Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
Угроза заключается в возможности прерывания нарушителем технологии обработки информации в дискредитируемой системе путём осуществления деструктивного программного (локально или удалённо) воздействия на средства хранения (внешних, съёмных и внутренних накопителей), обработки (процессора, контроллера устройств и т.п.) и (или) ввода/вывода/передачи информации (клавиатуры и др.), в результате которого объект защиты перейдёт в состояние «отказ в обслуживании». При этом вывод его из этого состояния может быть невозможен путём перезагрузки системы, а потребует проведения ремонтно-восстановительных работ. Данная угроза обусловлена наличием уязвимостей микропрограммного обеспечения средств хранения, обработки и (или) ввода/вывода/передачи информации, а также невозможности длительного нахождения средств хранения, обработки и (или) ввода/вывода/передачи информации в режиме предельно допустимых значений (частота системной шины, центрального процессора, количества обращений на чтение и/или запись и другие параметры). Реализация данной угрозы возможна при наличии у нарушителя прав на отправку команды или специально сформированных входных данных на средства хранения, обработки и (или) ввода/вывода/передачи информации
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.143. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.143
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Назначение минимально необходимых прав и привилегий | УПД.5 | — | УПД.5 | УПД.5 |
| Управление запуском (обращениями) компонентов программного обеспечения | ОПС.1 | — | ОПС.1 | ОПС.1 |
| Реализация антивирусной защиты | АВЗ.1 | АВЗ.1 | АВЗ.1 | АВЗ.1 |
| Резервное копирование информации | ОДТ.4 | — | ОДТ.4 | ОДТ.4 |
| Разработка плана действий в нештатных ситуациях | ДНС.1 | — | — | ДНС.1 |
| Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций | ДНС.3 | — | — | ДНС.3 |
| Резервирование программного обеспечения, технических средств, каналов связи на случай возникновения нештатных ситуаций | ДНС.4 | — | — | ДНС.4 |
| Обеспечение возможности восстановления информационной (автоматизированной) системы в случае возникновения нештатных ситуаций | ДНС.5 | — | — | ДНС.5 |
Почему именно эти меры
Деструктивное программное воздействие на средства хранения, обработки и ввода-вывода может потребовать физического ремонта: восстановление простой перезагрузкой невозможно. Контроль запуска ПО (ОПС.1) и антивирус (АВЗ.1) не дают вредоносному коду исполниться. Минимизация прав (УПД.5) ограничивает, кто может выполнять низкоуровневые деструктивные команды. Но здесь важнее готовность, чем чистая превенция: раз перезагрузка не поможет, ключевую роль играет заранее подготовленный план восстановления, то есть план действий в нештатных ситуациях (ДНС.1), обеспечение возможности восстановления системы (ДНС.5) и резервное копирование (ОДТ.4). Альтернативные места хранения и обработки (ДНС.3) и резервирование программного обеспечения, технических средств и каналов связи (ДНС.4) дают прямое восстановление после программного вывода средств из строя.
Сценарий реализации
Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.
Нарушителю не нужны ни закрепление, ни вывод информации: он находит компонент, ресурс которого исчерпаем, и нагружает его штатными обращениями либо специально сформированными данными до отказа.
Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.