Банк данных угроз ФСТЭК: список УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушить конфиденциальность, целостность или доступность информации. Перечень таких угроз ведёт ФСТЭК России в банке данных угроз (БДУ), у каждой угрозы есть идентификатор вида УБИ.001, источник угрозы, объект воздействия и последствия. Ниже — полный список из 227 угроз с поиском и фильтрами; официальный источник — bdu.fstec.ru.

Угрозу не следует путать с уязвимостью: угроза — это сценарий нарушения безопасности (УБИ.001), а уязвимость — конкретный недостаток в программном обеспечении, через который угроза реализуется, и её идентификатор в том же банке выглядит иначе — BDU:2024-00492. Перечень угроз применяется при разработке модели угроз для ИСПДн, ГИС и объектов КИИ по методике ФСТЭК от 5 февраля 2021 года.

База БДУ обновлена: 20.08.2026 (синхронизируется ежедневно с bdu.fstec.ru).

Сервис не является официальным ресурсом ФСТЭК России; официальная и актуальная версия — в Банке данных угроз ФСТЭК. Категории объекта воздействия и привязка к группам мер — аналитическая обработка сервиса, а не часть исходных данных БДУ.

Показано 86 из 227. Нужна модель угроз? — калькулятор подбора актуальных угроз →

УБИ.003 Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц

УБИ.006 Угроза внедрения кода или данных

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.010 Угроза выхода процесса за пределы виртуальной машины

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.015 Угроза доступа к защищаемым файлам с использованием обходного пути

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.022 Угроза избыточного выделения оперативной памяти

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.025 Угроза изменения системных и глобальных переменных

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.028 Угроза использования альтернативных путей доступа к ресурсам

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.031 Угроза использования механизмов авторизации для повышения привилегий

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.033 Угроза использования слабостей кодирования входных данных

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.036 Угроза исследования механизмов работы программы

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К · Д

УБИ.037 Угроза исследования приложения через отчёты об ошибках

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.051 Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.052 Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения

Внешний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.054 Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

Внешний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.063 Угроза некорректного использования функционала программного и аппаратного обеспечения

УБИ.064 Угроза некорректной реализации политики лицензирования в облаке

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.065 Угроза неопределённости в распределении ответственности между ролями в облаке

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.068 Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.085 Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.086 Угроза несанкционированного изменения аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.088 Угроза несанкционированного копирования защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.089 Угроза несанкционированного редактирования реестра

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.090 Угроза несанкционированного создания учётной записи пользователя

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.091 Угроза несанкционированного удаления защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.093 Угроза несанкционированного управления буфером

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.094 Угроза несанкционированного управления синхронизацией и состоянием

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.095 Угроза несанкционированного управления указателями

УБИ.096 Угроза несогласованности политик безопасности элементов облачной инфраструктуры

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.100 Угроза обхода некорректно настроенных механизмов аутентификации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.101 Угроза общедоступности облачной инфраструктуры

Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.102 Угроза опосредованного управления группой программ через совместно используемые данные

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.107 Угроза отключения контрольных датчиков

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.108 Угроза ошибки обновления гипервизора

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.109 Угроза перебора всех настроек и параметров приложения

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.112 Угроза передачи запрещённых команд на оборудование с числовым программным управлением

Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.113 Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.114 Угроза переполнения целочисленных переменных

УБИ.115 Угроза перехвата вводимой и выводимой на периферийные устройства информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К

УБИ.117 Угроза перехвата привилегированного потока

УБИ.118 Угроза перехвата привилегированного процесса

УБИ.119 Угроза перехвата управления гипервизором

УБИ.120 Угроза перехвата управления средой виртуализации

УБИ.121 Угроза повреждения системного реестра

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.122 Угроза повышения привилегий

УБИ.124 Угроза подделки записей журнала регистрации событий

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.134 Угроза потери доверия к поставщику облачных услуг

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.135 Угроза потери и утечки данных, обрабатываемых в облаке

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.137 Угроза потери управления облачными ресурсами

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.138 Угроза потери управления собственной инфраструктурой при переносе её в облако

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.140 Угроза приведения системы в состояние «отказ в обслуживании»

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.141 Угроза привязки к поставщику облачных услуг

Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.142 Угроза приостановки оказания облачных услуг вследствие технических сбоев

· нарушение: Д

УБИ.144 Угроза программного сброса пароля BIOS

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.145 Угроза пропуска проверки целостности программного обеспечения

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.146 Угроза прямого обращения к памяти вычислительного поля суперкомпьютера

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом · нарушение: К

УБИ.149 Угроза сбоя обработки специальным образом изменённых файлов

УБИ.152 Угроза удаления аутентификационной информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.153 Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.155 Угроза утраты вычислительных ресурсов

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Д

УБИ.162 Угроза эксплуатации цифровой подписи программного кода

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.163 Угроза перехвата исключения/сигнала из привилегированного блока функций

УБИ.170 Угроза неправомерного шифрования информации

Внешний нарушитель с низким потенциалом · нарушение: Д

УБИ.177 Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью

Внутренний нарушитель с низким потенциалом · нарушение: Ц · Д

УБИ.178 Угроза несанкционированного использования системных и сетевых утилит

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.179 Угроза несанкционированной модификации защищаемой информации

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: Ц

УБИ.180 Угроза отказа подсистемы обеспечения температурного режима

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом · нарушение: Д

УБИ.188 Угроза подмены программного обеспечения

Внутренний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.189 Угроза маскирования действий вредоносного кода

Внешний нарушитель со средним потенциалом · нарушение: Ц · Д

УБИ.191 Угроза внедрения вредоносного кода в дистрибутив программного обеспечения

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.192 Угроза использования уязвимых версий программного обеспечения

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом · нарушение: К · Ц · Д

УБИ.193 Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.197 Угроза хищения аутентификационной информации из временных файлов cookie

Внешний нарушитель со средним потенциалом · нарушение: К

УБИ.198 Угроза скрытной регистрации вредоносной программой учетных записей администраторов

Внешний нарушитель со средним потенциалом · нарушение: Ц

УБИ.211 Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем

Внутренний нарушитель с низким потенциалом · нарушение: К · Ц

УБИ.213 Угроза обхода многофакторной аутентификации

Внешний нарушитель с высоким потенциалом · нарушение: К · Ц · Д

УБИ.217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения

Внутренний нарушитель со средним потенциалом; Внешний нарушитель со средним потенциалом · нарушение: К · Ц · Д

УБИ.224 Угроза нарушения целостности (подмены) контейнеров

Коротко о главном

Что такое УБИ

УБИ — угроза безопасности информации: потенциальная возможность нарушения конфиденциальности, целостности или доступности информации. В банке данных угроз ФСТЭК России каждая угроза имеет идентификатор вида УБИ.001 и описание: источник угрозы (нарушитель), объект воздействия и последствия реализации.

Что такое БДУ ФСТЭК

БДУ — банк данных угроз безопасности информации, который ведёт ФСТЭК России (bdu.fstec.ru). Это государственный источник, из которого оператор берёт перечень угроз при разработке модели угроз для информационных систем персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.

Чем угроза (УБИ) отличается от уязвимости (BDU:ГГГГ-NNNNN)

Это разные разделы банка данных. Угроза — сценарий нарушения безопасности, её идентификатор выглядит как УБИ.001. Уязвимость — конкретный недостаток в программном или аппаратном обеспечении, через который угроза может быть реализована; её идентификатор выглядит как BDU:2024-00492. Угроза остаётся актуальной, даже когда отдельные уязвимости закрыты обновлениями.

Где взять список угроз

Полный перечень угроз — на этой странице: 227 угроз банка данных ФСТЭК с поиском по названию и идентификатору и фильтрами по объекту воздействия и потенциалу нарушителя. Официальная и наиболее актуальная версия перечня — на сайте bdu.fstec.ru.

Как выбрать актуальные угрозы для модели угроз

По методике оценки угроз безопасности информации ФСТЭК России от 5 февраля 2021 года: определяются негативные последствия, объекты воздействия и источники угроз (нарушители), а актуальными признаются угрозы, для которых есть сценарий реализации, посильный нарушителю с соответствующим потенциалом.