Модель угроз по типовому решению
Выберите используемое типовое решение малого бизнеса — сервис покажет ориентировочный перечень характерных угроз (УБИ) из Банка данных угроз ФСТЭК в том виде, как это требуется в модели угроз (источник, формулировка, чем нейтрализуется).
Публичный веб-сайт/портал со сбором ПДн
Приём ПДн через формы на сайте, доступном из сети Интернет.
Клиент-банк / дистанционное банковское обслуживание (ДБО)
АРМ для платежей и ключ электронной подписи для банка.
Электронный документооборот и электронная подпись (ЭП, МЧД)
Подписание и обмен электронными документами.
1С / учётная система на сервере
Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).
Облачные сервисы / хостинг у стороннего подрядчика
Обработка или хранение ПДн у внешнего провайдера.
Удалённый доступ / VPN / терминальный сервер
Доступ работников к ресурсам организации извне.
Электронная почта
Приём и отправка писем, вложений.
Съёмные машинные носители (USB, внешние диски)
Перенос и хранение ПДн на съёмных носителях.
Беспроводные сети Wi-Fi
Подключение АРМ и устройств по Wi-Fi.
Видеонаблюдение / биометрия
Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).
Перечень ориентировочный. Это типовой набор угроз для решения «Электронная почта»; он не заменяет частную модель угроз по методике ФСТЭК (2021) и подлежит выверке оператором по БДУ (bdu.fstec.ru) с учётом особенностей вашей системы.
Объекты воздействия
- Почтовый клиент и сервер, вложения электронной почты.
Характерные угрозы (УБИ)
Подобрано 4. Полную модель угроз с этими УБИ под ваш уровень защищённости сформирует сервис в личном кабинете.
| № | УБИ | Угроза | Источник (нарушитель) | Нейтрализация |
|---|---|---|---|---|
| 1 | УБИ.127 | Угроза подмены действия пользователя путём обмана | Внешний нарушитель со средним потенциалом | организационные меры, обучение персонала (РСБ) |
| 2 | УБИ.175 | Угроза «фишинга» | Внешний нарушитель с низким потенциалом | организационные меры, обучение, антивирусная защита (АВЗ) |
| 3 | УБИ.186 | Угроза внедрения вредоносного кода через рекламу, сервисы и контент | Внутренний нарушитель с низким потенциалом | антивирусная защита (АВЗ) |
| 4 | УБИ.190 | Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет | Внешний нарушитель со средним потенциалом | антивирусная защита, контроль веб-доступа (АВЗ) |
Нужна полная частная модель угроз с этими УБИ, объектами и нарушителями под ваш уровень защищённости? Сформируйте её в ГрамотаИБ →