Модель угроз по типовому решению
Выберите используемое типовое решение малого бизнеса — сервис покажет ориентировочный перечень характерных угроз (УБИ) из Банка данных угроз ФСТЭК в том виде, как это требуется в модели угроз (источник, формулировка, чем нейтрализуется).
Публичный веб-сайт/портал со сбором ПДн
Приём ПДн через формы на сайте, доступном из сети Интернет.
Клиент-банк / дистанционное банковское обслуживание (ДБО)
АРМ для платежей и ключ электронной подписи для банка.
Электронный документооборот и электронная подпись (ЭП, МЧД)
Подписание и обмен электронными документами.
1С / учётная система на сервере
Внутренняя база данных с ПДн (1С, ERP, CRM на сервере).
Облачные сервисы / хостинг у стороннего подрядчика
Обработка или хранение ПДн у внешнего провайдера.
Удалённый доступ / VPN / терминальный сервер
Доступ работников к ресурсам организации извне.
Электронная почта
Приём и отправка писем, вложений.
Съёмные машинные носители (USB, внешние диски)
Перенос и хранение ПДн на съёмных носителях.
Беспроводные сети Wi-Fi
Подключение АРМ и устройств по Wi-Fi.
Видеонаблюдение / биометрия
Видеопоток и биометрические ПДн (учитывать требования 572-ФЗ, ПП-512).
Перечень ориентировочный. Это типовой набор угроз для решения «Беспроводные сети Wi-Fi»; он не заменяет частную модель угроз по методике ФСТЭК (2021) и подлежит выверке оператором по БДУ (bdu.fstec.ru) с учётом особенностей вашей системы.
Объекты воздействия
- Беспроводная сеть и точки доступа.
Характерные угрозы (УБИ)
Подобрано 4. Полную модель угроз с этими УБИ под ваш уровень защищённости сформирует сервис в личном кабинете.
| № | УБИ | Угроза | Источник (нарушитель) | Нейтрализация |
|---|---|---|---|---|
| 1 | УБИ.011 | Угроза деавторизации санкционированного клиента беспроводной сети | Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом | защита беспроводной сети (ЗИС) |
| 2 | УБИ.083 | Угроза несанкционированного доступа к системе по беспроводным каналам | Внешний нарушитель с низким потенциалом | защита беспроводного доступа, СКЗИ (ЗИС) |
| 3 | УБИ.125 | Угроза подключения к беспроводной сети в обход процедуры аутентификации | Внешний нарушитель с низким потенциалом | аутентификация и защита беспроводного доступа (ИАФ, ЗИС) |
| 4 | УБИ.126 | Угроза подмены беспроводного клиента или точки доступа | Внешний нарушитель с низким потенциалом | защита беспроводной сети (ЗИС) |
Нужна полная частная модель угроз с этими УБИ, объектами и нарушителями под ваш уровень защищённости? Сформируйте её в ГрамотаИБ →