Угроза несанкционированного доступа к виртуальным каналам передачи

Угроза заключается в возможности осуществления нарушителем несанкционированного перехвата трафика сетевых узлов, недоступных с помощью сетевых технологий, отличных от сетевых технологий виртуализации, путём некорректного использования таких технологий. Данная угроза обусловлена слабостями мер контроля потоков, межсетевого экранирования и разграничения доступа, реализованных в отношении сетевых технологий виртуализации (с помощью которых строятся виртуальные каналы передачи данных). Реализация данной угрозы возможна при наличии у нарушителя привилегий на осуществление взаимодействия с помощью сетевых технологий виртуализации

Источник угрозы

Внешний нарушитель с низким потенциалом; Внутренний нарушитель с низким потенциалом

Объект воздействия

Сетевое программное обеспечение, сетевой трафик, виртуальные устройства

Виды объектов воздействия

Сетевое ПОСредства виртуализацииСеть и трафик группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальность

Среда реализации

Виртуализация и облачные вычисления

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.075. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.075

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Угроза только конфиденциальности (Ц=Д=False): перехват трафика узлов, недоступных обычными сетевыми средствами, через некорректное использование сетевых технологий виртуализации, то есть через слабости именно контроля потоков и разграничения доступа в этих технологиях. Управление потоками между компонентами виртуальной инфраструктуры (ЗСВ.4) попадает прямо в формулировку угрозы. Сегментирование (ЗСВ.10) и разграничение доступа (ЗСВ.2) ограничивают, откуда вообще доступны такие каналы. Шифрование данных при передаче (ЗИС.19) делает перехваченный трафик бесполезным, даже если перехват произошёл. Обнаружение вторжений (СОВ.1) добавляет детектирующий слой.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках