Угроза несанкционированной модификации защищаемой информации
Угроза заключается в возможности нарушения целостности защищаемой информации путём осуществления нарушителем деструктивного физического воздействия на машинный носитель информации или деструктивного программного воздействия (в т.ч. изменение отдельных бит или полное затирание информации) на данные, хранящиеся на нём. Реализация данной угрозы возможна в случае получения нарушителем системных прав на запись данных или физического доступа к машинному носителю информации на расстояние, достаточное для оказания эффективного деструктивного воздействия
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.179. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.179
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Реализация модели управления доступом | УПД.2 | УПД.1 | УПД.2 | УПД.2 |
| Контроль целостности программного обеспечения | ОЦЛ.1 | — | ОЦЛ.1 | ОЦЛ.1 |
| Управление физическим доступом | ЗТС.3 | — | ЗТС.3 | ЗТС.3 |
| Защита неизменяемых данных | ЗИС.13 | — | — | ЗИС.13 |
| Использование неперезаписываемых машинных носителей информации | ЗИС.14 | — | — | ЗИС.14 |
Почему именно эти меры
Нарушение целостности защищаемой информации через деструктивное физическое воздействие на носитель или программное воздействие. Контроль целостности (ОЦЛ.1) обнаруживает несанкционированное изменение. Корректная модель доступа (УПД.2) закрывает программный канал. Управление физическим доступом (ЗТС.3) закрывает физический канал. Защита неизменяемых данных (ЗИС.13) и неперезаписываемые носители (ЗИС.14) делают модификацию критичных данных технически невозможной, а не только запрещённой политикой.
Сценарий реализации
Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.
У нарушителя уже есть штатный доступ к системе, поэтому этап первоначального доступа отсутствует: он изучает систему изнутри, обходит ограничения своей учётной записи и выносит информацию.
Текст угрозы описывает и второй механизм, которому соответствует путь «Физический и локальный доступ к компонентам системы». Рекомендуется один путь, выбор между ними остаётся за специалистом, который описывает систему.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.