Угроза перехвата управления автоматизированной системой управления технологическими процессами

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к информационной инфраструктуре за счёт получения нарушителем права управления входящей в её состав автоматизированной системой управления технологическими процессами путём эксплуатации уязвимостей её программного обеспечения или слабостей технологических протоколов передачи данных. Данная угроза обусловлена наличием у автоматизированной системы управления технологическими процессами программных сетевых интерфейсов взаимодействия и, как следствие, возможностью несанкционированного доступа к данной системе, а также недостаточностью мер фильтрации сетевого трафика и антивирусной защиты. Реализация данной угрозы возможна при условии наличия у нарушителя прав на осуществление взаимодействия с автоматизированной системой управления технологическими процессами. Реализация данной угрозы может привести к: блокированию или искажению (некорректность выполнения) алгоритмов отработки заданий управления технологическими процессами, непосредственного управления оборудованием предприятия; нарушению штатного хода технологических процессов; частичному или полному останову технологических процессов без (или с) выхода(-ом) оборудования из строя; аварийной ситуации в критической системе информационной инфраструктуры

Источник угрозы

Внешний нарушитель с высоким потенциалом; Внутренний нарушитель со средним потенциалом

Потенциал нарушителя

высокий (Н4)

Объект воздействия

Программное обеспечение автоматизированной системы управления технологическими процессами

Категории объекта

Программное обеспечение (общее)

Нарушаемые свойства

Целостность, Доступность

Изменена в БДУ

11.02.2019

Источник: УБИ.183 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.