Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных
Угроза заключается в возможности допуска ошибок при копировании защищаемой информации при распределённом хранении данных на различных узлах хранилища больших данных вследствие несогласованности их работы, влекущих за собой невозможность осуществления легальным пользователем доступа к блокам или ко всей защищаемой информации. Данная угроза обусловлена слабостями механизмов репликации данных, реализованных в узлах хранилища больших данных. Реализация данной угрозы возможна в условиях отключения или выведения из строя одного или нескольких узлов за счёт специальных программных воздействий на узлы хранилища больших данных, а также возникновения технических или программных сбоев в работе их компонентов
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.136. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.136
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Резервирование средств и систем | ОДТ.2 | — | ОДТ.2 | ОДТ.2 |
| Кластеризация информационной (автоматизированной) системы | ОДТ.7 | — | — | ОДТ.7 |
| Управление изменениями | УКФ.2 | — | УКФ.2 | УКФ.2 |
Почему именно эти меры
Ошибки при копировании защищаемой информации между узлами хранилища больших данных из-за несогласованности их работы. Кластеризация информационной системы (ОДТ.7) адресована именно распределённому хранению на нескольких узлах. Резервирование средств и систем (ОДТ.2) и управление изменениями конфигурации между узлами (УКФ.2) снижают вероятность рассогласования.
Сценарий реализации
Данные теряются из-за слабости механизма репликации в хранилище больших данных. Узел хранилища может выйти из строя как от сбоя, так и от программного воздействия, однако сама потеря данных происходит без участия нарушителя. Намеренный вывод узла из строя описывается путём «Отказ в обслуживании». Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.