2.8. Модель угроз

Банк данных угроз взят с сайта ФСТЭК. Дальше проведен анализ и были выбраны наиболее вероятные угрозы для нашего предприятия.

Наиболее вероятные угрозы:

УБИ. 074: Угроза несанкционированного доступа к аутентификационной информации — может привести к краже данных пациентов;

УБИ. 067: Угроза неправомерного ознакомления с защищаемой информацией;

УБИ. 088: Угроза несанкционированного копирования защищаемой информации;

УБИ. 073: Угроза несанкционированного доступа к активному и (или) пассивному сетевому оборудованию;

УБИ. 031: Угроза использования механизмов авторизации для повышения привилегий;

УБИ. 134 — Угроза потери доверия к поставщику облачных услуг;

УБИ. 135 — Угроза потери и утечки данных, обрабатываемых в облаке;

УБИ. 175 — Угроза «фишинга»;

УБИ. 178 — Угроза несанкционированного использования системных и сетевых утилит;

УБИ. 195 — Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы.

Методом экспертных оценок посчитали вероятность наступления каждой из угроз.

Таблица 2. Метод экспертных оценок

Наименование угрозы	Вероятность наступления угрозы					Средняя вероятность
	Эксперт 1	Эксперт 2	Эксперт 3	Эксперт 4	Эксперт 5
УБИ. 074.	0,4	0,8	0,5	0,9	0,6	0,64
УБИ. 067	0,3	0,2	0,3	0,3	0,1	0,24
УБИ. 088.	0,5	0,4	0,4	0,6	0,7	0,52
УБИ. 073	0,2	0,1	0,1	0,15	0,3	0,17
УБИ. 031.	0,3	0,3	0,35	0,4	0,25	0,32
УБИ. 134.	0,1	0,1	0,2	0,1	0,3	0,16
УБИ. 135.	0,4	0,5	0,5	0,5	0,45	0,47
УБИ. 175	0,8	0,6	0,6	0,5	0,7	0,64
УБИ. 178	0,2	0,2	0,3	0,15	0,2	0,21
УБИ. 195	0,5	0,4	0,45	0,3	0,25	0,38

Упорядоченный список по убыванию вероятности наступления угрозы

1. УБИ. 074: Угроза несанкционированного доступа к аутентификационной информации;

2. УБИ. 175 — Угроза «фишинга»;

3. УБИ. 088: Угроза несанкционированного копирования защищаемой информации;

4. УБИ. 135 — Угроза потери и утечки данных, обрабатываемых в облаке;

5. УБИ. 195 — Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы;

6. УБИ. 031: Угроза использования механизмов авторизации для повышения привилегий;

7. УБИ. 067: Угроза неправомерного ознакомления с защищаемой информацией;

8. УБИ. 178 — Угроза несанкционированного использования системных и сетевых утилит;

9. УБИ. 073: Угроза несанкционированного доступа к активному и (или) пассивному сетевому оборудованию;

10. УБИ. 134 — Угроза потери доверия к поставщику облачных услуг

УБИ – это код с классификацией ФСТЭК.