лаба_05 / лаб_05_06_2

Студент гр.

Преподаватель

Модель угроз информационной безопасности оцениваемой системы

Название модели: СберМаркет

Регион: г. Санкт-Петербург

ЛС: Калининский

ПС: В целом по ЛС

Объект: Кластер

Угрозы:

БРКРСВОЧ

Блокировка работы VMS Cluster из-за разрыва связи или выключения одной из его территориально разнесенных частей.

НСПСКСРК

Недопустимое снижение пропускной способности каналов связи ТРК, из-за их перегрузки информацией системы печати

НСРРТК

Снижение надежности в распределенном ПАК из-за сложностей вкл/выкл оборудования, загрузки и останова ПО

ПСМУК

Потеря связи между узлами кластера

Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы

Ошибки в инструкциях и документации

NST_AE.1

Неправ.вв.дан.пользов.вызывает непр.функц.системы

NST_AMR

Администратор ошибочно делает важные ресурсы недоступными легальным пользователям

NST_AP.1

Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка

ИСА_ПП.1

Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы

Объект: Телекоммуникационная связь через Интернет

Угрозы:

Диапазонная проверка по ping

Угроза атаки провоцирования отказа в обслуживании (DoS - атаки)

Сбор сведений о системе, на которую говится атака с помощью запросов ICMP

Сканирование портов для сетевых подключений

Угроза идентификации используемой операционной системы со стороны злоумышленника

Применение атакующим автоматизированных средств исследования

ИСА_DNS.1

Угроза атак посредством создания ложного DNS-сервера в сети.

ИСА_ICM.1

Угроза межсегментных атак посредством использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP

ИСА_ICM.2

Угроза внутрисегмент. атак посредством использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP

ИСА_TCP.1

Нарушение роботоспособности атакуемого хоста посредством наводнения TCP-запросами (TCP SYN flooding)

ИСА_TCP.2

Ошибки в использовании сетевых служб (r-login, rsh)

ИСА_АСТ.1

Угроза атаки посредством анализа сетевого трафика (Network traffic sniffing)

ИСА_ЛАС.1

Угроза атаки посредством создания в локальной сети сети ложного ARP-сервера

Объект: АИС

Угрозы:

Угроза невозможности со стороны руководства обеспечить ИБ АИС

Отсутствие системы ответственности за безопасность информационных ресурсов

Неготовность организации к работе во внештатных ситуациях

Использование нелицензионного ПО

Игнорирование требований политики безопасности сотрудниками организации

Нарушение безопасного функционирования АИС при проведении аудита

ПС: Процесс обработки

Объект: Ввод информации

Угрозы:

Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы

Ошибки в инструкциях и документации

NST_AE.1

Неправ.вв.дан.пользов.вызывает непр.функц.системы

NST_AMR

Администратор ошибочно делает важные ресурсы недоступными легальным пользователям

NST_AP.1

Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка

ИСА_ПП.1

Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы

ПС: Бухгалтерия

Объект: Финансовые данные

Угрозы:

Уничтожение или утрата данных

Уничтожение резервных копий вместе с основными данными

Хищение резервных копий с информацией

НСД к данным с целью их модификации

Угроза НСД к конфиденциальным данным

ПС: ПИБ

Объект: Система криптографической аутентификации пользователей

Угрозы:

Пользователь случайно по ошибке удаляет важные данные

Изготовленного количества криптографических ключей не хватает

Несоблюдение правил по своевременному выведениию из использования скомпрометированных ключей

Недостаточная стойкость СКЗИ

ИСА_СКЗ.1

Перегрузка программно-аппаратного комплекса подсистемы СКЗИ

ГТК_3.3

Недостаточная надежность СКЗИ

Пользователь осуществляет действия не предусмотренные инструкциями и тем самым наносит ущерб функционированию системы

Ошибки в инструкциях и документации

NST_AE.1

Неправ.вв.дан.пользов.вызывает непр.функц.системы

NST_AMR

Администратор ошибочно делает важные ресурсы недоступными легальным пользователям

NST_AP.1

Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка

ИСА_ПП.1

Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы

Объект: ПИБ в целом

Угрозы:

Возможность доступа отдельных пользователя ко всем ресурсам системы без ограничений.

Объект: Вэб Сервер

Угрозы:

Нарушение ИБ Web-сервера CGI-программой

WWW_SRV.1

Взлом веб-сервера

WWW_SRV.2

Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки

ИСА_ЗАП

Запаздывание в установке заплат "patch" и "hotfix" в операционные системы и обновление версий ОС

ИСА_ОВО.1

Восприимчивость к атакам потоков требований вызывающих отказ в обслуживании легальных пользователей

ИСА_ОНС.2

Небезопасная настройка web-серверов

ИСА_ПП.1

Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы

Диапазонная проверка по ping

Угроза атаки провоцирования отказа в обслуживании (DoS - атаки)

Сбор сведений о системе, на которую говится атака с помощью запросов ICMP

Сканирование портов для сетевых подключений

Угроза идентификации используемой операционной системы со стороны злоумышленника

Применение атакующим автоматизированных средств исследования

ИСА_DNS.1

Угроза атак посредством создания ложного DNS-сервера в сети.

ИСА_ICM.1

Угроза межсегментных атак посредством использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP

ИСА_ICM.2

Угроза внутрисегмент. атак посредством использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP

ИСА_TCP.1

Нарушение роботоспособности атакуемого хоста посредством наводнения TCP-запросами (TCP SYN flooding)

ИСА_TCP.2

Ошибки в использовании сетевых служб (r-login, rsh)

ИСА_АСТ.1

Угроза атаки посредством анализа сетевого трафика (Network traffic sniffing)

ИСА_ЛАС.1

Угроза атаки посредством создания в локальной сети сети ложного ARP-сервера

Заражение вирусами SirCam и Code Red

НСД к ресурсам Web-сервера

Заражение вредоносным ПО WWW

Отказ в обслуживании в WWW

Раскр. конф инф. клиента в WWW

Атаки на сеть организации из Интернет и на внешние сети, злоумышленником находящимся внутри организации

Злоупотребление сотрудников доступом к Интренету

ПС: Сеть управления

Объект: Активное сетевое оборудование

Угрозы:

Угрозы уязвимостей управляющей ОС

Ошибки конфигурирования

Объект: Сервера БД

Угрозы:

Угрозы уязвимостей управляющей ОС

Ошибки конфигурирования

Объект: Сервера приложений

Угрозы:

Угрозы уязвимостей управляющей ОС

Ошибки конфигурирования

Объект: Терминальные сервера

Угрозы:

Угрозы уязвимостей управляющей ОС

Ошибки конфигурирования

Угрозы уязвимости протоколов аутентификации

Угрозы перехвата сеанса связи

ПС: Система электроннной торговли

Объект: Вэб Сервер

Угрозы:

Нарушение ИБ Web-сервера CGI-программой

WWW_SRV.1

Взлом веб-сервера

WWW_SRV.2

Анализ хакерами полей "Server" заголовков ответа Web-сервера и выявление версий ПО серверов, с целью послед. атаки

ИСА_ЗАП

Запаздывание в установке заплат "patch" и "hotfix" в операционные системы и обновление версий ОС

ИСА_ОВО.1

Восприимчивость к атакам потоков требований вызывающих отказ в обслуживании легальных пользователей

ИСА_ОНС.2

Небезопасная настройка web-серверов

ИСА_ПП.1

Обслуживающий персонал не обучен быстрому скоординированному решению возникшей проблемы

Диапазонная проверка по ping

Угроза атаки провоцирования отказа в обслуживании (DoS - атаки)

Сбор сведений о системе, на которую говится атака с помощью запросов ICMP

Сканирование портов для сетевых подключений

Угроза идентификации используемой операционной системы со стороны злоумышленника

Применение атакующим автоматизированных средств исследования

ИСА_DNS.1

Угроза атак посредством создания ложного DNS-сервера в сети.

ИСА_ICM.1

Угроза межсегментных атак посредством использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP

ИСА_ICM.2

Угроза внутрисегмент. атак посредством использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP

ИСА_TCP.1

Нарушение роботоспособности атакуемого хоста посредством наводнения TCP-запросами (TCP SYN flooding)

ИСА_TCP.2

Ошибки в использовании сетевых служб (r-login, rsh)

ИСА_АСТ.1

Угроза атаки посредством анализа сетевого трафика (Network traffic sniffing)

ИСА_ЛАС.1

Угроза атаки посредством создания в локальной сети сети ложного ARP-сервера

Заражение вирусами SirCam и Code Red

НСД к ресурсам Web-сервера

Заражение вредоносным ПО WWW

Отказ в обслуживании в WWW

Раскр. конф инф. клиента в WWW

Атаки на сеть организации из Интернет и на внешние сети, злоумышленником находящимся внутри организации

Злоупотребление сотрудников доступом к Интренету

Объект: АИС

Угрозы:

Угроза невозможности со стороны руководства обеспечить ИБ АИС

Отсутствие системы ответственности за безопасность информационных ресурсов

Неготовность организации к работе во внештатных ситуациях

Использование нелицензионного ПО

Игнорирование требований политики безопасности сотрудниками организации

Нарушение безопасного функционирования АИС при проведении аудита

Объект: ОС Windows NT

Угрозы:

Перебор доменов NT командой net view

Выявление взломщиком контроллеров домена NT

Доступ взломщиков к разделяемым ресурсам NetBIOS

Выявление взломщиком пользователей и групп NT

Использование взломщиком протокола SNMP

Выявление взломщиком приложений, используемых в ОС Windows

Атаки на ОС Windows NT

ИСА_HDD.1

Угроза НСД через Windows NT