Модель угроз по типовому решению
Выберите используемое типовое решение малого бизнеса — сервис покажет ориентировочный перечень характерных угроз (УБИ) из Банка данных угроз ФСТЭК в том виде, как это требуется в модели угроз (источник, формулировка, чем нейтрализуется).
Публичный веб-сайт/портал со сбором ПДн
Приём ПДн через формы на сайте, доступном из сети Интернет.
Клиент-банк / дистанционное банковское обслуживание (ДБО)
АРМ для платежей и ключ электронной подписи для банка.
Электронный документооборот и электронная подпись (ЭП, МЧД)
Подписание и обмен электронными документами.
1С / учётная система на сервере
Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).
Облачные сервисы / хостинг у стороннего подрядчика
Обработка или хранение ПДн у внешнего провайдера.
Удалённый доступ / VPN / терминальный сервер
Доступ работников к ресурсам организации извне.
Электронная почта
Приём и отправка писем, вложений.
Съёмные машинные носители (USB, внешние диски)
Перенос и хранение ПДн на съёмных носителях.
Беспроводные сети Wi-Fi
Подключение АРМ и устройств по Wi-Fi.
Видеонаблюдение / биометрия
Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).
Перечень ориентировочный. Это типовой набор угроз для решения «Видеонаблюдение / биометрия»; он не заменяет частную модель угроз по методике ФСТЭК (2021) и подлежит выверке оператором по БДУ (bdu.fstec.ru) с учётом особенностей вашей системы.
Объекты воздействия
- Камеры, видеопоток и хранилище записей.
- Биометрические персональные данные.
Характерные угрозы (УБИ)
Подобрано 2. Полную модель угроз с этими УБИ под ваш уровень защищённости сформирует сервис в личном кабинете.
| № | УБИ | Угроза | Источник (нарушитель) | Нейтрализация |
|---|---|---|---|---|
| 1 | УБИ.088 | Угроза несанкционированного копирования защищаемой информации | Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом | управление доступом и контроль подключения носителей (УПД, ЗНИ) |
| 2 | УБИ.116 | Угроза перехвата данных, передаваемых по вычислительной сети | Внешний нарушитель с низким потенциалом | защита каналов связи, при необходимости СКЗИ (ЗИС) |
Нужна полная частная модель угроз с этими УБИ, объектами и нарушителями под ваш уровень защищённости? Сформируйте её в ГрамотаИБ →