т7 Сокрытие действий и применяемых при этом средств от обнаружения
T7.1 — Использование штатных инструментов администрирования - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
20
Нарушитель
Авторизованный пользователь · Н2
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение
Интерфейс
Внутренний сетевой интерфейс или интерфейс пользователя
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Признаки угрозы соответствуют выбранным объектам, нарушителю и последствиям
Последовательность тактик и техник
- Т7 Сокрытие действий и применяемых при этом средств от обнаружения
T7.1 — Использование штатных инструментов администрирования - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
21
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, сетевое программное обеспечение, сетевой трафик
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.7 — Подмена информации в файлах, базах данных или репозиториях
Нарушение целостности защищаемой информации
22
УБИ.027 Высокая применимость
Угроза искажения вводимой и выводимой на периферийные устройства информации
Угроза искажения вводимой и выводимой на периферийные устройства информации
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, аппаратное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.7 — Подмена информации в файлах, базах данных или репозиториях
Нарушение целостности защищаемой информации
23
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Сетевой узел, объекты файловой системы, прикладное программное обеспечение, системное программное обеспечение
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.1 — Сбор и вывод информации через стандартные протоколы удалённого управления - Т9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз
T9.14 — Вывод информации через публичные или облачные ресурсы - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
24
УБИ.030 Высокая применимость
Угроза использования информации идентификации/аутентификации, заданной по умолчанию
Угроза использования информации идентификации/аутентификации, заданной по умолчанию
Нарушитель
Внешний нарушитель · Н3
Объект воздействия
Средства защиты информации, системное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, программно-аппаратные средства со встроенными функциями защиты
Интерфейс
Внешний сетевой интерфейс
Способ реализации
Использование уязвимостей и ошибочных настроек
Почему угроза включена
- Учтён доступ к системе через внешний интерфейс
Последовательность тактик и техник
- Т1 Сбор информации о системах и сетях
T1.2 — Сбор сведений о подключённых к публичным системам устройствах и службах - Т1 Сбор информации о системах и сетях
T1.6 — Перебор сведений о пользователях, устройствах и приложениях - Т2 Получение первоначального доступа к компонентам систем и сетей
T2.1 — Использование внешних сервисов организации в сети Интернет - Т6 Повышение привилегий по доступу к компонентам систем и сетей
T6.1 — Получение данных привилегированной учётной записи - Т10 Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям
T10.1 — Несанкционированный доступ к защищаемой информации
Нарушение конфиденциальности защищаемой информации
Модель сформирована. Скачайте публичный фрагмент либо перенесите расчёт в личный кабинет ГрамотаИБ для корректировки сценариев и DOCX.
Скачать фрагмент PDF →