Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации

Угроза заключается в возможности умышленного выведения из строя внешним нарушителем средств хранения, обработки и (или) ввода/вывода/передачи информации, что может привести к нарушению доступности, а в некоторых случаях и целостности защищаемой информации. Данная угроза обусловлена слабостями мер контроля физического доступа к средствам хранения, обработки и (или) ввода/вывода/передачи информации. Реализация данной угрозы возможна при условии получения нарушителем физического доступа к носителям информации (внешним, съёмным и внутренним накопителям), средствам обработки информации (процессору, контроллерам устройств и т.п.) и средствам ввода/вывода информации (клавиатура и т.п.)

Источник угрозы

Внешний нарушитель с низким потенциалом

Объект воздействия

Сервер, рабочая станция, носитель информации, аппаратное обеспечение

Виды объектов воздействия

Носители информацииУзлы и рабочие местаАппаратное обеспечение группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

целостностьдоступность

Среда реализации

Аппаратура и физическая среда

Условие эксплуатации

Оборудование и носители в зоне ответственности оператора — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.157. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.157

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Умышленное выведение из строя средств хранения/обработки/ввода-вывода внешним нарушителем: та же физическая угроза, что и преодоление физической защиты (см. УБИ.139). Единственный работающий барьер здесь — организация контролируемой зоны и управление физическим доступом (ЗТС.2, ЗТС.3). Альтернативные места хранения и обработки (ДНС.3) и резервирование технических средств (ДНС.4) обеспечивают продолжение работы и после физического выведения средств из строя.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети