Угроза неправомерного шифрования информации

Угроза заключается в возможности фактической потери доступности защищаемых данных из-за их несанкционированного криптографического преобразования нарушителем с помощью известного только ему секретного ключа. Данная угроза обусловлена наличием слабостей в антивирусной защите, а также в механизмах разграничения доступа. Реализация данной угрозы возможна при условии успешной установки нарушителем на дискредитируемый компьютер средства криптографического преобразования информации, а также успешного обнаружения (идентификации) нарушителем защищаемых файлов

Источник угрозы

Внешний нарушитель с низким потенциалом

Объект воздействия

Объект файловой системы

Виды объектов воздействия

Данные и файлы группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

доступность

Среда реализации

Программная среда и уязвимости

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.170. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.170

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель несанкционированно шифрует данные пользователя с известным только ему ключом, делая их фактически недоступными (шифровальщик-вымогатель). Антивирус (АВЗ.1) обнаруживает известные образцы такого ПО. Контроль запуска компонентов ПО (ОПС.1) не даёт неразрешённому шифровальщику вообще исполниться. Резервное копирование (ОДТ.4) остаётся единственной надёжной защитой от потери доступа к данным, если шифрование всё же произошло: восстановление из резервной копии, а не переговоры с нарушителем.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети