Угроза ошибки обновления гипервизора
Угроза заключается в возможности дискредитации нарушителем функционирующих на базе гипервизора защитных механизмов, предотвращающих несанкционированный доступ к образам виртуальных машин, из-за ошибок его обновления. Данная угроза обусловлена зависимостью функционирования каждого виртуального устройства и каждого виртуализированного субъекта доступа, а также всей виртуальной инфраструктуры (или её части, если используется более одного гипервизора) от работоспособности гипервизора. Реализация данной угрозы возможна при условии возникновения ошибок в процессе обновления гипервизора: сбоев в процессе его обновления; обновлений, в ходе которых внедряются новые ошибки в код гипервизора; обновлений, в ходе которых в гипервизор внедряется программный код, вызывающий несовместимость гипервизора со средой его функционирования; других инцидентов безопасности информации
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.108. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.108
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Доверенная загрузка средств виртуализации и виртуальных машин | — | ЗСВ.1 | ЗСВ.5 | — |
| Контроль целостности виртуальной инфраструктуры | — | ЗСВ.2 | ЗСВ.7 | — |
| Контроль целостности обновлений программного обеспечения | ОПО.2 | — | — | ОПО.2 |
| Тестирование обновлений программного обеспечения | ОПО.3 | — | — | ОПО.3 |
Почему именно эти меры
Ошибки при обновлении гипервизора дискредитируют его защитные механизмы, предотвращающие несанкционированный доступ к образам виртуальных машин. Тестирование обновлений перед установкой (ОПО.3) обнаруживает такие ошибки до того, как обновлённый гипервизор попадёт в эксплуатацию. Контроль целостности обновлений (ОПО.2) и доверенная загрузка средств виртуализации (117-ЗСВ.1) дополнительно защищают сам процесс обновления. Контроль целостности виртуальной инфраструктуры (21-ЗСВ.7) обнаруживает последствия, если ошибка всё же прошла в эксплуатацию.
Сценарий реализации
Угроза реализуется из-за сбоя или дефекта обновления гипервизора. Защитные механизмы нарушает регламентная работа, как и у УБИ.210. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.