Банк данных угроз ФСТЭК: список УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушить конфиденциальность, целостность или доступность информации. Перечень таких угроз ведёт ФСТЭК России в банке данных угроз (БДУ), у каждой угрозы есть идентификатор вида УБИ.001, источник угрозы, объект воздействия и последствия. Ниже — полный список из 227 угроз с поиском и фильтрами; официальный источник — bdu.fstec.ru.

Угрозу не следует путать с уязвимостью: угроза — это сценарий нарушения безопасности (УБИ.001), а уязвимость — конкретный недостаток в программном обеспечении, через который угроза реализуется, и её идентификатор в том же банке выглядит иначе — BDU:2024-00492. Перечень угроз применяется при разработке модели угроз для ИСПДн, ГИС и объектов КИИ по методике ФСТЭК от 5 февраля 2021 года.

База БДУ обновлена: 28.08.2026 (синхронизируется ежедневно с bdu.fstec.ru).

Сервис не является официальным ресурсом ФСТЭК России; официальная и актуальная версия — в Банке данных угроз ФСТЭК. Категории объекта воздействия и привязка к группам мер — аналитическая обработка сервиса, а не часть исходных данных БДУ.

Показано 227 из 227.

УБИ.001 Угроза автоматического распространения вредоносного кода в грид-системе

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.002 Угроза агрегирования данных, передаваемых в грид-системе

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.003 Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц

УБИ.004 Угроза аппаратного сброса пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.005 Угроза внедрения вредоносного кода в BIOS

Внутренний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.006 Угроза внедрения кода или данных

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.007 Угроза воздействия на программы с высокими привилегиями

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.009 Угроза восстановления предыдущей уязвимой версии BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.010 Угроза выхода процесса за пределы виртуальной машины

УБИ.011 Угроза деавторизации санкционированного клиента беспроводной сети

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.013 Угроза деструктивного использования декларированного функционала BIOS

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.015 Угроза доступа к защищаемым файлам с использованием обходного пути

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.016 Угроза доступа к локальным файлам сервера при помощи URL

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.017 Угроза доступа/перехвата/изменения HTTP cookies

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.018 Угроза загрузки нештатной операционной системы

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.019 Угроза заражения DNS-кеша

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.020 Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.021 Угроза злоупотребления доверием потребителей облачных услуг

Внешний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.022 Угроза избыточного выделения оперативной памяти

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.024 Угроза изменения режимов работы аппаратных элементов компьютера

Внутренний нарушитель с высоким потенциалом · нарушение: Ц · Д

УБИ.025 Угроза изменения системных и глобальных переменных

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.026 Угроза искажения XML-схемы

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.028 Угроза использования альтернативных путей доступа к ресурсам

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.029 Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.032 Угроза использования поддельных цифровых подписей BIOS

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.033 Угроза использования слабостей кодирования входных данных

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.035 Угроза использования слабых криптографических алгоритмов BIOS

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.036 Угроза исследования механизмов работы программы

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Д

УБИ.037 Угроза исследования приложения через отчёты об ошибках

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.038 Угроза исчерпания вычислительных ресурсов хранилища больших данных

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.039 Угроза исчерпания запаса ключей, необходимых для обновления BIOS

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.040 Угроза конфликта юрисдикций различных стран

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.041 Угроза межсайтового скриптинга

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.042 Угроза межсайтовой подделки запроса

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.043 Угроза нарушения доступности облачного сервера

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.044 Угроза нарушения изоляции пользовательских данных внутри виртуальной машины

УБИ.045 Угроза нарушения изоляции среды исполнения BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.046 Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.047 Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Д

УБИ.048 Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин

УБИ.049 Угроза нарушения целостности данных кеша

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.050 Угроза неверного определения формата входных данных, поступающих в хранилище больших данных

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.051 Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.052 Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.053 Угроза невозможности управления правами пользователей BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.054 Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.055 Угроза незащищённого администрирования облачных услуг

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.056 Угроза некачественного переноса инфраструктуры в облако

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.057 Угроза неконтролируемого копирования данных внутри хранилища больших данных

Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.058 Угроза неконтролируемого роста числа виртуальных машин

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.059 Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.060 Угроза неконтролируемого уничтожения информации хранилищем больших данных

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.061 Угроза некорректного задания структуры данных транзакции

Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.062 Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.063 Угроза некорректного использования функционала программного и аппаратного обеспечения

УБИ.064 Угроза некорректной реализации политики лицензирования в облаке

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.065 Угроза неопределённости в распределении ответственности между ролями в облаке

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.066 Угроза неопределённости ответственности за обеспечение безопасности облака

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.068 Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением

УБИ.069 Угроза неправомерных действий в каналах связи

Внешний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.070 Угроза непрерывной модернизации облачной инфраструктуры

Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.071 Угроза несанкционированного восстановления удалённой защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.072 Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.073 Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.075 Угроза несанкционированного доступа к виртуальным каналам передачи

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.076 Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Д

УБИ.077 Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.078 Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.079 Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.080 Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети

УБИ.081 Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.082 Угроза несанкционированного доступа к сегментам вычислительного поля

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц

УБИ.083 Угроза несанкционированного доступа к системе по беспроводным каналам

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.084 Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.085 Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.086 Угроза несанкционированного изменения аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.087 Угроза несанкционированного использования привилегированных функций BIOS

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.088 Угроза несанкционированного копирования защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.089 Угроза несанкционированного редактирования реестра

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.090 Угроза несанкционированного создания учётной записи пользователя

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.091 Угроза несанкционированного удаления защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.092 Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.093 Угроза несанкционированного управления буфером

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.094 Угроза несанкционированного управления синхронизацией и состоянием

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.095 Угроза несанкционированного управления указателями

УБИ.096 Угроза несогласованности политик безопасности элементов облачной инфраструктуры

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.097 Угроза несогласованности правил доступа к большим данным

Внутренний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.098 Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.099 Угроза обнаружения хостов

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.100 Угроза обхода некорректно настроенных механизмов аутентификации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.101 Угроза общедоступности облачной инфраструктуры

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.102 Угроза опосредованного управления группой программ через совместно используемые данные

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.103 Угроза определения типов объектов защиты

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.104 Угроза определения топологии вычислительной сети

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.105 Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.106 Угроза отказа в обслуживании системой хранения данных суперкомпьютера

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.107 Угроза отключения контрольных датчиков

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.108 Угроза ошибки обновления гипервизора

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.109 Угроза перебора всех настроек и параметров приложения

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.110 Угроза перегрузки грид-системы вычислительными заданиями

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.111 Угроза передачи данных по скрытым каналам

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.112 Угроза передачи запрещённых команд на оборудование с числовым программным управлением

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.113 Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.114 Угроза переполнения целочисленных переменных

УБИ.115 Угроза перехвата вводимой и выводимой на периферийные устройства информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.117 Угроза перехвата привилегированного потока

УБИ.118 Угроза перехвата привилегированного процесса

УБИ.119 Угроза перехвата управления гипервизором

УБИ.120 Угроза перехвата управления средой виртуализации

УБИ.121 Угроза повреждения системного реестра

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.122 Угроза повышения привилегий

УБИ.123 Угроза подбора пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.124 Угроза подделки записей журнала регистрации событий

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.125 Угроза подключения к беспроводной сети в обход процедуры аутентификации

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.126 Угроза подмены беспроводного клиента или точки доступа

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.127 Угроза подмены действия пользователя путём обмана

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.128 Угроза подмены доверенного пользователя

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.129 Угроза подмены резервной копии программного обеспечения BIOS

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.130 Угроза подмены содержимого сетевых ресурсов

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.131 Угроза подмены субъекта сетевого доступа

Внешний нарушитель со средним потенциалом · нарушение: К · Ц

УБИ.132 Угроза получения предварительной информации об объекте защиты

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.133 Угроза получения сведений о владельце беспроводного устройства

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.134 Угроза потери доверия к поставщику облачных услуг

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.135 Угроза потери и утечки данных, обрабатываемых в облаке

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.136 Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.137 Угроза потери управления облачными ресурсами

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.138 Угроза потери управления собственной инфраструктурой при переносе её в облако

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.139 Угроза преодоления физической защиты

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.140 Угроза приведения системы в состояние «отказ в обслуживании»

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.141 Угроза привязки к поставщику облачных услуг

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.142 Угроза приостановки оказания облачных услуг вследствие технических сбоев

· нарушение: Д

УБИ.143 Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.144 Угроза программного сброса пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.145 Угроза пропуска проверки целостности программного обеспечения

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.146 Угроза прямого обращения к памяти вычислительного поля суперкомпьютера

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.147 Угроза распространения несанкционированно повышенных прав на всю грид-систему

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц

УБИ.148 Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных

· нарушение: К · Д

УБИ.149 Угроза сбоя обработки специальным образом изменённых файлов

УБИ.150 Угроза сбоя процесса обновления BIOS

Внутренний нарушитель со средним потенциалом · нарушение: Д

УБИ.151 Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.152 Угроза удаления аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.153 Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.154 Угроза установки уязвимых версий обновления программного обеспечения BIOS

УБИ.155 Угроза утраты вычислительных ресурсов

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.156 Угроза утраты носителей информации

Внутренний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.157 Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.158 Угроза форматирования носителей информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.159 Угроза «форсированного веб-браузинга»

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.160 Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.161 Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.162 Угроза эксплуатации цифровой подписи программного кода

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.163 Угроза перехвата исключения/сигнала из привилегированного блока функций

УБИ.164 Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.165 Угроза включения в проект не достоверно испытанных компонентов

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.166 Угроза внедрения системной избыточности

Внутренний нарушитель со средним потенциалом · нарушение: Д

УБИ.167 Угроза заражения компьютера при посещении неблагонадёжных сайтов

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.168 Угроза «кражи» учётной записи доступа к сетевым сервисам

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.169 Угроза наличия механизмов разработчика

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.170 Угроза неправомерного шифрования информации

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.171 Угроза скрытного включения вычислительного устройства в состав бот-сети

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.172 Угроза распространения «почтовых червей»

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.173 Угроза «спама» веб-сервера

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.174 Угроза «фарминга»

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.175 Угроза «фишинга»

Внешний нарушитель с низким потенциалом · нарушение: К

УБИ.176 Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.177 Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.178 Угроза несанкционированного использования системных и сетевых утилит

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.179 Угроза несанкционированной модификации защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.180 Угроза отказа подсистемы обеспечения температурного режима

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: Д

УБИ.181 Угроза перехвата одноразовых паролей в режиме реального времени

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.182 Угроза физического устаревания аппаратных компонентов

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.183 Угроза перехвата управления автоматизированной системой управления технологическими процессами

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.184 Угроза агрегирования данных, обрабатываемых с помощью мобильного устройства

Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.185 Угроза несанкционированного изменения параметров настройки средств защиты информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.186 Угроза внедрения вредоносного кода через рекламу, сервисы и контент

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.187 Угроза несанкционированного воздействия на средство защиты информации

УБИ.188 Угроза подмены программного обеспечения

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.189 Угроза маскирования действий вредоносного кода

Внешний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.190 Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.191 Угроза внедрения вредоносного кода в дистрибутив программного обеспечения

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.192 Угроза использования уязвимых версий программного обеспечения

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.193 Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.194 Угроза несанкционированного использования привилегированных функций мобильного устройства

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.195 Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы

Внешний нарушитель с высоким потенциалом · нарушение: Ц

УБИ.196 Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве

Внешний нарушитель с высоким потенциалом · нарушение: Ц · Д

УБИ.197 Угроза хищения аутентификационной информации из временных файлов cookie

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.198 Угроза скрытной регистрации вредоносной программой учетных записей администраторов

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.199 Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов

Внешний нарушитель со средним потенциалом · нарушение: К · Д

УБИ.200 Угроза хищения информации с мобильного устройства при использовании виртуальных голосовых ассистентов

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.201 Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.202 Угроза несанкционированной установки приложений на мобильные устройства

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.203 Угроза утечки информации с неподключенных к сети Интернет компьютеров

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.204 Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.205 Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.206 Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем

Внешний нарушитель с высоким потенциалом · нарушение: К · Д

УБИ.207 Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей)

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.208 Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Д

УБИ.209 Угроза несанкционированного доступа к защищаемой памяти ядра процессора

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.210 Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения

Внутренний нарушитель с высоким потенциалом · нарушение: Ц · Д

УБИ.211 Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.212 Угроза перехвата управления информационной системой

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.213 Угроза обхода многофакторной аутентификации

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.214 Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации

Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.215 Угроза несанкционированного доступа к системе при помощи сторонних сервисов

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.216 Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения

Внутренний нарушитель со средним потенциалом; Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.218 Архивная Угроза раскрытия информации о модели машинного обучения

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.219 Архивная Угроза хищения обучающих данных

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.220 Архивная Угроза нарушения функционирования («обхода») средств, реализующих технологии искусственного интеллекта

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.221 Архивная Угроза модификации модели машинного обучения путем искажения («отравления») обучающих данных

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц

УБИ.222 Архивная Угроза подмены модели машинного обучения

Внутренний нарушитель с высоким потенциалом · нарушение: К · Ц

УБИ.223 Угроза несанкционированного доступа к контейнерам, предоставляющего пользователям расширенные привилегии

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.224 Угроза нарушения целостности (подмены) контейнеров

УБИ.225 Угроза нарушения изоляции контейнеров

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.226 Угроза внедрения вредоносного программного обеспечения в контейнеры

УБИ.227 Угроза модификации (подмены) образов контейнеров

Угрозы по объекту воздействия

Объект воздействия — то, на что направлена угроза: данные, системное или прикладное программное обеспечение, узлы сети, носители, средства виртуализации. Модель угроз строится по тем объектам, которые есть в вашей системе.

Данные, метаданные, учётные данные Системное ПО и ОС (реестр, файловая система)Прикладное ПО Программное обеспечение (общее)Сетевое ПО, узлы и трафик АРМ и серверы Машинные носители информации Информационная система в целом Аппаратное/микропрограммное обеспечение, BIOS/UEFI Виртуализация и контейнеры Облачные системы и ЦОД Мобильные устройства Средства защиты информации (как объект атаки)Специальные системы (грид, суперкомпьютер, большие данные, ИИ, АСУ ТП)

Как пользоваться перечнем

Опишите систему: какие объекты воздействия в ней есть (данные, прикладное и системное ПО, узлы сети, носители), какие интерфейсы доступны снаружи и кто может выступать нарушителем.
Отберите кандидатные угрозы: из перечня остаются те, у которых объект воздействия есть в системе, а потенциал нарушителя не выше вашего максимального.
Оцените актуальность: по методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021 угроза актуальна, если есть нарушитель с достаточным потенциалом, есть сценарий и нарушение приводит к негативным последствиям.
Зафиксируйте результат в модели угроз: перечень актуальных угроз с обоснованием исключённых.

Что содержит запись УБИ

Идентификатор вида УБИ.001, наименование, описание сценария, источник угрозы (внутренний или внешний нарушитель, его потенциал), объект воздействия и нарушаемые свойства безопасности — конфиденциальность, целостность, доступность. Записи, исключённые ФСТЭК России из банка, помечены как архивные и в модель угроз не включаются.

Коротко о главном

Что такое УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушения конфиденциальности, целостности или доступности информации. В банке данных угроз ФСТЭК России каждая угроза имеет идентификатор вида УБИ.001 и описание: источник угрозы (нарушитель), объект воздействия и последствия реализации.

Что такое БДУ ФСТЭК

БДУ — банк данных угроз безопасности информации, который ведёт ФСТЭК России (bdu.fstec.ru). Это государственный источник, из которого оператор берёт перечень угроз при разработке модели угроз для информационных систем персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.

Чем угроза (УБИ) отличается от уязвимости (BDU:ГГГГ-NNNNN)

Это разные разделы банка данных. Угроза — сценарий нарушения безопасности, её идентификатор выглядит как УБИ.001. Уязвимость — конкретный недостаток в программном или аппаратном обеспечении, через который угроза может быть реализована; её идентификатор выглядит как BDU:2024-00492. Угроза остаётся актуальной, даже когда отдельные уязвимости закрыты обновлениями.

Где взять список угроз

Полный перечень угроз — на этой странице: 227 угроз банка данных ФСТЭК с поиском по названию и идентификатору и фильтрами по объекту воздействия и потенциалу нарушителя. Официальная и наиболее актуальная версия перечня — на сайте bdu.fstec.ru.

Как выбрать актуальные угрозы для модели угроз

По методике оценки угроз безопасности информации ФСТЭК России от 5 февраля 2021 года: определяются негативные последствия, объекты воздействия и источники угроз (нарушители), а актуальными признаются угрозы, для которых есть сценарий реализации, посильный нарушителю с соответствующим потенциалом.