Банк данных угроз ФСТЭК: список УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушить конфиденциальность, целостность или доступность информации. Перечень таких угроз ведёт ФСТЭК России в банке данных угроз (БДУ), у каждой угрозы есть идентификатор вида УБИ.001, источник угрозы, объект воздействия и последствия. Ниже — полный список из 227 угроз с поиском и фильтрами; официальный источник — bdu.fstec.ru.

Угрозу не следует путать с уязвимостью: угроза — это сценарий нарушения безопасности (УБИ.001), а уязвимость — конкретный недостаток в программном обеспечении, через который угроза реализуется, и её идентификатор в том же банке выглядит иначе — BDU:2024-00492. Перечень угроз применяется при разработке модели угроз для ИСПДн, ГИС и объектов КИИ по методике ФСТЭК от 5 февраля 2021 года.

База БДУ обновлена: 20.08.2026 (синхронизируется ежедневно с bdu.fstec.ru).

Сервис не является официальным ресурсом ФСТЭК России; официальная и актуальная версия — в Банке данных угроз ФСТЭК. Категории объекта воздействия и привязка к группам мер — аналитическая обработка сервиса, а не часть исходных данных БДУ.

Показано 19 из 227. Нужна модель угроз? — калькулятор подбора актуальных угроз →

УБИ.010 Угроза выхода процесса за пределы виртуальной машины

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.051 Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.054 Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.071 Угроза несанкционированного восстановления удалённой защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.077 Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.085 Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.088 Угроза несанкционированного копирования защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.139 Угроза преодоления физической защиты

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.143 Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.155 Угроза утраты вычислительных ресурсов

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.156 Угроза утраты носителей информации

Внутренний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.157 Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.158 Угроза форматирования носителей информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.160 Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации

Внешний нарушитель с низким потенциалом · нарушение: К · Д

УБИ.224 Угроза нарушения целостности (подмены) контейнеров

УБИ.225 Угроза нарушения изоляции контейнеров

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

Коротко о главном

Что такое УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушения конфиденциальности, целостности или доступности информации. В банке данных угроз ФСТЭК России каждая угроза имеет идентификатор вида УБИ.001 и описание: источник угрозы (нарушитель), объект воздействия и последствия реализации.

Что такое БДУ ФСТЭК

БДУ — банк данных угроз безопасности информации, который ведёт ФСТЭК России (bdu.fstec.ru). Это государственный источник, из которого оператор берёт перечень угроз при разработке модели угроз для информационных систем персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.

Чем угроза (УБИ) отличается от уязвимости (BDU:ГГГГ-NNNNN)

Это разные разделы банка данных. Угроза — сценарий нарушения безопасности, её идентификатор выглядит как УБИ.001. Уязвимость — конкретный недостаток в программном или аппаратном обеспечении, через который угроза может быть реализована; её идентификатор выглядит как BDU:2024-00492. Угроза остаётся актуальной, даже когда отдельные уязвимости закрыты обновлениями.

Где взять список угроз

Полный перечень угроз — на этой странице: 227 угроз банка данных ФСТЭК с поиском по названию и идентификатору и фильтрами по объекту воздействия и потенциалу нарушителя. Официальная и наиболее актуальная версия перечня — на сайте bdu.fstec.ru.

Как выбрать актуальные угрозы для модели угроз

По методике оценки угроз безопасности информации ФСТЭК России от 5 февраля 2021 года: определяются негативные последствия, объекты воздействия и источники угроз (нарушители), а актуальными признаются угрозы, для которых есть сценарий реализации, посильный нарушителю с соответствующим потенциалом.