Банк данных угроз ФСТЭК: список УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушить конфиденциальность, целостность или доступность информации. Перечень таких угроз ведёт ФСТЭК России в банке данных угроз (БДУ), у каждой угрозы есть идентификатор вида УБИ.001, источник угрозы, объект воздействия и последствия. Ниже — полный список из 227 угроз с поиском и фильтрами; официальный источник — bdu.fstec.ru.

Угрозу не следует путать с уязвимостью: угроза — это сценарий нарушения безопасности (УБИ.001), а уязвимость — конкретный недостаток в программном обеспечении, через который угроза реализуется, и её идентификатор в том же банке выглядит иначе — BDU:2024-00492. Перечень угроз применяется при разработке модели угроз для ИСПДн, ГИС и объектов КИИ по методике ФСТЭК от 5 февраля 2021 года.

База БДУ обновлена: 20.08.2026 (синхронизируется ежедневно с bdu.fstec.ru).

Сервис не является официальным ресурсом ФСТЭК России; официальная и актуальная версия — в Банке данных угроз ФСТЭК. Категории объекта воздействия и привязка к группам мер — аналитическая обработка сервиса, а не часть исходных данных БДУ.

Показано 60 из 227. Нужна модель угроз? — калькулятор подбора актуальных угроз →

УБИ.004 Угроза аппаратного сброса пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.005 Угроза внедрения вредоносного кода в BIOS

Внутренний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.009 Угроза восстановления предыдущей уязвимой версии BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.013 Угроза деструктивного использования декларированного функционала BIOS

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.018 Угроза загрузки нештатной операционной системы

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.022 Угроза избыточного выделения оперативной памяти

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.024 Угроза изменения режимов работы аппаратных элементов компьютера

Внутренний нарушитель с высоким потенциалом · нарушение: Ц · Д

УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.032 Угроза использования поддельных цифровых подписей BIOS

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.033 Угроза использования слабостей кодирования входных данных

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.035 Угроза использования слабых криптографических алгоритмов BIOS

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.036 Угроза исследования механизмов работы программы

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Д

УБИ.037 Угроза исследования приложения через отчёты об ошибках

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.039 Угроза исчерпания запаса ключей, необходимых для обновления BIOS

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.045 Угроза нарушения изоляции среды исполнения BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.052 Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.053 Угроза невозможности управления правами пользователей BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.063 Угроза некорректного использования функционала программного и аппаратного обеспечения

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.068 Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением

УБИ.072 Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.073 Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети

УБИ.083 Угроза несанкционированного доступа к системе по беспроводным каналам

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.087 Угроза несанкционированного использования привилегированных функций BIOS

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.092 Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.094 Угроза несанкционированного управления синхронизацией и состоянием

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.101 Угроза общедоступности облачной инфраструктуры

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.109 Угроза перебора всех настроек и параметров приложения

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.113 Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.115 Угроза перехвата вводимой и выводимой на периферийные устройства информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.123 Угроза подбора пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.126 Угроза подмены беспроводного клиента или точки доступа

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.129 Угроза подмены резервной копии программного обеспечения BIOS

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.139 Угроза преодоления физической защиты

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.140 Угроза приведения системы в состояние «отказ в обслуживании»

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.142 Угроза приостановки оказания облачных услуг вследствие технических сбоев

· нарушение: Д

УБИ.143 Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.144 Угроза программного сброса пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.150 Угроза сбоя процесса обновления BIOS

Внутренний нарушитель со средним потенциалом · нарушение: Д

УБИ.152 Угроза удаления аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.154 Угроза установки уязвимых версий обновления программного обеспечения BIOS

УБИ.157 Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.160 Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.165 Угроза включения в проект не достоверно испытанных компонентов

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.169 Угроза наличия механизмов разработчика

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.177 Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.180 Угроза отказа подсистемы обеспечения температурного режима

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: Д

УБИ.182 Угроза физического устаревания аппаратных компонентов

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.199 Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов

Внешний нарушитель со средним потенциалом · нарушение: К · Д

УБИ.204 Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.205 Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.206 Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем

Внешний нарушитель с высоким потенциалом · нарушение: К · Д

УБИ.207 Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей)

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.209 Угроза несанкционированного доступа к защищаемой памяти ядра процессора

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.210 Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения

Внутренний нарушитель с высоким потенциалом · нарушение: Ц · Д

УБИ.213 Угроза обхода многофакторной аутентификации

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

Коротко о главном

Что такое УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушения конфиденциальности, целостности или доступности информации. В банке данных угроз ФСТЭК России каждая угроза имеет идентификатор вида УБИ.001 и описание: источник угрозы (нарушитель), объект воздействия и последствия реализации.

Что такое БДУ ФСТЭК

БДУ — банк данных угроз безопасности информации, который ведёт ФСТЭК России (bdu.fstec.ru). Это государственный источник, из которого оператор берёт перечень угроз при разработке модели угроз для информационных систем персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.

Чем угроза (УБИ) отличается от уязвимости (BDU:ГГГГ-NNNNN)

Это разные разделы банка данных. Угроза — сценарий нарушения безопасности, её идентификатор выглядит как УБИ.001. Уязвимость — конкретный недостаток в программном или аппаратном обеспечении, через который угроза может быть реализована; её идентификатор выглядит как BDU:2024-00492. Угроза остаётся актуальной, даже когда отдельные уязвимости закрыты обновлениями.

Где взять список угроз

Полный перечень угроз — на этой странице: 227 угроз банка данных ФСТЭК с поиском по названию и идентификатору и фильтрами по объекту воздействия и потенциалу нарушителя. Официальная и наиболее актуальная версия перечня — на сайте bdu.fstec.ru.

Как выбрать актуальные угрозы для модели угроз

По методике оценки угроз безопасности информации ФСТЭК России от 5 февраля 2021 года: определяются негативные последствия, объекты воздействия и источники угроз (нарушители), а актуальными признаются угрозы, для которых есть сценарий реализации, посильный нарушителю с соответствующим потенциалом.