Угроза отказа подсистемы обеспечения температурного режима

Угроза заключается в возможности повреждения части компонентов системы или системы в целом вследствие выхода температурного режима их работы из заданных требований из-за возникновения отказа входящих в неё подсистем вентиляции и температурных приборов. Реализация данной угрозы возможна как вследствие естественных техногенных причин, так и путём проведения определённых мероприятий нарушителем, направленных на удалённое отключение/вывод из строя компонентов подсистемы обеспечения температурного режима

Источник угрозы

Внутренний нарушитель с низким потенциалом; Внешний нарушитель со средним потенциалом

Объект воздействия

Технические средства воздушного кондиционирования, включая трубопроводные системы для циркуляции охлаждённого воздуха в ЦОД, программируемые логические контроллеры, распределённые системы контроля, управленческие системы и другие программные средства контроля

Виды объектов воздействия

Прикладное ПОАппаратное обеспечениеОбеспечивающие системы группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

доступность

Среда реализации

АСУ ТП и промышленное оборудование

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.180. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.180

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Отказ подсистемы обеспечения температурного режима повреждает компоненты системы из-за выхода температуры за допустимые пределы. Защита от внешних воздействий (ЗТС.5) закрывает угрозу напрямую, поскольку включает климатические факторы. Резервирование средств и систем (ОДТ.2) и контроль безотказного функционирования (ОДТ.3) снижают последствия отказа самой подсистемы кондиционирования.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках