Т10

Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям

Задача нарушителя: достижение нарушителем конечной цели, приводящее к реализации моделируемой угрозы и причинению недопустимых негативных последствий.

Приложение 11 методики оценки угроз безопасности информации (ФСТЭК России, 05.02.2021), таблица 11.1 — 13 техник, приведены дословно.

Техники тактики Т10

Т10.1Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Т10.2Несанкционированное воздействие на системное программное обеспечение, его конфигурацию и параметры доступа
Т10.3Несанкционированное воздействие на программные модули прикладного программного обеспечения
Т10.4Несанкционированное воздействие на программный код, конфигурацию и параметры доступа прикладного программного обеспечения
Т10.5Несанкционированное воздействие на программный код, конфигурацию и параметры доступа системного программного обеспечения
Т10.6Несанкционированное воздействие на программный код, конфигурацию и параметры доступа прошивки устройства
Т10.7Подмена информации (например, платежных реквизитов) в памяти или информации, хранимой в виде файлов, информации в базах данных и репозиториях, информации на неразмеченных областях дисков и сменных носителей
Т10.8Уничтожение информации, включая информацию, хранимую в виде файлов, информацию в базах данных и репозиториях, информацию на неразмеченных областях дисков и сменных носителей
Т10.9Добавление информации (например, дефейсинг корпоративного портала, публикация ложной новости)
Т10.10Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети
Т10.11Нецелевое использование ресурсов системы.
Примеры: 1) организация майнинговой платформы; 2) организация платформы для осуществления атак отказа в обслуживании на смежные системы и сети.
Т10.12Несанкционированное воздействие на автоматизированные системы управления с целью вызова отказа или нарушения функций управления, в том числе на АСУ критически важных объектов, потенциально опасных объектов, объектов, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, в том числе опасных производственных объектов.
Примеры: 1) воздействие на автоматизированные системы управления объектов транспорта;
2) удаленное воздействие на цифровые системы и первичное оборудование объектов электроэнергетики; 3) воздействие на системы управления технологическим процессом нефтехимического объекта
Т10.13Несанкционированное воздействие на автоматизированные системы управления с целью вызова отказа или поломки оборудования, в том числе АСУ критически важных объектов, потенциально опасных объектов, объектов, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, в том числе опасных производственных объектов

Угрозы БДУ, чей сценарий проходит через Т10

Т10 — конечное воздействие, то есть сама угроза. По определению приложения 11 она присутствует в сценарии каждой угрозы, поэтому здесь приведён весь перечень БДУ. Конкретная техника Т10.x указана на странице угрозы.

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает