Раздел «Новый раздел угроз» сайта бду фстэк
Перейдём по адресу https://bdu.fstec.ru/threat-section/shaper-threats в раздел «Новый раздел угроз» сайта БДУ ФСТЭК
Рисунок 2 – Переход в раздел «Новый раздел угроз» сайта БДУ ФСТЭК
После перехода в раздел «Новый раздел угроз» пролистываем web-страницу вниз и переходим в раздел «Формирование перечня угроз»
Рисунок 3 – Переход в раздел «Формирование перечня угроз» сайта БДУ ФСТЭК
Пролистываем web-страницу вниз и нажимаем на «Приступить к формированию угроз» для перехода на web-страницу «Выберите негативные последствия»
Рисунок 4 – Переход на web-страницу «Выберите негативные последствия»
сайта БДУ ФСТЭК
Выбираем негативные последствия, актуальные для анализируемого хоста КС (рис. 5-7) и нажимаем на «Далее» для перехода на web-страницу «Выберите угрозы»
Рисунок 5 – Негативные последствия, актуальные для анализируемого хоста КС
Рисунок 6 – Негативные последствия, актуальные для анализируемого хоста КС
Рисунок 7 – Негативные последствия, актуальные для анализируемого хоста КС и переход на web-страницу «Выберите угрозы»
Обоснование выбора негативных последствий:
Негативные последствия, актуальные для анализируемого хоста КС, были выбраны по следующим причинам:
«Н. 7 Нарушение конфиденциальности (утечка) персональных данных» относится к 3 группе таблицы 1.
«Н. 8 Разглашение персональных данных граждан» относится к 3 группе относится к 3 группе таблицы 1.
«Н. 9 Нарушение законодательства Российской Федерации» влечёт за собой юридическую ответственность и подрывает безопасность систем.
«Н. 22 Утрата доверия» относится к 6 группе таблицы 1.
«Н. 22 Использование веб-ресурсов для распространения и управления вредоносным программным обеспечением» относится к 4 и 6 группам таблицы 1.
«Н. 22 Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)» относится к 3 группе таблицы 1.
«Н. 22 Утечка информации ограниченного доступа» относится к 3 группе таблицы 1.
Выбираем угрозы, актуальные для анализируемого хоста КС и нажимаем на «Далее» для перехода на web-страницу «Выберите объекты воздействия»
Рисунок 8 – Угрозы, актуальные для анализируемого хоста КС и переход на web-страницу «Выберите объекты воздействия»
Обоснование выбора угроз:
Угрозы, актуальные для анализируемого хоста КС, были выбраны по следующим причинам:
«УБИ. 1 Угроза утечки информации» относится к 3 группе таблицы 1.
«УБИ. 2 Угроза несанкционированного доступа» относится к 6 группе таблицы 1.
«УБИ. 3 Угроза несанкционированной модификации (искажения)» относится к 4 и 6 группам таблицы 1.
«УБИ. 4 Угроза несанкционированной подмены» относится к 4 и 6 группам таблицы 1.
«УБИ. 5 Угроза удаления информационных ресурсов» относится к 6 группе таблицы 1.
«УБИ. 6 Угроза отказа в обслуживании» относится к 4 группе таблицы 1.
«УБИ. 7 Угроза ненадлежащего (нецелевого) использования» относится к 4 группе таблицы 1.
«УБИ. 8 Угроза нарушения функционирования (работоспособности)» относится к 2 группе таблицы 1.
«УБИ. 9 Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника» относится к 6 группе таблицы 1.
«УБИ. 11 Угроза несанкционированного массового сбора информации» относится к 6 группе таблицы 1.
Выбираем объекты воздействия, актуальные для анализируемого хоста КС и нажимаем на «Далее» для перехода на web-страницу «Выберите компоненты объектов воздействия»
Рисунок 9 – Объекты воздействия, актуальные для анализируемого хоста КС и переход на web-страницу «Выберите компоненты объектов воздействия»
После перехода на web-страницу «Выберите компоненты объектов воздействия» раскрываем выпадающее меню «Дополнительные компоненты» для каждого объекта воздействия и выбираем для них дополнительные компоненты, актуальные для анализируемого хоста КС (рис.10-15), после чего нажимаем на «Далее» для перехода на web-страницу «Выберите уровень возможностей нарушителей»
Рисунок 10 – Дополнительные компоненты объекта «Автоматизированное рабочее место»
Рисунок 11 – Дополнительные компоненты объекта «Автоматизированное рабочее место»
Рисунок 12 – Дополнительные компоненты объекта «Сервер»
Рисунок 13 – Дополнительные компоненты объекта «Сервер»
Рисунок 14 – Дополнительные компоненты объекта «Средства защиты информации»
Рисунок 15 – Дополнительные компоненты объекта «Средства защиты информации» и переход на web-страницу «Выберите уровень возможностей нарушителей»
Обоснование выбора дополнительных компонентов для каждого объекта воздействия:
О. 1 Автоматизированное рабочее место
«К. 1.4.1 ПО для разработки кода» был выбран как дополнительный компонент, поскольку АРМ разработчика требует специализированного ПО для создания, редактирования и отладки кода, что, в свою очередь, помогает эффективно выполнять задачи по программированию и управлять кодовой базой.
«К. 1.5.1 Клиент электронной почты» был выбран как дополнительный компонент, поскольку он позволяет интегрировать рабочие процессы и быстро обмениваться информацией, что делает его необходимым для поддержки рабочего процесса на АРМ.
«К. 1.5.7 Скрипт автоматизации» рассматривается как дополнительный компонент, поскольку автоматизация задач на АРМ позволяет ускорить процессы, такие как компиляция кода, запуск тестов или обновление систем, что, в свою очередь, снижает количество ручного труда и минимизирует вероятность ошибок.
«К. 1.7.1 Веб-сайт» был выбран как дополнительный компонент, поскольку его наличие позволяет интегрировать информацию и обеспечить доступ ко многим ресурсам (документации, инструкциям и другим онлайн-сервисам).
«К. 1.7.2 Веб-клиент» был выбран как дополнительный компонент, поскольку он необходим для доступа к различным веб-приложениям, включая системы управления проектами и контроля версий.
«К. 1.7.3 Веб-интерфейс администрирования» был выбран как дополнительный компонент, поскольку администраторы могут использовать веб-интерфейс для управления системами и ресурсами, доступными на АРМ, что, в свою очередь, упрощает процессы мониторинга, настройки и управления удалёнными сервисами и серверами.
О.2 Сервер
«К. 1.3.3 Веб-сервер» был выбран как дополнительный компонент, поскольку он обеспечивает доставку веб-контента и поддерживает взаимодействие между клиентами и самим сервером.
«К. 1.3.5 Файловый сервер» был выбран как дополнительный компонент, поскольку он предоставляет централизованное хранилище для данных, к которым пользователи могут обращаться через локальную сеть или интернет. Это важно для организации коллективной работы и обеспечения безопасного доступа к данным.
«К. 1.3.6 Сервер электронной почты» был выбран как дополнительный компонент, поскольку он управляет отправкой, получением и хранением информации посредством использования электронной почты, что обеспечивает безопасный и надежный обмен информацией внутри организации.
«К. 1.3.10 Сервер каталогов» был выбран как дополнительный компонент, поскольку он необходим для централизованного управления идентификационными данными пользователей и их правами доступа, что, в свою очередь, упрощает управление сетью и ресурсами на сервере.
«К. 1.5.5 Система управления базами данных (СУБД)» была выбрана как дополнительный компонент, поскольку она предоставляет инструменты для организации данных и быстрого доступа к ним, обеспечивая их целостность и защиту.
«К 2.3.1 Система хранения данных» была выбрана как дополнительный компонент, поскольку она предназначена для хранения, обработки и анализа больших объемов информации.
О. 3 Средства защиты информации
«К. 1.6.1 Антивирусные средства» были выбраны как дополнительные компоненты, поскольку они являются первым уровнем защиты от вредоносных программ, которые могут повредить данные или нарушить работу системы.
«К 1.6.2 Агент системы защиты» был выбран как дополнительный компонент, поскольку он отслеживает события на устройствах, включая попытки несанкционированного доступа, и уведомляет о возможных угрозах, что является важным для обеспечения проактивной защиты информации.
«К. 1.6.3 Межсетевой экран уровня приложений» был выбран как дополнительный компонент, поскольку он контролирует и фильтрует трафик приложений, обеспечивая защиту от атак, направленных на конкретные сервисы. Это добавляет дополнительный слой безопасности на уровне приложений.
«К 1.6.6 Средства анализа защищённости» были выбраны как дополнительные компоненты, поскольку они позволяют выявлять уязвимости в системе и предотвращать возможные атаки.
«К. 2.4.3 Межсетевой экран» был выбран как дополнительный компонент, поскольку он ограничивает и контролирует трафик между сетями, предотвращая несанкционированный доступ и атаки на сети и системы.
«К. 2.4.4. Средство обнаружения (предотвращения) вторжений» было выбрано как дополнительный компонент, поскольку оно помогает выявлять и блокировать попытки атак на системы в режиме реального времени, обеспечивая защиту от более сложных и скрытых угроз.
После перехода на web-страницу «Выберите уровень возможностей нарушителей» выбираем все типы нарушителей и нажимаем на «Далее» для получения перечня возможных угроз безопасности информации
Рисунок 16 – Выбор всех типов нарушителей и переход в раздел получения перечня возможных угроз безопасности информации
Ознакомимся с содержимым каждой категории перечня и заполним таблицы 2.
Таблица 2 –Перечень возможных угроз безопасности информации для хоста в КС
Угроза безопасности информации (УБИ) |
Соответствующий вектор атаки на хост КС из перечня потенциальных векторов атак, № |
|
1. УБИ. 1 Угроза утечки информации |
|
|
1.1 УБИ.1.1.1 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет эксплуатации уязвимостей |
3 |
|
1.2 УБИ.1.1.2 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет использования недостатков конфигурации |
3 |
|
1.3 УБИ.1.1.3 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет использования недостатков архитектуры |
3 |
|
1.4 УБИ.1.1.4 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет внедрения вредоносного программного обеспечения |
3 |
|
1.5 УБИ.1.1.5 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет внедрения программных и аппаратных закладок |
3 |
|
1.6 УБИ.1.1.7 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет прослушивания (захвата) сетевого трафика |
1 |
|
1.7 УБИ.1.1.8 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет сканирования сетевой инфраструктуры |
3, 6 |
|
1.8 УБИ.1.1.9 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет изучения информации о системе |
3, 6 |
|
1.9 УБИ.1.1.10 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет атаки типа "человек посередине" |
3 |
|
1.10 УБИ.1.1.11 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет применения скрытых каналов |
3, 6 |
|
1.11 УБИ.1.1.12 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет считывания вводимой и выводимой информации |
3, 6 |
|
1.12 УБИ.1.1.13 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет реализации социальной инженерии |
3 |
|
1.13 УБИ.1.1.16 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет нарушения изоляции |
3, 6 |
|
1.14 УБИ.1.1.18 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет использования недостатков механизмов разграничения доступа |
3 |
|
1.15 УБИ.1.1.20 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет автоматического сбора человеко-читаемых данных |
3, 6 |
|
1.16 УБИ.1.1.24 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет физического воздействия |
3 |
|
1.17 УБИ.1.1.25 Угроза утечки информации, обрабатываемой на автоматизированном рабочем месте, за счет атаки на системы с распределенным реестром |
3, 6 |
|
1.18 УБИ.1.2.1 Угроза утечки информации, обрабатываемой сервером, за счет эксплуатации уязвимостей |
3 |
|
1.19 УБИ.1.2.2 Угроза утечки информации, обрабатываемой сервером, за счет использования недостатков конфигурации |
3 |
|
1.20 УБИ.1.2.3 Угроза утечки информации, обрабатываемой сервером, за счет использования недостатков архитектуры |
3 |
|
1.21 УБИ.1.2.4 Угроза утечки информации, обрабатываемой сервером, за счет внедрения вредоносного программного обеспечения |
3 |
|
1.22 УБИ.1.2.5 Угроза утечки информации, обрабатываемой сервером, за счет внедрения программных и аппаратных закладок |
3 |
|
1.23 УБИ.1.2.7 Угроза утечки информации, обрабатываемой сервером, за счет прослушивания (захвата) сетевого трафика |
1 |
|
1.24 УБИ.1.2.8 Угроза утечки информации, обрабатываемой сервером, за счет сканирования сетевой инфраструктуры |
3 |
|
1.25 УБИ.1.2.9 Угроза утечки информации, обрабатываемой сервером, за счет изучения информации о системе |
3 |
|
1.26 УБИ.1.2.10 Угроза утечки информации, обрабатываемой сервером, за счет атаки типа "человек посередине" |
3 |
|
1.27 УБИ.1.2.11 Угроза утечки информации, обрабатываемой сервером, за счет применения скрытых каналов |
3 |
|
1.28 УБИ.1.2.12 Угроза утечки информации, обрабатываемой сервером, за счет считывания вводимой и выводимой информации |
3 |
|
1.29 УБИ.1.2.13 Угроза утечки информации, обрабатываемой сервером, за счет реализации социальной инженерии |
3 |
|
1.30 УБИ.1.2.16 Угроза утечки информации, обрабатываемой сервером, за счет нарушения изоляции |
3 |
|
1.31 УБИ.1.2.18 Угроза утечки информации, обрабатываемой сервером, за счет использования недостатков механизмов разграничения доступа |
3 |
|
1.32 УБИ.1.2.24 Угроза утечки информации, обрабатываемой сервером, за счет физического воздействия |
3 |
|
1.33 УБИ.1.2.25 Угроза утечки информации, обрабатываемой сервером, за счет атаки на системы с распределенным реестром |
3 |
|
1.34 УБИ.1.9.1 Угроза утечки информации, обрабатываемой средством защиты информации, за счет эксплуатации уязвимостей |
3 |
|
1.35 УБИ.1.9.2 Угроза утечки информации, обрабатываемой средством защиты информации, за счет использования недостатков конфигурации |
3 |
|
1.36 УБИ.1.9.3 Угроза утечки информации, обрабатываемой средством защиты информации, за счет использования недостатков архитектуры |
3 |
|
1.37 УБИ.1.9.4 Угроза утечки информации, обрабатываемой средством защиты информации, за счет внедрения вредоносного программного обеспечения |
3 |
|
1.38 УБИ.1.9.5 Угроза утечки информации, обрабатываемой средством защиты информации, за счет внедрения программных и аппаратных закладок |
3 |
|
1.39 УБИ.1.9.8 Угроза утечки информации, обрабатываемой средством защиты информации, за счет сканирования сетевой инфраструктуры |
3 |
|
1.40 УБИ.1.9.10 Угроза утечки информации, обрабатываемой средством защиты информации, за счет атаки типа "человек посередине" |
3, 6 |
|
1.41 УБИ.1.9.11 Угроза утечки информации, обрабатываемой средством защиты информации, за счет применения скрытых каналов |
3 |
|
1.42 УБИ.1.9.18 Угроза утечки информации, обрабатываемой средством защиты информации, за счет использования недостатков механизмов разграничения доступа |
3 |
|
1.43 УБИ.1.9.24 Угроза утечки информации, обрабатываемой средством защиты информации, за счет физического воздействия |
3 |
|
2. УБИ. 2 Угроза несанкционированного доступа |
|
|
2.1 УБИ.2.1.1 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет эксплуатации уязвимостей |
3 |
|
2.2 УБИ.2.1.2 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет использования недостатков конфигурации |
3 |
|
2.3 УБИ.2.1.3 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет использования недостатков архитектуры |
3 |
|
2.4 УБИ.2.1.4 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет внедрения вредоносного программного обеспечения |
3 |
|
2.5 УБИ.2.1.5 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет внедрения программных и аппаратных закладок |
3 |
|
2.6 УБИ.2.1.7 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет прослушивания (захвата) сетевого трафика |
1 |
|
2.7 УБИ.2.1.10 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет атаки типа "человек посередине" |
3 |
|
2.8 УБИ.2.1.13 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет реализации социальной инженерии |
1 |
|
2.9 УБИ.2.1.16 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет нарушения изоляции |
3, 6 |
|
2.10 УБИ.2.1.17 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет подбора (восстановления) аутентификационной информации |
3 |
|
2.11 УБИ.2.1.18 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет использования недостатков механизмов разграничения доступа |
3 |
|
2.12 УБИ.2.1.19 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
3 |
|
2.13 УБИ.2.1.20 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет автоматического сбора человеко-читаемых данных |
3, 6 |
|
2.14 УБИ.2.1.22 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет атаки на веб-приложение |
3 |
|
2.15 УБИ.2.1.23 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет модификации (подмены) прошивки (микропрограммы) |
6 |
|
2.16 УБИ.2.1.24 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет физического воздействия |
3 |
|
2.17 УБИ.2.1.25 Угроза несанкционированного доступа к автоматизированному рабочему месту за счет атаки на системы с распределенным реестром |
3, 6 |
|
2.18 УБИ.2.2.1 Угроза несанкционированного доступа к серверу за счет эксплуатации уязвимостей |
3 |
|
2.19 УБИ.2.2.2 Угроза несанкционированного доступа к серверу за счет использования недостатков конфигурации |
3 |
|
2.20 УБИ.2.2.3 Угроза несанкционированного доступа к серверу за счет использования недостатков архитектуры |
3 |
|
2.21 УБИ.2.2.4 Угроза несанкционированного доступа к серверу за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
2.22 УБИ.2.2.5 Угроза несанкционированного доступа к серверу за счет внедрения программных и аппаратных закладок |
3, 6 |
|
2.23 УБИ.2.2.7 Угроза несанкционированного доступа к серверу за счет прослушивания (захвата) сетевого трафика |
1 |
|
2.24 УБИ.2.2.10 Угроза несанкционированного доступа к серверу за счет атаки типа "человек посередине" |
3 |
|
2.25 УБИ.2.2.13 Угроза несанкционированного доступа к серверу за счет реализации социальной инженерии |
3 |
|
2.26 УБИ.2.2.16 Угроза несанкционированного доступа к серверу за счет нарушения изоляции |
3, 6 |
|
2.27 УБИ.2.2.17 Угроза несанкционированного доступа к серверу за счет подбора (восстановления) аутентификационной информации |
3 |
|
2.28 УБИ.2.2.18 Угроза несанкционированного доступа к серверу за счет использования недостатков механизмов разграничения доступа |
3 |
|
2.29 УБИ.2.2.19 Угроза несанкционированного доступа к серверу за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
3 |
|
2.30 УБИ.2.2.23 Угроза несанкционированного доступа к серверу за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
2.31 УБИ.2.2.24 Угроза несанкционированного доступа к серверу за счет физического воздействия |
3 |
|
2.32 УБИ.2.2.25 Угроза несанкционированного доступа к серверу за счет атаки на системы с распределенным реестром |
3, 6 |
|
2.33 УБИ.2.9.1 Угроза несанкционированного доступа к средству защиты информации за счет эксплуатации уязвимостей |
3 |
|
2.34 УБИ.2.9.2 Угроза несанкционированного доступа к средству защиты информации за счет использования недостатков конфигурации |
3 |
|
2.35 УБИ.2.9.3 Угроза несанкционированного доступа к средству защиты информации за счет использования недостатков архитектуры |
3 |
|
2.36 УБИ.2.9.4 Угроза несанкционированного доступа к средству защиты информации за счет внедрения вредоносного программного обеспечения |
3 |
|
2.37 УБИ.2.9.5 Угроза несанкционированного доступа к средству защиты информации за счет внедрения программных и аппаратных закладок |
3, 6 |
|
2.38 УБИ.2.9.10 Угроза несанкционированного доступа к средству защиты информации за счет атаки типа "человек посередине" |
3 |
|
2.39 УБИ.2.9.17 Угроза несанкционированного доступа к средству защиты информации за счет подбора (восстановления) аутентификационной информации |
3 |
|
2.40 УБИ.2.9.18 Угроза несанкционированного доступа к средству защиты информации за счет использования недостатков механизмов разграничения доступа |
3 |
|
2.41 УБИ.2.9.23 Угроза несанкционированного доступа к средству защиты информации за счет модификации (подмены) прошивки (микропрограммы) |
3 |
|
2.42 УБИ.2.9.24 Угроза несанкционированного доступа к средству защиты информации за счет физического воздействия |
3 |
|
3. УБИ. 3 Угроза несанкционированной модификации (искажения) |
|
|
3.1 УБИ.3.1.1 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет эксплуатации уязвимостей |
3 |
|
3.2 УБИ.3.1.2 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет использования недостатков конфигурации |
3 |
|
3.3 УБИ.3.1.3 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет использования недостатков архитектуры |
3 |
|
3.4 УБИ.3.1.4 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет внедрения вредоносного программного обеспечения |
3 |
|
3.5 УБИ.3.1.5 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет внедрения программных и аппаратных закладок |
3, 6 |
|
3.6 УБИ.3.1.10 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет атаки типа "человек посередине" |
3 |
|
3.7 УБИ.3.1.13 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет реализации социальной инженерии |
3 |
|
3.8 УБИ.3.1.15 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет шифрования данных |
6 |
|
3.9 УБИ.3.1.16 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет нарушения изоляции |
3, 6 |
|
3.10 УБИ.3.1.18 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет использования недостатков механизмов разграничения доступа |
3 |
|
3.11 УБИ.3.1.19 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
6 |
|
3.12 УБИ.3.1.21 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет повреждения данных |
6 |
|
3.13 УБИ.3.1.22 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет атаки на веб-приложение |
3 |
|
3.14 УБИ.3.1.23 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
3.15 УБИ.3.1.24 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет физического воздействия |
3 |
|
3.16 УБИ.3.1.25 Угроза несанкционированной модификации (искажения) компонентов автоматизированного рабочего места за счет атаки на системы с распределенным реестром |
3, 6 |
|
3.17 УБИ.3.2.1 Угроза несанкционированной модификации (искажения) компонентов сервера за счет эксплуатации уязвимостей |
3 |
|
3.18 УБИ.3.2.2 Угроза несанкционированной модификации (искажения) компонентов сервера за счет использования недостатков конфигурации |
3 |
|
3.19 УБИ.3.2.3 Угроза несанкционированной модификации (искажения) компонентов сервера за счет использования недостатков архитектуры |
3 |
|
3.20 УБИ.3.2.4 Угроза несанкционированной модификации (искажения) компонентов сервера за счет внедрения вредоносного программного обеспечения |
3 |
|
3.21 УБИ.3.2.5 Угроза несанкционированной модификации (искажения) компонентов сервера за счет внедрения программных и аппаратных закладок |
3 |
|
3.22 УБИ.3.2.10 Угроза несанкционированной модификации (искажения) компонентов сервера за счет атаки типа "человек посередине" |
1 |
|
3.23 УБИ.3.2.13 Угроза несанкционированной модификации (искажения) компонентов сервера за счет реализации социальной инженерии |
3 |
|
3.24 УБИ.3.2.15 Угроза несанкционированной модификации (искажения) компонентов сервера за счет шифрования данных |
3 |
|
3.25 УБИ.3.2.16 Угроза несанкционированной модификации (искажения) компонентов сервера за счет нарушения изоляции |
3 |
|
3.26 УБИ.3.2.18 Угроза несанкционированной модификации (искажения) компонентов сервера за счет использования недостатков механизмов разграничения доступа |
3 |
|
3.27 УБИ.3.2.19 Угроза несанкционированной модификации (искажения) компонентов сервера за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
3 |
|
3.28 УБИ.3.2.21 Угроза несанкционированной модификации (искажения) компонентов сервера за счет повреждения данных |
3 |
|
3.29 УБИ.3.2.23 Угроза несанкционированной модификации (искажения) компонентов сервера за счет модификации (подмены) прошивки (микропрограммы) |
3 |
|
3.30 УБИ.3.2.24 Угроза несанкционированной модификации (искажения) компонентов сервера за счет физического воздействия |
3 |
|
3.31 УБИ.3.2.25 Угроза несанкционированной модификации (искажения) компонентов сервера за счет атаки на системы с распределенным реестром |
3 |
|
3.32 УБИ.3.9.1 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет эксплуатации уязвимостей |
3 |
|
3.33 УБИ.3.9.2 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет использования недостатков конфигурации |
3 |
|
3.34 УБИ.3.9.3 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет использования недостатков архитектуры |
3 |
|
3.35 УБИ.3.9.4 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет внедрения вредоносного программного обеспечения |
3 |
|
3.36 УБИ.3.9.5 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет внедрения программных и аппаратных закладок |
3 |
|
3.37 УБИ.3.9.10 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет атаки типа "человек посередине" |
3 |
|
3.38 УБИ.3.9.18 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет использования недостатков механизмов разграничения доступа |
3 |
|
3.39 УБИ.3.9.23 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
3.40 УБИ.3.9.24 Угроза несанкционированной модификации (искажения) компонентов средства защиты информации за счет физического воздействия |
3, 6 |
|
4. УБИ. 4 Угроза несанкционированной подмены |
|
|
4.1 УБИ.4.1.1 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет эксплуатации уязвимостей |
3, 6 |
|
4.2 УБИ.4.1.2 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет использования недостатков конфигурации |
3, 6 |
|
4.3 УБИ.4.1.3 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет использования недостатков архитектуры |
3, 6 |
|
4.4 УБИ.4.1.4 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
4.5 УБИ.4.1.5 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет внедрения программных и аппаратных закладок |
6 |
|
4.6 УБИ.4.1.10 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет атаки типа "человек посередине" |
3, 6 |
|
4.7 УБИ.4.1.16 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет нарушения изоляции |
3, 6 |
|
4.8 УБИ.4.1.18 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|
4.9 УБИ.4.1.19 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
6 |
|
4.10 УБИ.4.1.22 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет атаки на веб-приложение |
3, 6 |
|
4.11 УБИ.4.1.23 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
4.12 УБИ.4.1.24 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет физического воздействия |
3, 6 |
|
4.13 УБИ.4.1.25 Угроза несанкционированной подмены компонентов автоматизированного рабочего места за счет атаки на системы с распределенным реестром |
3, 6 |
|
4.14 УБИ.4.2.1 Угроза несанкционированной подмены компонентов сервера за счет эксплуатации уязвимостей |
3 |
|
4.15 УБИ.4.2.2 Угроза несанкционированной подмены компонентов сервера за счет использования недостатков конфигурации |
3 |
|
4.16 УБИ.4.2.3 Угроза несанкционированной подмены компонентов сервера за счет использования недостатков архитектуры |
3, 6 |
|
4.17 УБИ.4.2.4 Угроза несанкционированной подмены компонентов сервера за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
4.18 УБИ.4.2.5 Угроза несанкционированной подмены компонентов сервера за счет внедрения программных и аппаратных закладок |
3, 6 |
|
4.19 УБИ.4.2.10 Угроза несанкционированной подмены компонентов сервера за счет атаки типа "человек посередине" |
3, 6 |
|
4.20 УБИ.4.2.16 Угроза несанкционированной подмены компонентов сервера за счет нарушения изоляции |
3, 6 |
|
4.21 УБИ.4.2.18 Угроза несанкционированной подмены компонентов сервера за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|
4.22 УБИ.4.2.19 Угроза несанкционированной подмены компонентов сервера за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
6 |
|
4.23 УБИ.4.2.23 Угроза несанкционированной подмены компонентов сервера за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
4.24 УБИ.4.2.24 Угроза несанкционированной подмены компонентов сервера за счет физического воздействия |
3, 6 |
|
4.25 УБИ.4.2.25 Угроза несанкционированной подмены компонентов сервера за счет атаки на системы с распределенным реестром |
3, 6 |
|
4.26 УБИ.4.9.1 Угроза несанкционированной подмены компонентов средства защиты информации за счет эксплуатации уязвимостей |
3, 6 |
|
4.27 УБИ.4.9.2 Угроза несанкционированной подмены компонентов средства защиты информации за счет использования недостатков конфигурации |
3, 6 |
|
4.28 УБИ.4.9.3 Угроза несанкционированной подмены компонентов средства защиты информации за счет использования недостатков архитектуры |
3, 6 |
|
4.29 УБИ.4.9.4 Угроза несанкционированной подмены компонентов средства защиты информации за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
4.30 УБИ.4.9.5 Угроза несанкционированной подмены компонентов средства защиты информации за счет внедрения программных и аппаратных закладок |
6 |
|
4.31 УБИ.4.9.10 Угроза несанкционированной подмены компонентов средства защиты информации за счет атаки типа "человек посередине" |
3, 6 |
|
4.32 УБИ.4.9.18 Угроза несанкционированной подмены компонентов средства защиты информации за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|
4.33 УБИ.4.9.23 Угроза несанкционированной подмены компонентов средства защиты информации за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
4.34 УБИ.4.9.24 Угроза несанкционированной подмены компонентов средства защиты информации за счет физического воздействия |
3, 6 |
|
5. УБИ. 5 Угроза удаления информационных ресурсов |
|
|
5.1 УБИ.5.1.1 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет эксплуатации уязвимостей |
3, 6 |
|
5.2 УБИ.5.1.2 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет использования недостатков конфигурации |
3, 6 |
|
5.3 УБИ.5.1.3 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет использования недостатков архитектуры |
3, 6 |
|
5.4 УБИ.5.1.4 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
5.5 УБИ.5.1.5 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет внедрения программных и аппаратных закладок |
6 |
|
5.6 УБИ.5.1.10 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет атаки типа "человек посередине" |
3, 6 |
|
5.7 УБИ.5.1.13 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет реализации социальной инженерии |
3, 6 |
|
5.8 УБИ.5.1.14 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет атаки типа "отказ в обслуживании" |
4, 6 |
|
5.9 УБИ.5.1.15 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет шифрования данных |
6 |
|
5.10 УБИ.5.1.16 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет нарушения изоляции |
3, 6 |
|
5.11 УБИ.5.1.18 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет использования недостатков механизмов разграничения доступа |
3 |
|
5.12 УБИ.5.1.19 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
6 |
|
5.13 УБИ.5.1.21 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет повреждения данных |
4, 6 |
|
5.14 УБИ.5.1.22 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет атаки на веб-приложение |
3 |
|
5.15 УБИ.5.1.23 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет модификации (подмены) прошивки (микропрограммы) |
6 |
|
5.16 УБИ.5.1.24 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет физического воздействия |
3, 6 |
|
5.17 УБИ.5.1.25 Угроза удаления информации, обрабатываемой на автоматизированным рабочем месте за счет атаки на системы с распределенным реестром |
3, 6 |
|
5.18 УБИ.5.2.1 Угроза удаления информации, обрабатываемой сервером за счет эксплуатации уязвимостей |
3 |
|
5.19 УБИ.5.2.2 Угроза удаления информации, обрабатываемой сервером за счет использования недостатков конфигурации |
3 |
|
5.20 УБИ.5.2.3 Угроза удаления информации, обрабатываемой сервером за счет использования недостатков архитектуры |
3 |
|
5.21 УБИ.5.2.4 Угроза удаления информации, обрабатываемой сервером за счет внедрения вредоносного программного обеспечения |
3 |
|
5.22 УБИ.5.2.5 Угроза удаления информации, обрабатываемой сервером за счет внедрения программных и аппаратных закладок |
3, 6 |
|
5.23 УБИ.5.2.10 Угроза удаления информации, обрабатываемой сервером за счет атаки типа "человек посередине" |
3 |
|
5.25 УБИ.5.2.13 Угроза удаления информации, обрабатываемой сервером за счет реализации социальной инженерии |
3 |
|
5.26 УБИ.5.2.14 Угроза удаления информации, обрабатываемой сервером за счет атаки типа "отказ в обслуживании" |
3 |
|
5.27 УБИ.5.2.15 Угроза удаления информации, обрабатываемой сервером за счет шифрования данных |
3 |
|
5.28 УБИ.5.2.16 Угроза удаления информации, обрабатываемой сервером за счет нарушения изоляции |
3 |
|
5.29 УБИ.5.2.18 Угроза удаления информации, обрабатываемой сервером за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|
5.30 УБИ.5.2.19 Угроза удаления информации, обрабатываемой сервером за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
3 |
|
5.31 УБИ.5.2.21 Угроза удаления информации, обрабатываемой сервером за счет повреждения данных |
3 |
|
5.32 УБИ.5.2.23 Угроза удаления информации, обрабатываемой сервером за счет модификации (подмены) прошивки (микропрограммы) |
3 |
|
5.33 УБИ.5.2.24 Угроза удаления информации, обрабатываемой сервером за счет физического воздействия |
3 |
|
5.34 УБИ.5.2.25 Угроза удаления информации, обрабатываемой сервером за счет атаки на системы с распределенным реестром |
3, 6 |
|
5.35 УБИ.5.9.1 Угроза удаления информации, обрабатываемой средством защиты информации за счет эксплуатации уязвимостей |
3 |
|
5.36 УБИ.5.9.2 Угроза удаления информации, обрабатываемой средством защиты информации за счет использования недостатков конфигурации |
3 |
|
5.37 УБИ.5.9.3 Угроза удаления информации, обрабатываемой средством защиты информации за счет использования недостатков архитектуры |
3 |
|
5.38 УБИ.5.9.4 Угроза удаления информации, обрабатываемой средством защиты информации за счет внедрения вредоносного программного обеспечения |
3 |
|
5.39 УБИ.5.9.5 Угроза удаления информации, обрабатываемой средством защиты информации за счет внедрения программных и аппаратных закладок |
6 |
|
5.40 УБИ.5.9.10 Угроза удаления информации, обрабатываемой средством защиты информации за счет атаки типа "человек посередине" |
3 |
|
5.40 УБИ.5.9.14 Угроза удаления информации, обрабатываемой средством защиты информации за счет атаки типа "отказ в обслуживании" |
4 |
|
5.41 УБИ.5.9.18 Угроза удаления информации, обрабатываемой средством защиты информации за счет использования недостатков механизмов разграничения доступа |
3 |
|
5.42 УБИ.5.9.23 Угроза удаления информации, обрабатываемой средством защиты информации за счет модификации (подмены) прошивки (микропрограммы) |
6 |
|
5.43 УБИ.5.9.24 Угроза удаления информации, обрабатываемой средством защиты информации за счет физического воздействия |
3 |
|
6. УБИ. 6 Угроза отказа в обслуживании |
|
|
6.1 УБИ.6.1.1 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет эксплуатации уязвимостей |
3, 4 |
|
6.2 УБИ.6.1.2 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет использования недостатков конфигурации |
3, 4 |
|
6.3 УБИ.6.1.4 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет внедрения вредоносного программного обеспечения |
3, 4 |
|
6.4 УБИ.6.1.5 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет внедрения программных и аппаратных закладок |
4, 6 |
|
6.5 УБИ.6.1.14 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет атаки типа "отказ в обслуживании" |
4 |
|
6.6 УБИ.6.1.15 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет шифрования данных |
4, 6 |
|
6.7 УБИ.6.1.19 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
4, 6 |
|
6.8 УБИ.6.1.21 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет повреждения данных |
4 |
|
6.9 УБИ.6.1.23 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет модификации (подмены) прошивки (микропрограммы) |
4, 6 |
|
6.10 УБИ.6.1.24 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет физического воздействия |
3, 4 |
|
6.12 УБИ.6.1.25 Угроза вызова отказа в обслуживании автоматизированного рабочего места за счет атаки на системы с распределенным реестром |
4, 6 |
|
6.13 УБИ.6.2.1 Угроза вызова отказа в обслуживании сервера за счет эксплуатации уязвимостей |
3, 4 |
|
6.14 УБИ.6.2.2 Угроза вызова отказа в обслуживании сервера за счет использования недостатков конфигурации |
3, 4 |
|
6.15 УБИ.6.2.4 Угроза вызова отказа в обслуживании сервера за счет внедрения вредоносного программного обеспечения |
3, 4 |
|
6.16 УБИ.6.2.5 Угроза вызова отказа в обслуживании сервера за счет внедрения программных и аппаратных закладок |
4, 6 |
|
6.17 УБИ.6.2.14 Угроза вызова отказа в обслуживании сервера за счет атаки типа "отказ в обслуживании" |
4 |
|
6.18 УБИ.6.2.15 Угроза вызова отказа в обслуживании сервера за счет шифрования данных |
4, 6 |
|
6.19 УБИ.6.2.19 Угроза вызова отказа в обслуживании сервера за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
4, 6 |
|
6.20 УБИ.6.2.21 Угроза вызова отказа в обслуживании сервера за счет повреждения данных |
4, 6 |
|
6.21 УБИ.6.2.23 Угроза вызова отказа в обслуживании сервера за счет модификации (подмены) прошивки (микропрограммы) |
4, 6 |
|
6.22 УБИ.6.2.24 Угроза вызова отказа в обслуживании сервера за счет физического воздействия |
3, 6 |
|
6.23 УБИ.6.2.25 Угроза вызова отказа в обслуживании сервера за счет атаки на системы с распределенным реестром |
4, 6 |
|
6.24 УБИ.6.9.1 Угроза вызова отказа в обслуживании средства защиты информации за счет эксплуатации уязвимостей |
3, 4 |
|
6.25 УБИ.6.9.2 Угроза вызова отказа в обслуживании средства защиты информации за счет использования недостатков конфигурации |
3, 4 |
|
6.26 УБИ.6.9.4 Угроза вызова отказа в обслуживании средства защиты информации за счет внедрения вредоносного программного обеспечения |
3, 4 |
|
6.27 УБИ.6.9.5 Угроза вызова отказа в обслуживании средства защиты информации за счет внедрения программных и аппаратных закладок |
4, 6 |
|
6.28 УБИ.6.9.14 Угроза вызова отказа в обслуживании средства защиты информации за счет атаки типа "отказ в обслуживании" |
4 |
|
6.29 УБИ.6.9.23 Угроза вызова отказа в обслуживании средства защиты информации за счет модификации (подмены) прошивки (микропрограммы) |
4, 6 |
|
6.30 УБИ.6.9.24 Угроза вызова отказа в обслуживании средства защиты информации за счет физического воздействия |
4, 6 |
|
7. УБИ. 7 Угроза ненадлежащего (нецелевого) использования |
|
|
7.1УБИ.7.1.1 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет эксплуатации уязвимостей |
3 |
|
7.2 УБИ.7.1.2 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет использования недостатков конфигурации |
3 |
|
7.3 УБИ.7.1.4 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет внедрения вредоносного программного обеспечения |
3 |
|
7.4 УБИ.7.1.5 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет внедрения программных и аппаратных закладок |
6 |
|
7.5 УБИ.7.1.11 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет применения скрытых каналов |
3 |
|
7.6 УБИ.7.1.18 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет использования недостатков механизмов разграничения доступа |
3 |
|
7.7 УБИ.7.1.19 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
2, 6 |
|
7.8 УБИ.7.1.22 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет атаки на веб-приложение |
2 |
|
7.9 УБИ.7.1.23 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет модификации (подмены) прошивки (микропрограммы) |
2 |
|
7.10 УБИ 7.1.24 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет физического воздействия |
2 |
|
7.12 УБИ.7.1.25 Угроза ненадлежащего (нецелевого) использования автоматизированного рабочего места за счет атаки на системы с распределенным реестром |
2 |
|
7.13 УБИ.7.2.1 Угроза ненадлежащего (нецелевого) использования сервера за счет эксплуатации уязвимостей |
2 |
|
7.14 УБИ.7.2.2 Угроза ненадлежащего (нецелевого) использования сервера за счет использования недостатков конфигурации |
2 |
|
7.15 УБИ.7.2.4 Угроза ненадлежащего (нецелевого) использования сервера за счет |
2 |
|
7.16 УБИ.7.2.5 Угроза ненадлежащего (нецелевого) использования сервера за счет внедрения программных и аппаратных закладок |
2 |
|
7.17 УБИ.7.2.11 Угроза ненадлежащего (нецелевого) использования сервера за счет применения скрытых каналов |
3 |
|
7.18 УБИ.7.2.18 Угроза ненадлежащего (нецелевого) использования сервера за счет использования недостатков механизмов разграничения доступа |
3 |
|
7.19 УБИ.7.2.19 Угроза ненадлежащего (нецелевого) использования сервера за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
2 |
|
7.20 УБИ.7.2.23 Угроза ненадлежащего (нецелевого) использования сервера за счет модификации (подмены) прошивки (микропрограммы) |
3, 6 |
|
7.21 УБИ.7.2.24 Угроза ненадлежащего (нецелевого) использования сервера за счет физического воздействия |
3 |
|
7.22 УБИ.7.2.25 Угроза ненадлежащего (нецелевого) использования сервера за счет атаки на системы с распределенным реестром |
3, 6 |
|
8. УБИ. 8 Угроза нарушения функционирования (работоспособности) |
|
|
8.1 УБИ.8.1.1 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет эксплуатации уязвимостей |
3, 4 |
|
8.2 УБИ.8.1.2 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет использования недостатков конфигурации |
3, 4 |
|
8.3 УБИ.8.1.4 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет внедрения вредоносного программного обеспечения |
3, 4 |
|
8.4 УБИ.8.1.5 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет внедрения программных и аппаратных закладок |
4, 6 |
|
8.5 УБИ.8.1.13 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет реализации социальной инженерии |
3, 4 |
|
8.6 УБИ.8.1.14 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет атаки типа "отказ в обслуживании" |
4 |
|
8.7 УБИ.8.1.15 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет шифрования данных |
3, 4 |
|
8.8 УБИ.8.1.16 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет нарушения изоляции |
3, 4 |
|
8.9 УБИ.8.1.18 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет использования недостатков механизмов разграничения доступа |
3, 4 |
|
8.10 УБИ.8.1.19 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
4, 6 |
|
8.11 УБИ.8.1.21 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет повреждения данных |
4, 6 |
|
8.12 УБИ.8.1.22 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет атаки на веб-приложение |
3, 4 |
|
8.13 УБИ.8.1.23 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет модификации (подмены) прошивки (микропрограммы) |
4, 6 |
|
8.14 УБИ.8.1.24 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет физического воздействия |
3, 4 |
|
8.15 УБИ.8.1.25 Угроза нарушения функционирования (работоспособности) автоматизированного рабочего места за счет атаки на системы с распределенным реестром |
3, 4 |
|
8.16 УБИ.8.2.1 Угроза нарушения функционирования (работоспособности) сервера за счет эксплуатации уязвимостей |
3, 4 |
|
8.17 УБИ.8.2.2 Угроза нарушения функционирования (работоспособности) сервера за счет использования недостатков конфигурации |
3, 4 |
|
8.18 УБИ.8.2.4 Угроза нарушения функционирования (работоспособности) сервера за счет внедрения вредоносного программного обеспечения |
3, 4 |
|
8.19 УБИ.8.2.5 Угроза нарушения функционирования (работоспособности) сервера за счет внедрения программных и аппаратных закладок |
4, 6 |
|
8.20 УБИ.8.2.13 Угроза нарушения функционирования (работоспособности) сервера за счет реализации социальной инженерии |
3, 4 |
|
8.21 УБИ.8.2.14 Угроза нарушения функционирования (работоспособности) сервера за счет атаки типа "отказ в обслуживании" |
4 |
|
8.22 УБИ.8.2.15 Угроза нарушения функционирования (работоспособности) сервера за счет шифрования данных |
4, 6 |
|
8.23 УБИ.8.2.16 Угроза нарушения функционирования (работоспособности) сервера за счет нарушения изоляции |
4, 6 |
|
8.24 УБИ.8.2.18 Угроза нарушения функционирования (работоспособности) сервера за счет использования недостатков механизмов разграничения доступа |
3, 4 |
|
8.25 УБИ.8.2.19 Угроза нарушения функционирования (работоспособности) сервера за счет модификации операционной системы (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро операционной системы) |
4, 6 |
|
8.26 УБИ.8.2.21 Угроза нарушения функционирования (работоспособности) сервера за счет повреждения данных |
4, 6 |
|
8.27 УБИ.8.2.23 Угроза нарушения функционирования (работоспособности) сервера за счет модификации (подмены) прошивки (микропрограммы) |
34, 6 |
|
8.28 УБИ.8.2.24 Угроза нарушения функционирования (работоспособности) сервера за счет физического воздействия |
3, 4 |
|
8.29 УБИ.8.2.25 Угроза нарушения функционирования (работоспособности) сервера за счет атаки на системы с распределенным реестром |
3, 4 |
|
8.30 УБИ.8.9.1 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет эксплуатации уязвимостей |
3, 4 |
|
8.31 УБИ.8.9.2 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет использования недостатков конфигурации |
3, 4 |
|
8.32 УБИ.8.9.4 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет внедрения вредоносного программного обеспечения |
3, 4 |
|
8.33 УБИ.8.9.5 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет внедрения программных и аппаратных закладок |
4, 6 |
|
8.34 УБИ.8.9.14 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет атаки типа "отказ в обслуживании" |
4 |
|
8.35 УБИ.8.9.18 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет использования недостатков механизмов разграничения доступа |
3, 4 |
|
8.36 УБИ.8.9.24 Угроза нарушения функционирования (работоспособности) средства защиты информации за счет физического воздействия |
3, 4 |
|
9. УБИ. 11 Угроза несанкционированного массового сбора информации |
|
|
11.1 УБИ.11.1.1 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет эксплуатации уязвимостей |
3, 6 |
|
11.1 УБИ.11.1.2 гроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет использования недостатков конфигурации |
3, 6 |
|
11.1 УБИ.11.1.3 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет использования недостатков архитектуры |
3, 6 |
|
11.1 УБИ.11.1.4 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
11.1 УБИ.11.1.5 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет внедрения программных и аппаратных закладок |
2, 6 |
|
11.1 УБИ.11.1.7 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет прослушивания (захвата) сетевого трафика |
1 |
|
11.1 УБИ.11.1.8 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет сканирования сетевой инфраструктуры |
3, 6 |
|
11.1 УБИ.11.1.9 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет изучения информации о системе |
3, 6 |
|
11.1 УБИ.11.1.13 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет реализации социальной инженерии |
3, 6 |
|
11.1 УБИ.11.1.18 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|
11.1 УБИ.11.1.20 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет автоматического сбора человеко-читаемых данных |
6 |
|
11.1 УБИ.11.1.22 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет атаки на веб-приложение |
3, 6 |
|
11.1 УБИ.11.1.25 Угроза несанкционированного массового сбора информации с автоматизированного рабочего места за счет атаки на системы с распределенным реестром |
3, 6 |
|
11.1 УБИ.11.2.1 Угроза несанкционированного массового сбора информации с сервера за счет эксплуатации уязвимостей |
3, 6 |
|
11.1 УБИ.11.2.2 Угроза несанкционированного массового сбора информации с сервера за счет использования недостатков конфигурации |
3, 6 |
|
11.1 УБИ.11.2.3 Угроза несанкционированного массового сбора информации с сервера за счет использования недостатков архитектуры |
3, 6 |
|
11.1 УБИ.11.2.4 Угроза несанкционированного массового сбора информации с сервера за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
11.1 УБИ.11.2.5 Угроза несанкционированного массового сбора информации с сервера за счет внедрения программных и аппаратных закладок |
2, 6 |
|
11.1 УБИ.11.2.7 Угроза несанкционированного массового сбора информации с сервера за счет прослушивания (захвата) сетевого трафика |
1 |
|
11.1 УБИ.11.2.8 Угроза несанкционированного массового сбора информации с сервера за счет сканирования сетевой инфраструктуры |
3, 6 |
|
11.1 УБИ.11.2.9 Угроза несанкционированного массового сбора информации с сервера за счет изучения информации о системе |
3, 6 |
|
11.1 УБИ.11.2.13 Угроза несанкционированного массового сбора информации с сервера за счет реализации социальной инженерии |
3, 6 |
|
11.1 УБИ.11.2.18 Угроза несанкционированного массового сбора информации с сервера за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|
11.1 УБИ.11.2.25 Угроза несанкционированного массового сбора информации с сервера за счет атаки на системы с распределенным реестром |
3, 6 |
|
11.1 УБИ.11.9.1 Угроза несанкционированного массового сбора информации с средства защиты информации за счет эксплуатации уязвимостей |
3, 6 |
|
11.1 УБИ.11.9.2 Угроза несанкционированного массового сбора информации с средства защиты информации за счет использования недостатков конфигурации |
3, 6 |
|
11.1 УБИ.11.9.3 Угроза несанкционированного массового сбора информации с средства защиты информации за счет использования недостатков архитектуры |
3, 6 |
|
11.1 УБИ.11.9.4 Угроза несанкционированного массового сбора информации с средства защиты информации за счет внедрения вредоносного программного обеспечения |
3, 6 |
|
11.1 УБИ.11.9.5 Угроза несанкционированного массового сбора информации с средства защиты информации за счет внедрения программных и аппаратных закладок |
2, 6 |
|
11.1 УБИ.11.9.8 Угроза несанкционированного массового сбора информации с средства защиты информации за счет сканирования сетевой инфраструктуры |
3, 6 |
|
11.1 УБИ.11.9.9 Угроза несанкционированного массового сбора информации с средства защиты информации за счет изучения информации о системе |
3, 6 |
|
11.1 УБИ.11.9.18 Угроза несанкционированного массового сбора информации с средства защиты информации за счет использования недостатков механизмов разграничения доступа |
3, 6 |
|