Модель угроз по типовому решению
Выберите используемое типовое решение малого бизнеса — сервис покажет ориентировочный перечень характерных угроз (УБИ) из Банка данных угроз ФСТЭК в том виде, как это требуется в модели угроз (источник, формулировка, чем нейтрализуется).
Публичный веб-сайт/портал со сбором ПДн
Приём ПДн через формы на сайте, доступном из сети Интернет.
Клиент-банк / дистанционное банковское обслуживание (ДБО)
АРМ для платежей и ключ электронной подписи для банка.
Электронный документооборот и электронная подпись (ЭП, МЧД)
Подписание и обмен электронными документами.
1С / учётная система на сервере
Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).
Облачные сервисы / хостинг у стороннего подрядчика
Обработка или хранение ПДн у внешнего провайдера.
Удалённый доступ / VPN / терминальный сервер
Доступ работников к ресурсам организации извне.
Электронная почта
Приём и отправка писем, вложений.
Съёмные машинные носители (USB, внешние диски)
Перенос и хранение ПДн на съёмных носителях.
Беспроводные сети Wi-Fi
Подключение АРМ и устройств по Wi-Fi.
Видеонаблюдение / биометрия
Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).
Перечень ориентировочный. Это типовой набор угроз для решения «Удалённый доступ / VPN / терминальный сервер»; он не заменяет частную модель угроз по методике ФСТЭК (2021) и подлежит выверке оператором по БДУ (bdu.fstec.ru) с учётом особенностей вашей системы.
Объекты воздействия
- Канал удалённого доступа и терминальный сервер.
- АРМ удалённого работника.
Характерные угрозы (УБИ)
Подобрано 5. Полную модель угроз с этими УБИ под ваш уровень защищённости сформирует сервис в личном кабинете.
| № | УБИ | Угроза | Источник (нарушитель) | Нейтрализация |
|---|---|---|---|---|
| 1 | УБИ.034 | Угроза использования слабостей протоколов сетевого/локального обмена данными | Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом | защита сетевого взаимодействия, при необходимости СКЗИ (ЗИС) |
| 2 | УБИ.069 | Угроза неправомерных действий в каналах связи | Внешний нарушитель с низким потенциалом | защита каналов связи, СКЗИ (ЗИС) |
| 3 | УБИ.116 | Угроза перехвата данных, передаваемых по вычислительной сети | Внешний нарушитель с низким потенциалом | защита каналов связи, при необходимости СКЗИ (ЗИС) |
| 4 | УБИ.131 | Угроза подмены субъекта сетевого доступа | Внешний нарушитель со средним потенциалом | идентификация и аутентификация субъектов сетевого доступа (ИАФ) |
| 5 | УБИ.168 | Угроза «кражи» учётной записи доступа к сетевым сервисам | Внешний нарушитель с низким потенциалом | идентификация, аутентификация, защита учётных данных (ИАФ) |
Нужна полная частная модель угроз с этими УБИ, объектами и нарушителями под ваш уровень защищённости? Сформируйте её в ГрамотаИБ →