Угроза заражения компьютера при посещении неблагонадёжных сайтов

Угроза заключается в возможности нарушения безопасности защищаемой информации вредоносными программами, скрытно устанавливаемыми при посещении пользователями системы с рабочих мест (намеренно или при случайном перенаправлении) сайтов с неблагонадёжным содержимым и запускаемыми с привилегиями дискредитированных пользователей. Данная угроза обусловлена слабостями механизмов фильтрации сетевого трафика и антивирусного контроля на уровне организации. Реализация данной угрозы возможна при условии посещения пользователями системы с рабочих мест сайтов с неблагонадёжным содержимым

Источник угрозы

Внутренний нарушитель с низким потенциалом

Объект воздействия

Сетевой узел, сетевое программное обеспечение

Виды объектов воздействия

Сетевое ПОУзлы и рабочие места группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостностьдоступность

Среда реализации

Сеть и внешние источники

Условие эксплуатации

Выход в сеть Интернет и обращение к внешним сервисам — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.167. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.167

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Вредоносные программы скрытно устанавливаются при посещении пользователями неблагонадёжных сайтов. Контроль установки компонентов ПО (ОПС.2) не даёт скрытно установленному коду закрепиться. Антивирус (АВЗ.1) работает детектирующим слоем на конечной точке. Контроль и фильтрация трафика веб-приложений (117-ЗВТ.3) закрывает уровень самого веб-канала, через который происходит заражение. Минимизация прав (УПД.5) ограничивает ущерб от установленного кода. Блокировка доступа к заведомо неблагонадёжным сайтам (ЗИС.18) не даёт пользователю вообще открыть заражающую страницу.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках