Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации

Угроза заключается в возможности осуществления внешним нарушителем кражи компьютера (и подключённых к нему устройств), USB-накопителей, оптических дисков или других средств хранения, обработки, ввода/вывода/передачи информации. Данная угроза обусловлена слабостями мер контроля физического доступа к средствам хранения, обработки и (или) ввода/вывода/передачи информации. Реализация данной угрозы возможна при условии наличия у нарушителя физического доступа к носителям информации (внешним, съёмным и внутренним накопителям), средствам обработки информации (процессору, контроллерам устройств и т.п.) и средствам ввода/вывода информации (клавиатура и т.п.)

Источник угрозы

Внешний нарушитель с низким потенциалом

Объект воздействия

Сервер, рабочая станция, носитель информации, аппаратное обеспечение

Виды объектов воздействия

Носители информацииУзлы и рабочие местаАппаратное обеспечение группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьдоступность

Среда реализации

Аппаратура и физическая среда

Условие эксплуатации

Оборудование и носители в зоне ответственности оператора — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.160. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.160

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Кража компьютера, USB-накопителей, оптических дисков или иных средств хранения/обработки/ввода-вывода информации внешним нарушителем, та же физическая угроза, что УБИ.139/157. Контролируемая зона и управление физическим доступом (ЗТС.2, ЗТС.3) снижают вероятность самой кражи. Но угроза про конфиденциальность (К=true): если хищение всё же произошло, данные на украденном носителе остаются доступны нарушителю, и второй линией защиты именно на этот случай служит исключение несанкционированного чтения информации на носителях (ЗНИ.4).

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках