Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты
Угроза заключается в возможности приведения системы в состояние «отказ в обслуживании» или нарушения штатного режима функционирования из-за временной задержки в системах реального времени, вносимой в процессы передачи и обработки защищаемой информации средствами защиты информации, вызванной необходимостью обработки передаваемой/обрабатываемой информации на предмет выявления и нейтрализации угроз безопасности информации. На реализацию данной угрозы влияет не только номенклатура применяемых средств защиты информации, параметры их настройки, объём передаваемой/обрабатываемой информации, а также текущая активность внешних нарушителей, программные воздействия которых обрабатываются средствами защиты информации
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.176. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.176
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Мониторинг состояния сервисов и интерфейсов | — | ЗОО.3 | — | — |
| Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации | ПЛН.1 | — | — | ПЛН.1 |
Почему именно эти меры
Это угроза от собственных средств защиты (задержка, вносимая СЗИ), а не действие нарушителя — поэтому чисто защитные меры доступности тут не первичны. Планирование мероприятий с обязательной опытной эксплуатацией перед вводом (ПЛН.1) — правильный ответ: тестирование СЗИ на реальной нагрузке до полномасштабного внедрения выявляет проблему заранее. Мониторинг состояния сервисов и интерфейсов (117-ЗОО.3) обнаруживает деградацию отклика в реальном времени, если задержка всё же проявилась.
Сценарий реализации
Задержки в системе реального времени вносит само средство защиты информации. Их величина зависит преимущественно от состава средств защиты, параметров настройки и объёма обрабатываемой информации. Активность внешних нарушителей увеличивает нагрузку на средство защиты, однако отдельного пути не образует. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.
Конечное воздействие по тактике Т10 — Т10.10 Организация отказа в обслуживании одной или нескольких систем, компонентов системы или сети
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.