УБИ.051

Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания

Угроза заключается в возможности потери несохранённых данных, обрабатываемых в предыдущей сессии работы на компьютере, а также в возможности потери времени для возобновления работы на компьютере. Данная угроза обусловлена ошибками в реализации программно-аппаратных компонентов компьютера, связанных с обеспечением питания. Реализация данной угрозы возможна при условии невозможности выведения компьютера из промежуточных состояний питания («ждущего режима работы», «гибернации» и др.)

Источник угрозы: Внутренний нарушитель с низким потенциалом
Объект воздействия: Рабочая станция, носитель информации, системное программное обеспечение, метаданные, объекты файловой системы, реестр
Виды объектов воздействия: Системное ПОДанные и файлыНосители информацииУзлы и рабочие места группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют
Нарушаемые свойства: целостностьдоступность
Среда реализации: Аппаратура и физическая среда
Условие эксплуатации: Локальные рабочие места и периферийные устройства — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.051. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.051

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Мера	№ 239	№ 117	№ 21	№ 31
Резервное копирование информации	ОДТ.4	—	ОДТ.4	ОДТ.4
Обеспечение возможности восстановления информации	ОДТ.5	—	ОДТ.5	ОДТ.5

Почему именно эти меры

Потеря несохранённых данных при выводе ПЭВМ из промежуточных состояний питания. Резервное копирование информации (ОДТ.4) и обеспечение возможности её восстановления (ОДТ.5) прямо противодействуют потере несохранённого состояния сессии.

Сценарий реализации

Пути нарушителя у этой угрозы нет

Угроза реализуется из-за ошибки программно-аппаратных компонентов управления питанием, при которой компьютер не выходит из ждущего режима. Нарушитель в её реализации не участвует. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает