Угроза несанкционированного доступа к аутентификационной информации

Угроза заключается в возможности извлечения паролей, имён пользователей или других учётных данных из оперативной памяти компьютера или хищения (копирования) файлов паролей (в том числе хранящихся в открытом виде) с машинных носителей информации

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Объект воздействия

Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр, машинные носители информации

Виды объектов воздействия

Системное ПОДанные и файлыУчётные данныеНосители информации группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальность

Среда реализации

Доступ и учётные записи

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.074. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.074

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель извлекает пароли и учётные данные из оперативной памяти или похищает файлы паролей, включая хранящиеся в открытом виде. Управление средствами аутентификации (ИАФ.4) требует, чтобы политика хранения аутентификационных данных не допускала открытого вида. Исключение несанкционированного чтения информации на носителях (ЗНИ.4) защищает файлы паролей на диске. Антивирус (АВЗ.1) обнаруживает вредоносные программы, извлекающие данные из памяти.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках