Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети

Угроза заключается в возможности удалённого осуществления нарушителем несанкционированного доступа к виртуальным устройствам из виртуальной и (или) физической сети с помощью различных сетевых технологий, используемых для осуществления обмена данными в системе, построенной с использованием технологий виртуализации. Данная угроза обусловлена наличием слабостей в сетевых программных интерфейсах гипервизоров, предназначенных для удалённого управления составом и конфигурацией виртуальных устройств, созданных (создаваемых) данными гипервизорами. Реализация данной угрозы возможна при условии наличия у нарушителя привилегий достаточных для осуществления обмена данными в системе, построенной с использованием технологий виртуализации

Источник угрозы

Внешний нарушитель со средним потенциалом; Внутренний нарушитель со средним потенциалом

Объект воздействия

Виртуальные устройства хранения, обработки и передачи данных

Виды объектов воздействия

Средства виртуализации группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостностьдоступность

Среда реализации

Виртуализация и облачные вычисления

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.080. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.080

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Удалённый несанкционированный доступ к виртуальным устройствам хранения, обработки и передачи данных; причина явно названа: слабости в СЕТЕВЫХ ИНТЕРФЕЙСАХ УДАЛЁННОГО УПРАВЛЕНИЯ гипервизоров. Это отличает угрозу от соседних (078/079), и здесь появляется ключевая мера, которой не было в унаследованном списке ни разу во всём кластере: защищённый удалённый доступ (УПД.13), прямое попадание именно в этот механизм. Остальное составляет стандартный для кластера набор: доступ и потоки внутри инфраструктуры (ЗСВ.2/4), целостность и сегментирование (ЗСВ.7/10), резервное копирование (ЗСВ.8, поскольку речь об устройствах хранения), антивирус и обнаружение атак (АВЗ.1, СОВ.1), анализ уязвимостей интерфейсов (АНЗ.1/3).

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках