NST_AP.1 Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка
ИСА_ПП. Обслуживающий персонал не обучен быстрому
1 скоординированному решению возникшей проблемы
Объект: Телекоммуникационная связь через Интернет
Угрозы:
|
Диапазонная проверка по ping |
|
|
|
Угроза атаки провоцирования отказа в |
|
обслуживании (DoS - атаки) |
|
|
|
Сбор сведений о системе, на которую говится |
|
атака с помощью запросов ICMP |
|
|
|
Сканирование портов для сетевых подключений |
|
|
|
Угроза идентификации используемой |
|
операционной системы со стороны |
|
злоумышленника |
|
|
|
Применение атакующим автоматизированных |
|
средств исследования |
|
|
ИСА_DN |
Угроза атак посредством создания ложного |
S.1 |
DNS-сервера в сети. |
|
|
ИСА_IC |
Угроза межсегментных атак посредством |
M.1 |
использования изменений маршрута передачи |
|
пакетов, базирующихся на протоколе ICMP |
|
|
11
ИСА_IC Угроза внутрисегмент. атак посредством
M.2 использования изменений маршрута передачи пакетов, базирующихся на протоколе ICMP
ИСА_TCPНарушение роботоспособности атакуемого
.1 хоста посредством наводнения TCP-запросами
(TCP SYN flooding)
ИСА_TCPОшибки в использовании сетевых служб (r- |
|
.2 |
login, rsh) |
|
|
ИСА_АС |
Угроза атаки посредством анализа сетевого |
Т.1 |
трафика (Network traffic sniffing) |
|
|
ИСА_ЛА |
Угроза атаки посредством создания в локальной |
С.1 |
сети сети ложного ARP-сервера |
Объект: АИС
Угрозы:
Угроза невозможности со стороны руководства обеспечить ИБ АИС
Отсутствие системы ответственности за безопасность информационных ресурсов
Неготовность организации к работе во внештатных ситуациях
Использование нелицензионного ПО
Игнорирование требований политики безопасности сотрудниками организации
Нарушение безопасного функционирования АИС при проведении аудита
12
ПС: Бухгалтерия
Объект: Финансовые данные
Угрозы:
Уничтожение или утрата данных
Уничтожение резервных копий вместе с основными данными
Хищение резервных копий с информацией
НСД к данным с целью их модификации
Угроза НСД к конфиденциальным данным
ЛС: По всем локальным средам
ПС: По всем подсистемам
Объект: ЛВС
Угрозы:
ГТК_1.1.1 Несанкционированный вход в систему с осуществлением НСД к устройствам системы,
программам и ИР на МН
ГТК_2.1.1 Анонимный вход/выход из системы или анонимный запуск и прекращение ее работы.
ГТК_2.2 Хищение носителей информации
ГТК_4.1 Встраивание в ПО средств позволяющих обойти или модифицировать систему защиты информации
ГТК_4.2 НСД к ОО посторонних лиц
13
ГТК_4.4. Неявная модификация СЗИ НСД, таким образом, что СЗИ НСД перестают выполнять свои функции в полном объеме.
ГТК_4.5 Выход из строя ПО СЗИ НСД
Уязвимости ЛВС
Объект: Координационный центр
Угрозы:
ГТК_1.1.1 Несанкционированный вход в систему с осуществлением НСД к устройствам системы,
программам и ИР на МН
ГТК_2.1.1 Анонимный вход/выход из системы или анонимный запуск и прекращение ее работы.
ГТК_2.2 Хищение носителей информации
ГТК_4.1 Встраивание в ПО средств позволяющих обойти или модифицировать систему защиты информации
ГТК_4.2 НСД к ОО посторонних лиц
ГТК_4.4. Неявная модификация СЗИ НСД, таким образом, что СЗИ НСД перестают выполнять свои функции в полном объеме.
ГТК_4.5 Выход из строя ПО СЗИ НСД
Объект: ОС Windows NT
Угрозы:
Перебор доменов NT командой net view
14
Выявление взломщиком контроллеров домена
NT
Доступ взломщиков к разделяемым ресурсам
NetBIOS
Выявление взломщиком пользователей и групп
NT
Использование взломщиком протокола SNMP
Выявление взломщиком приложений,
используемых в ОС Windows
Атаки на ОС Windows NT
ИСА_HD Угроза НСД через Windows NT
D.1
ЛС: Митино
ПС: Процесс обработки
Объект: Ввод информации
Угрозы:
|
Пользователь осуществляет действия не |
|
предусмотренные инструкциями и тем самым |
|
наносит ущерб функционированию системы |
|
|
|
Ошибки в инструкциях и документации |
|
|
NST_AE. |
Неправ.вв.дан.пользов.вызывает |
1 |
непр.функц.системы |
|
|
NST_AM |
Администратор ошибочно делает важные |
R |
ресурсы недоступными легальным |
|
пользователям |
|
|
|
15 |
NST_AP.1 Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка
ИСА_ПП. Обслуживающий персонал не обучен быстрому
1 скоординированному решению возникшей проблемы
ПС: Бухгалтерия
Объект: Финансовые данные
Угрозы:
Уничтожение или утрата данных
Уничтожение резервных копий вместе с основными данными
Хищение резервных копий с информацией
НСД к данным с целью их модификации
Угроза НСД к конфиденциальным данным
Регион: г.Санкт-Петербург
ЛС: ИВЦ
ПС: ПИБ
Объект: Система криптографической аутентификации
пользователей
Угрозы:
Пользователь случайно по ошибке удаляет важные данные
Изготовленного количества криптографических ключей не хватает
16
|
Несоблюдение правил по своевременному |
|
выведениию из использования |
|
скомпрометированных ключей |
|
|
|
Недостаточная стойкость СКЗИ |
|
|
ИСА_СКЗПерегрузка программно-аппаратного комплекса |
|
.1 |
подсистемы СКЗИ |
|
|
ГТК_3.3 |
Недостаточная надежность СКЗИ |
|
|
|
Пользователь осуществляет действия не |
|
предусмотренные инструкциями и тем самым |
|
наносит ущерб функционированию системы |
|
|
|
Ошибки в инструкциях и документации |
|
|
NST_AE. Неправ.вв.дан.пользов.вызывает |
|
1 |
непр.функц.системы |
|
|
NST_AM |
Администратор ошибочно делает важные |
R |
ресурсы недоступными легальным |
|
пользователям |
NST_AP.1 Администратор устанавливает параметры таким образом, что в ИС может возникнуть перегрузка
ИСА_ПП. Обслуживающий персонал не обучен быстрому
1 скоординированному решению возникшей проблемы
Объект: ПИБ в целом
Угрозы:
Возможность доступа отдельных пользователя ко всем ресурсам системы без ограничений.
17
Объект: Веб Сервер
Угрозы:
|
Нарушение ИБ Web-сервера CGI-программой |
|
|
WWW_S |
Взлом веб-сервера |
RV.1 |
|
|
|
WWW_S |
Анализ хакерами полей "Server" заголовков |
RV.2 |
ответа Web-сервера и выявление версий ПО |
|
серверов, с целью послед. атаки |
|
|
ИСА_ЗА |
Запаздывание в установке заплат "patch" и |
П |
"hotfix" в операционные системы и обновление |
|
версий ОС |
|
|
ИСА_ОВ |
Восприимчивость к атакам потоков требований |
О.1 |
вызывающих отказ в обслуживании легальных |
|
пользователей |
|
|
ИСА_ОН |
Небезопасная настройка web-серверов |
С.2 |
|
|
|
ИСА_ПП. |
Обслуживающий персонал не обучен быстрому |
1 |
скоординированному решению возникшей |
|
проблемы |
|
|
|
Диапазонная проверка по ping |
|
|
|
Угроза атаки провоцирования отказа в |
|
обслуживании (DoS - атаки) |
|
|
|
Сбор сведений о системе, на которую говится |
|
атака с помощью запросов ICMP |
|
|
|
Сканирование портов для сетевых подключений |
|
|
|
18 |
|
|
Угроза идентификации используемой |
|
|
операционной системы со стороны |
|
|
злоумышленника |
|
|
|
|
|
Применение атакующим автоматизированных |
|
|
средств исследования |
|
|
|
|
ИСА_DN |
Угроза атак посредством создания ложного |
|
S.1 |
DNS-сервера в сети. |
|
|
|
|
ИСА_IC |
Угроза межсегментных атак посредством |
|
M.1 |
использования изменений маршрута передачи |
|
|
пакетов, базирующихся на протоколе ICMP |
|
|
|
|
ИСА_IC |
Угроза внутрисегмент. атак посредством |
|
M.2 |
использования изменений маршрута передачи |
|
|
пакетов, базирующихся на протоколе ICMP |
|
|
|
|
ИСА_TCP |
Нарушение роботоспособности атакуемого |
|
.1 |
хоста посредством наводнения TCP-запросами |
|
|
(TCP SYN flooding) |
|
|
|
|
ИСА_TCP |
Ошибки в использовании сетевых служб (r- |
|
.2 |
login, rsh) |
|
|
|
|
ИСА_АС |
Угроза атаки посредством анализа сетевого |
|
Т.1 |
трафика (Network traffic sniffing) |
|
|
|
|
ИСА_ЛА |
Угроза атаки посредством создания в локальной |
|
С.1 |
сети сети ложного ARP-сервера |
|
|
|
|
|
Заражение вирусами SirCam и Code Red |
|
|
|
|
|
НСД к ресурсам Web-сервера |
|
|
|
|
|
Заражение вредоносным ПО WWW |
|
|
|
|
|
19 |
Отказ в обслуживании в WWW
Раскр. конф инф. клиента в WWW
Атаки на сеть организации из Интернет и на внешние сети, злоумышленником находящимся внутри организации
Злоупотребление сотрудников доступом к Интренету
ЛС: Бухгалтерсктй офис
ПС: Отделы
Объект: Бухгалтерия
Угрозы:
Уничтожение или утрата данных
Уничтожение резервных копий вместе с основными данными
Хищение резервных копий с информацией
НСД к данным с целью их модификации
Угроза НСД к конфиденциальным данным
Объект: Персональный компьютер
Угрозы:
Недостаточная надежность системы резервного электроснабжения оборудования АИС
Отсутствие системы мониторинга и управления ИБП
20