Угрозы БДУ ФСТЭК

В строке каждой угрозы указаны среда реализации и число сопоставленных мер защиты.

• УБИ.001 Угроза автоматического распространения вредоносного кода в грид-системе Грид-системы 13
• УБИ.002 Угроза агрегирования данных, передаваемых в грид-системе Грид-системы 4
• УБИ.003 Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации Программная среда и уязвимости 7
• УБИ.004 Угроза аппаратного сброса пароля BIOS BIOS/UEFI и микропрограммное обеспечение 2
• УБИ.005 Угроза внедрения вредоносного кода в BIOS BIOS/UEFI и микропрограммное обеспечение 5
• УБИ.006 Угроза внедрения кода или данных Программная среда и уязвимости 5
• УБИ.007 Угроза воздействия на программы с высокими привилегиями Доступ и учётные записи 9
• УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации Доступ и учётные записи 7
• УБИ.009 Угроза восстановления предыдущей уязвимой версии BIOS BIOS/UEFI и микропрограммное обеспечение 3
• УБИ.010 Угроза выхода процесса за пределы виртуальной машины Виртуализация и облачные вычисления 9
• УБИ.011 Угроза деавторизации санкционированного клиента беспроводной сети Беспроводные сети 3
• УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ Программная среда и уязвимости 7
• УБИ.013 Угроза деструктивного использования декларированного функционала BIOS BIOS/UEFI и микропрограммное обеспечение 4
• УБИ.014 Угроза длительного удержания вычислительных ресурсов пользователями Программная среда и уязвимости 4
• УБИ.015 Угроза доступа к защищаемым файлам с использованием обходного пути Доступ и учётные записи 4
• УБИ.016 Угроза доступа к локальным файлам сервера при помощи URL Веб-технологии и браузер 4
• УБИ.017 Угроза доступа/перехвата/изменения HTTP cookies Веб-технологии и браузер 3
• УБИ.018 Угроза загрузки нештатной операционной системы BIOS/UEFI и микропрограммное обеспечение 5
• УБИ.019 Угроза заражения DNS-кеша Сеть и внешние источники 4
• УБИ.020 Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг Виртуализация и облачные вычисления 7
• УБИ.021 Угроза злоупотребления доверием потребителей облачных услуг Виртуализация и облачные вычисления 4
• УБИ.022 Угроза избыточного выделения оперативной памяти Программная среда и уязвимости 3
• УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы Программная среда и уязвимости 14
• УБИ.024 Угроза изменения режимов работы аппаратных элементов компьютера BIOS/UEFI и микропрограммное обеспечение 4
• УБИ.025 Угроза изменения системных и глобальных переменных Программная среда и уязвимости 4
• УБИ.026 Угроза искажения XML-схемы Веб-технологии и браузер 3
• УБИ.027 Угроза искажения вводимой и выводимой на периферийные устройства информации Аппаратура и физическая среда 4
• УБИ.028 Угроза использования альтернативных путей доступа к ресурсам Доступ и учётные записи 3
• УБИ.029 Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами Суперкомпьютеры 3
• УБИ.030 Угроза использования информации идентификации/аутентификации, заданной по умолчанию Доступ и учётные записи 2
• УБИ.031 Угроза использования механизмов авторизации для повышения привилегий Доступ и учётные записи 3
• УБИ.032 Угроза использования поддельных цифровых подписей BIOS BIOS/UEFI и микропрограммное обеспечение 3
• УБИ.033 Угроза использования слабостей кодирования входных данных Программная среда и уязвимости 2
• УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными Сеть и внешние источники 3
• УБИ.035 Угроза использования слабых криптографических алгоритмов BIOS BIOS/UEFI и микропрограммное обеспечение 3
• УБИ.036 Угроза исследования механизмов работы программы Программная среда и уязвимости 2
• УБИ.037 Угроза исследования приложения через отчёты об ошибках Программная среда и уязвимости 2
• УБИ.038 Угроза исчерпания вычислительных ресурсов хранилища больших данных Большие данные 3
• УБИ.039 Угроза исчерпания запаса ключей, необходимых для обновления BIOS BIOS/UEFI и микропрограммное обеспечение 2
• УБИ.040 Угроза конфликта юрисдикций различных стран Виртуализация и облачные вычисления 1
• УБИ.041 Угроза межсайтового скриптинга Веб-технологии и браузер 5
• УБИ.042 Угроза межсайтовой подделки запроса Веб-технологии и браузер 3
• УБИ.043 Угроза нарушения доступности облачного сервера Виртуализация и облачные вычисления 4
• УБИ.044 Угроза нарушения изоляции пользовательских данных внутри виртуальной машины Виртуализация и облачные вычисления 7
• УБИ.045 Угроза нарушения изоляции среды исполнения BIOS BIOS/UEFI и микропрограммное обеспечение 5
• УБИ.046 Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия Виртуализация и облачные вычисления 3
• УБИ.047 Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке Грид-системы 4
• УБИ.048 Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин Виртуализация и облачные вычисления 6
• УБИ.049 Угроза нарушения целостности данных кеша Программная среда и уязвимости 3
• УБИ.050 Угроза неверного определения формата входных данных, поступающих в хранилище больших данных Большие данные 1
• УБИ.051 Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания Аппаратура и физическая среда 2
• УБИ.052 Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения Виртуализация и облачные вычисления 2
• УБИ.053 Угроза невозможности управления правами пользователей BIOS BIOS/UEFI и микропрограммное обеспечение 4
• УБИ.054 Угроза недобросовестного исполнения обязательств поставщиками облачных услуг Виртуализация и облачные вычисления 3
• УБИ.055 Угроза незащищённого администрирования облачных услуг Виртуализация и облачные вычисления 13
• УБИ.056 Угроза некачественного переноса инфраструктуры в облако Виртуализация и облачные вычисления 3
• УБИ.057 Угроза неконтролируемого копирования данных внутри хранилища больших данных Большие данные 3
• УБИ.058 Угроза неконтролируемого роста числа виртуальных машин Виртуализация и облачные вычисления 8
• УБИ.059 Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов Программная среда и уязвимости 7
• УБИ.060 Угроза неконтролируемого уничтожения информации хранилищем больших данных Большие данные 3
• УБИ.061 Угроза некорректного задания структуры данных транзакции Базы данных 6
• УБИ.062 Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера Веб-технологии и браузер 3
• УБИ.063 Угроза некорректного использования функционала программного и аппаратного обеспечения Программная среда и уязвимости 4
• УБИ.064 Угроза некорректной реализации политики лицензирования в облаке Виртуализация и облачные вычисления 2
• УБИ.065 Угроза неопределённости в распределении ответственности между ролями в облаке Виртуализация и облачные вычисления 2
• УБИ.066 Угроза неопределённости ответственности за обеспечение безопасности облака Виртуализация и облачные вычисления 2
• УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией Доступ и учётные записи 5
• УБИ.068 Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением Программная среда и уязвимости 4
• УБИ.069 Угроза неправомерных действий в каналах связи Сеть и внешние источники 3
• УБИ.070 Угроза непрерывной модернизации облачной инфраструктуры Виртуализация и облачные вычисления 3
• УБИ.071 Угроза несанкционированного восстановления удалённой защищаемой информации Съёмные носители информации 3
• УБИ.072 Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS BIOS/UEFI и микропрограммное обеспечение 5
• УБИ.073 Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети Виртуализация и облачные вычисления 4
• УБИ.074 Угроза несанкционированного доступа к аутентификационной информации Доступ и учётные записи 3
• УБИ.075 Угроза несанкционированного доступа к виртуальным каналам передачи Виртуализация и облачные вычисления 5
• УБИ.076 Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети Виртуализация и облачные вычисления 9
• УБИ.077 Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение Виртуализация и облачные вычисления 7
• УБИ.078 Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети Виртуализация и облачные вычисления 7
• УБИ.079 Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин Виртуализация и облачные вычисления 8
• УБИ.080 Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети Виртуализация и облачные вычисления 10
• УБИ.081 Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы Грид-системы 4
• УБИ.082 Угроза несанкционированного доступа к сегментам вычислительного поля Суперкомпьютеры 3
• УБИ.083 Угроза несанкционированного доступа к системе по беспроводным каналам Беспроводные сети 5
• УБИ.084 Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети Виртуализация и облачные вычисления 9
• УБИ.085 Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации Виртуализация и облачные вычисления 5
• УБИ.086 Угроза несанкционированного изменения аутентификационной информации Доступ и учётные записи 3
• УБИ.087 Угроза несанкционированного использования привилегированных функций BIOS BIOS/UEFI и микропрограммное обеспечение 4
• УБИ.088 Угроза несанкционированного копирования защищаемой информации Съёмные носители информации 4
• УБИ.089 Угроза несанкционированного редактирования реестра Программная среда и уязвимости 4
• УБИ.090 Угроза несанкционированного создания учётной записи пользователя Доступ и учётные записи 3
• УБИ.091 Угроза несанкционированного удаления защищаемой информации Доступ и учётные записи 5
• УБИ.092 Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам Аппаратура и физическая среда 3
• УБИ.093 Угроза несанкционированного управления буфером Программная среда и уязвимости 3
• УБИ.094 Угроза несанкционированного управления синхронизацией и состоянием Программная среда и уязвимости 2
• УБИ.095 Угроза несанкционированного управления указателями Программная среда и уязвимости 4
• УБИ.096 Угроза несогласованности политик безопасности элементов облачной инфраструктуры Виртуализация и облачные вычисления 3
• УБИ.097 Угроза несогласованности правил доступа к большим данным Большие данные 3
• УБИ.098 Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб Сеть и внешние источники 5
• УБИ.099 Угроза обнаружения хостов Сеть и внешние источники 5
• УБИ.100 Угроза обхода некорректно настроенных механизмов аутентификации Доступ и учётные записи 6
• УБИ.101 Угроза общедоступности облачной инфраструктуры Виртуализация и облачные вычисления 3
• УБИ.102 Угроза опосредованного управления группой программ через совместно используемые данные Программная среда и уязвимости 3
• УБИ.103 Угроза определения типов объектов защиты Сеть и внешние источники 2
• УБИ.104 Угроза определения топологии вычислительной сети Сеть и внешние источники 5
• УБИ.105 Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных Большие данные 2
• УБИ.106 Угроза отказа в обслуживании системой хранения данных суперкомпьютера Суперкомпьютеры 4
• УБИ.107 Угроза отключения контрольных датчиков АСУ ТП и промышленное оборудование 3
• УБИ.108 Угроза ошибки обновления гипервизора Виртуализация и облачные вычисления 4
• УБИ.109 Угроза перебора всех настроек и параметров приложения Программная среда и уязвимости 7
• УБИ.110 Угроза перегрузки грид-системы вычислительными заданиями Грид-системы 2
• УБИ.111 Угроза передачи данных по скрытым каналам Сеть и внешние источники 5
• УБИ.112 Угроза передачи запрещённых команд на оборудование с числовым программным управлением АСУ ТП и промышленное оборудование 3
• УБИ.113 Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники Аппаратура и физическая среда 3
• УБИ.114 Угроза переполнения целочисленных переменных Программная среда и уязвимости 2
• УБИ.115 Угроза перехвата вводимой и выводимой на периферийные устройства информации Аппаратура и физическая среда 4
• УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети Сеть и внешние источники 3
• УБИ.117 Угроза перехвата привилегированного потока Доступ и учётные записи 3
• УБИ.118 Угроза перехвата привилегированного процесса Доступ и учётные записи 4
• УБИ.119 Угроза перехвата управления гипервизором Виртуализация и облачные вычисления 4
• УБИ.120 Угроза перехвата управления средой виртуализации Виртуализация и облачные вычисления 3
• УБИ.121 Угроза повреждения системного реестра Программная среда и уязвимости 3
• УБИ.122 Угроза повышения привилегий Доступ и учётные записи 4
• УБИ.123 Угроза подбора пароля BIOS BIOS/UEFI и микропрограммное обеспечение 4
• УБИ.124 Угроза подделки записей журнала регистрации событий Жизненный цикл ПО и средства защиты 4
• УБИ.125 Угроза подключения к беспроводной сети в обход процедуры аутентификации Беспроводные сети 3
• УБИ.126 Угроза подмены беспроводного клиента или точки доступа Беспроводные сети 5
• УБИ.127 Угроза подмены действия пользователя путём обмана Сеть и внешние источники 5
• УБИ.128 Угроза подмены доверенного пользователя Доступ и учётные записи 4
• УБИ.129 Угроза подмены резервной копии программного обеспечения BIOS BIOS/UEFI и микропрограммное обеспечение 4
• УБИ.130 Угроза подмены содержимого сетевых ресурсов Сеть и внешние источники 3
• УБИ.131 Угроза подмены субъекта сетевого доступа Сеть и внешние источники 3
• УБИ.132 Угроза получения предварительной информации об объекте защиты Сеть и внешние источники 3
• УБИ.133 Угроза получения сведений о владельце беспроводного устройства Беспроводные сети 2
• УБИ.134 Угроза потери доверия к поставщику облачных услуг Виртуализация и облачные вычисления 2
• УБИ.135 Угроза потери и утечки данных, обрабатываемых в облаке Виртуализация и облачные вычисления 7
• УБИ.136 Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных Большие данные 3
• УБИ.137 Угроза потери управления облачными ресурсами Виртуализация и облачные вычисления 2
• УБИ.138 Угроза потери управления собственной инфраструктурой при переносе её в облако Виртуализация и облачные вычисления 2
• УБИ.139 Угроза преодоления физической защиты Аппаратура и физическая среда 2
• УБИ.140 Угроза приведения системы в состояние «отказ в обслуживании» Сеть и внешние источники 10
• УБИ.141 Угроза привязки к поставщику облачных услуг Виртуализация и облачные вычисления 5
• УБИ.142 Угроза приостановки оказания облачных услуг вследствие технических сбоев Виртуализация и облачные вычисления 6
• УБИ.143 Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации Аппаратура и физическая среда 8
• УБИ.144 Угроза программного сброса пароля BIOS BIOS/UEFI и микропрограммное обеспечение 6
• УБИ.145 Угроза пропуска проверки целостности программного обеспечения Жизненный цикл ПО и средства защиты 3
• УБИ.146 Угроза прямого обращения к памяти вычислительного поля суперкомпьютера Суперкомпьютеры 3
• УБИ.147 Угроза распространения несанкционированно повышенных прав на всю грид-систему Грид-системы 4
• УБИ.148 Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных Большие данные 3
• УБИ.149 Угроза сбоя обработки специальным образом изменённых файлов Программная среда и уязвимости 2
• УБИ.150 Угроза сбоя процесса обновления BIOS BIOS/UEFI и микропрограммное обеспечение 2
• УБИ.151 Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL Веб-технологии и браузер 3
• УБИ.152 Угроза удаления аутентификационной информации Доступ и учётные записи 3
• УБИ.153 Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов Сеть и внешние источники 2
• УБИ.154 Угроза установки уязвимых версий обновления программного обеспечения BIOS BIOS/UEFI и микропрограммное обеспечение 3
• УБИ.155 Угроза утраты вычислительных ресурсов Аппаратура и физическая среда 2
• УБИ.156 Угроза утраты носителей информации Аппаратура и физическая среда 3
• УБИ.157 Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации Аппаратура и физическая среда 4
• УБИ.158 Угроза форматирования носителей информации Аппаратура и физическая среда 3
• УБИ.159 Угроза «форсированного веб-браузинга» Веб-технологии и браузер 2
• УБИ.160 Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации Аппаратура и физическая среда 3
• УБИ.161 Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями Суперкомпьютеры 3
• УБИ.162 Угроза эксплуатации цифровой подписи программного кода Программная среда и уязвимости 3
• УБИ.163 Угроза перехвата исключения/сигнала из привилегированного блока функций Программная среда и уязвимости 3
• УБИ.164 Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре Виртуализация и облачные вычисления 4
• УБИ.165 Угроза включения в проект не достоверно испытанных компонентов Жизненный цикл ПО и средства защиты 3
• УБИ.166 Угроза внедрения системной избыточности Программная среда и уязвимости 2
• УБИ.167 Угроза заражения компьютера при посещении неблагонадёжных сайтов Сеть и внешние источники 5
• УБИ.168 Угроза «кражи» учётной записи доступа к сетевым сервисам Доступ и учётные записи 5
• УБИ.169 Угроза наличия механизмов разработчика Жизненный цикл ПО и средства защиты 3
• УБИ.170 Угроза неправомерного шифрования информации Программная среда и уязвимости 3
• УБИ.171 Угроза скрытного включения вычислительного устройства в состав бот-сети Сеть и внешние источники 6
• УБИ.172 Угроза распространения «почтовых червей» Электронная почта 6
• УБИ.173 Угроза «спама» веб-сервера Веб-технологии и браузер 3
• УБИ.174 Угроза «фарминга» Сеть и внешние источники 3
• УБИ.175 Угроза «фишинга» Электронная почта 3
• УБИ.176 Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты АСУ ТП и промышленное оборудование 2
• УБИ.177 Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью Программная среда и уязвимости 2
• УБИ.178 Угроза несанкционированного использования системных и сетевых утилит Программная среда и уязвимости 3
• УБИ.179 Угроза несанкционированной модификации защищаемой информации Доступ и учётные записи 5
• УБИ.180 Угроза отказа подсистемы обеспечения температурного режима АСУ ТП и промышленное оборудование 3
• УБИ.181 Угроза перехвата одноразовых паролей в режиме реального времени Доступ и учётные записи 2
• УБИ.182 Угроза физического устаревания аппаратных компонентов Аппаратура и физическая среда 3
• УБИ.183 Угроза перехвата управления автоматизированной системой управления технологическими процессами АСУ ТП и промышленное оборудование 5
• УБИ.184 Угроза агрегирования данных, обрабатываемых с помощью мобильного устройства Мобильные устройства 4
• УБИ.185 Угроза несанкционированного изменения параметров настройки средств защиты информации Жизненный цикл ПО и средства защиты 3
• УБИ.186 Угроза внедрения вредоносного кода через рекламу, сервисы и контент Сеть и внешние источники 6
• УБИ.187 Угроза несанкционированного воздействия на средство защиты информации Жизненный цикл ПО и средства защиты 3
• УБИ.188 Угроза подмены программного обеспечения Жизненный цикл ПО и средства защиты 3
• УБИ.189 Угроза маскирования действий вредоносного кода Жизненный цикл ПО и средства защиты 3
• УБИ.190 Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет Сеть и внешние источники 6
• УБИ.191 Угроза внедрения вредоносного кода в дистрибутив программного обеспечения Жизненный цикл ПО и средства защиты 4
• УБИ.192 Угроза использования уязвимых версий программного обеспечения Жизненный цикл ПО и средства защиты 3
• УБИ.193 Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика Сеть и внешние источники 4
• УБИ.194 Угроза несанкционированного использования привилегированных функций мобильного устройства Мобильные устройства 4
• УБИ.195 Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы Мобильные устройства 4
• УБИ.196 Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве Мобильные устройства 4
• УБИ.197 Угроза хищения аутентификационной информации из временных файлов cookie Веб-технологии и браузер 4
• УБИ.198 Угроза скрытной регистрации вредоносной программой учетных записей администраторов Доступ и учётные записи 3
• УБИ.199 Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов Виртуализация и облачные вычисления 3
• УБИ.200 Угроза хищения информации с мобильного устройства при использовании виртуальных голосовых ассистентов Виртуализация и облачные вычисления 3
• УБИ.201 Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере Веб-технологии и браузер 3
• УБИ.202 Угроза несанкционированной установки приложений на мобильные устройства Мобильные устройства 4
• УБИ.203 Угроза утечки информации с неподключенных к сети Интернет компьютеров Аппаратура и физическая среда 3
• УБИ.204 Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров АСУ ТП и промышленное оборудование 3
• УБИ.205 Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты Жизненный цикл ПО и средства защиты 3
• УБИ.206 Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем АСУ ТП и промышленное оборудование 4
• УБИ.207 Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей) АСУ ТП и промышленное оборудование 4
• УБИ.208 Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники Программная среда и уязвимости 3
• УБИ.209 Угроза несанкционированного доступа к защищаемой памяти ядра процессора Аппаратура и физическая среда 2
• УБИ.210 Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения Жизненный цикл ПО и средства защиты 3
• УБИ.211 Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем Программная среда и уязвимости 2
• УБИ.212 Угроза перехвата управления информационной системой Доступ и учётные записи 7
• УБИ.213 Угроза обхода многофакторной аутентификации Доступ и учётные записи 5
• УБИ.214 Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации Жизненный цикл ПО и средства защиты 13
• УБИ.215 Угроза несанкционированного доступа к системе при помощи сторонних сервисов Сеть и внешние источники 6
• УБИ.216 Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах Доступ и учётные записи 4
• УБИ.217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения Жизненный цикл ПО и средства защиты 3
• УБИ.218 Угроза раскрытия информации о модели машинного обучения Искусственный интеллект / машинное обучение 3
• УБИ.219 Угроза хищения обучающих данных Искусственный интеллект / машинное обучение 3
• УБИ.220 Угроза нарушения функционирования («обхода») средств, реализующих технологии искусственного интеллекта Искусственный интеллект / машинное обучение 3
• УБИ.221 Угроза модификации модели машинного обучения путем искажения («отравления») обучающих данных Искусственный интеллект / машинное обучение 3
• УБИ.222 Угроза подмены модели машинного обучения Искусственный интеллект / машинное обучение 3
• УБИ.223 Угроза несанкционированного доступа к контейнерам, предоставляющего пользователям расширенные привилегии Контейнеры 5
• УБИ.224 Угроза нарушения целостности (подмены) контейнеров Контейнеры 5
• УБИ.225 Угроза нарушения изоляции контейнеров Контейнеры 3
• УБИ.226 Угроза внедрения вредоносного программного обеспечения в контейнеры Контейнеры 5
• УБИ.227 Угроза модификации (подмены) образов контейнеров Контейнеры 5