Угроза отказа в обслуживании системой хранения данных суперкомпьютера
Угроза заключается в возможности значительного замедления работы терминальных сессий всех пользователей суперкомпьютера, вплоть до достижения всем суперкомпьютером состояния «отказ в обслуживании» при превышении максимально достижимой нагрузки на параллельную файловую систему суперкомпьютера. Данная угроза обусловлена значительным повышением числа и объёма сохраняемых на накопитель данных для некоторых вычислительных задач. Реализация данной угрозы возможна при условии интенсивного файлового ввода-вывода в кластерной файловой подсистеме суперкомпьютера, основанной на использовании параллельной файловой системы
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.106. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.106
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Контроль предоставляемых вычислительных ресурсов и каналов связи | ОДТ.8 | — | — | ОДТ.8 |
| Контроль и фильтрация входящего трафика | — | ЗОО.2 | — | — |
| Ограничение нагрузки | — | ЗОО.5 | — | — |
| Защита от угроз отказа в обслуживании (DOS, DDOS-атак) | ЗИС.34 | — | — | ЗИС.34 |
Почему именно эти меры
Замедление терминальных сессий всех пользователей суперкомпьютера вплоть до отказа со стороны системы хранения данных. Контроль предоставляемых ресурсов (ОДТ.8) и ограничение нагрузки (117-ЗОО.5) не дают одному потоку задач исчерпать общий ресурс хранения. Контроль и фильтрация входящего трафика (117-ЗОО.2) и защита от DoS (ЗИС.34) — детектирование аномальной интенсивности запросов к хранилищу.
Сценарий реализации
Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.
У нарушителя уже есть штатный доступ к системе, поэтому этап первоначального доступа отсутствует: он изучает систему изнутри, обходит ограничения своей учётной записи и выносит информацию.
Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.