Угроза приостановки оказания облачных услуг вследствие технических сбоев
Угроза заключается в возможности снижения качества облачных услуг (или даже отказа в их оказании конечным потребителям) из-за возникновения технических сбоев хотя бы у одного из поставщиков облачных услуг (входящих в цепь посредников при оказании облачных услуг их конечному потребителю), а также из-за возникновения существенных задержек или потерь в каналах передачи данных, арендуемых потребителем или поставщиками облачных услуг. Данная угроза обусловлена слабостями процедуры контроля за выполнением технического обслуживания и соблюдением режимов функционирования технических средств облачной информационной системы. Реализация данной угрозы возможна при условии отсутствия механизмов резервирования средств обработки, хранения и передачи информации, входящих в состав облачной информационной системы
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.142. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.142
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Использование отказоустойчивых технических средств | ОДТ.1 | — | ОДТ.1 | ОДТ.1 |
| Резервирование средств и систем | ОДТ.2 | — | ОДТ.2 | ОДТ.2 |
| Контроль безотказного функционирования средств и систем | ОДТ.3 | — | ОДТ.3 | ОДТ.3 |
| Резервное копирование информации | ОДТ.4 | — | ОДТ.4 | ОДТ.4 |
| Обеспечение возможности восстановления информации | ОДТ.5 | — | ОДТ.5 | ОДТ.5 |
| Кластеризация информационной (автоматизированной) системы | ОДТ.7 | — | — | ОДТ.7 |
Почему именно эти меры
Технические сбои хотя бы у одного поставщика облачных услуг снижают качество или доступность услуг для конечных потребителей. Отказоустойчивые технические средства, резервирование, контроль безотказного функционирования, резервное копирование, возможность восстановления и кластеризация (ОДТ.1-5, ОДТ.7) дают полный набор мер обеспечения доступности, соразмерный угрозе, которая затрагивает именно доступность.
Сценарий реализации
Угроза реализуется из-за технического сбоя у поставщика облачных услуг. Источник угрозы в БДУ не указан, нарушитель в её реализации не участвует. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.