Угроза несанкционированного доступа к сегментам вычислительного поля

Угроза заключается в возможности осуществления несанкционированного доступа нарушителя к исходным данным, промежуточным и окончательным результатам расчётов других пользователей суперкомпьютера, а также случайное или преднамеренное деструктивное воздействие процессов решения одних задач на процессы и результаты решения других вычислительных задач. Данная угроза обусловлена слабостями механизма разграничения доступа субъектов к сегментам вычислительных полей суперкомпьютера. Реализация данной угрозы возможна при выполнении задач различных пользователей суперкомпьютера на одном вычислительном поле суперкомпьютера

Источник угрозы

Внутренний нарушитель со средним потенциалом

Объект воздействия

Вычислительный узел суперкомпьютера

Виды объектов воздействия

Узлы и рабочие места группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостность

Среда реализации

Суперкомпьютеры

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.082. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.082

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель получает доступ к исходным данным и результатам расчётов других пользователей суперкомпьютера через сегменты вычислительного поля. Сегментирование (ЗИС.4) изолирует вычислительные задачи разных пользователей друг от друга. Корректная модель доступа (УПД.2) закрепляет разграничение на уровне прав. Изоляция процессов в выделенной области памяти (ЗИС.12) прямо закрывает доступ к сегменту чужой задачи: официальный текст меры про уничтожение данных на машинных носителях (была здесь раньше) не покрывает оперативную память между вычислительными задачами, изоляция процессов подходит точнее.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках