Банк данных угроз ФСТЭК: список УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушить конфиденциальность, целостность или доступность информации. Перечень таких угроз ведёт ФСТЭК России в банке данных угроз (БДУ), у каждой угрозы есть идентификатор вида УБИ.001, источник угрозы, объект воздействия и последствия. Ниже — полный список из 227 угроз с поиском и фильтрами; официальный источник — bdu.fstec.ru.

Угрозу не следует путать с уязвимостью: угроза — это сценарий нарушения безопасности (УБИ.001), а уязвимость — конкретный недостаток в программном обеспечении, через который угроза реализуется, и её идентификатор в том же банке выглядит иначе — BDU:2024-00492. Перечень угроз применяется при разработке модели угроз для ИСПДн, ГИС и объектов КИИ по методике ФСТЭК от 5 февраля 2021 года.

База БДУ обновлена: 20.08.2026 (синхронизируется ежедневно с bdu.fstec.ru).

Сервис не является официальным ресурсом ФСТЭК России; официальная и актуальная версия — в Банке данных угроз ФСТЭК. Категории объекта воздействия и привязка к группам мер — аналитическая обработка сервиса, а не часть исходных данных БДУ.

Показано 17 из 227. Нужна модель угроз? — калькулятор подбора актуальных угроз →

УБИ.020 Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.021 Угроза злоупотребления доверием потребителей облачных услуг

Внешний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.040 Угроза конфликта юрисдикций различных стран

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.043 Угроза нарушения доступности облачного сервера

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.052 Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.055 Угроза незащищённого администрирования облачных услуг

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.056 Угроза некачественного переноса инфраструктуры в облако

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.058 Угроза неконтролируемого роста числа виртуальных машин

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.066 Угроза неопределённости ответственности за обеспечение безопасности облака

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.070 Угроза непрерывной модернизации облачной инфраструктуры

Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.096 Угроза несогласованности политик безопасности элементов облачной инфраструктуры

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.101 Угроза общедоступности облачной инфраструктуры

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.134 Угроза потери доверия к поставщику облачных услуг

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.138 Угроза потери управления собственной инфраструктурой при переносе её в облако

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.141 Угроза привязки к поставщику облачных услуг

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.164 Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.180 Угроза отказа подсистемы обеспечения температурного режима

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: Д

Коротко о главном

Что такое УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушения конфиденциальности, целостности или доступности информации. В банке данных угроз ФСТЭК России каждая угроза имеет идентификатор вида УБИ.001 и описание: источник угрозы (нарушитель), объект воздействия и последствия реализации.

Что такое БДУ ФСТЭК

БДУ — банк данных угроз безопасности информации, который ведёт ФСТЭК России (bdu.fstec.ru). Это государственный источник, из которого оператор берёт перечень угроз при разработке модели угроз для информационных систем персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.

Чем угроза (УБИ) отличается от уязвимости (BDU:ГГГГ-NNNNN)

Это разные разделы банка данных. Угроза — сценарий нарушения безопасности, её идентификатор выглядит как УБИ.001. Уязвимость — конкретный недостаток в программном или аппаратном обеспечении, через который угроза может быть реализована; её идентификатор выглядит как BDU:2024-00492. Угроза остаётся актуальной, даже когда отдельные уязвимости закрыты обновлениями.

Где взять список угроз

Полный перечень угроз — на этой странице: 227 угроз банка данных ФСТЭК с поиском по названию и идентификатору и фильтрами по объекту воздействия и потенциалу нарушителя. Официальная и наиболее актуальная версия перечня — на сайте bdu.fstec.ru.

Как выбрать актуальные угрозы для модели угроз

По методике оценки угроз безопасности информации ФСТЭК России от 5 февраля 2021 года: определяются негативные последствия, объекты воздействия и источники угроз (нарушители), а актуальными признаются угрозы, для которых есть сценарий реализации, посильный нарушителю с соответствующим потенциалом.