УБИ.182

Угроза физического устаревания аппаратных компонентов

Угроза заключается в возможности нарушения функциональности системы, связанной с безопасностью, вследствие отказов аппаратных компонентов этой системы из-за их физического устаревания (ржавление, быстрый износ, окисление, загрязнение, отслаивание, шелушение и др.), обусловленного влиянием физической окружающей среды (влажности, пыли, коррозийных субстанций). Возможность реализации данной угрозы возрастает при использовании пользователями технических средств в условиях, не удовлетворяющих требованиям заданных их производителем

Источник угрозы: Внутренний нарушитель с низким потенциалом
Объект воздействия: Аппаратное средство
Виды объектов воздействия: Аппаратное обеспечение группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют
Нарушаемые свойства: доступность
Среда реализации: Аппаратура и физическая среда
Условие эксплуатации: Оборудование и носители в зоне ответственности оператора — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.182. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.182

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Мера	№ 239	№ 117	№ 21	№ 31
Резервирование средств и систем	ОДТ.2	—	ОДТ.2	ОДТ.2
Контроль безотказного функционирования средств и систем	ОДТ.3	—	ОДТ.3	ОДТ.3
Защита от внешних воздействий	ЗТС.5	—	ЗТС.5	ЗТС.5

Почему именно эти меры

Отказы аппаратных компонентов из-за физического устаревания (ржавление, износ) нарушают функциональность системы, связанной с безопасностью. Защита от внешних воздействий (ЗТС.5), резервирование (ОДТ.2) и контроль безотказного функционирования с выявлением отказов (ОДТ.3) повторяют ту же логику, что и для отказа климатической подсистемы (см. УБИ.180), применённую к старению оборудования в целом.

Сценарий реализации

Пути нарушителя у этой угрозы нет

Угроза реализуется из-за физического износа аппаратных компонентов под влиянием окружающей среды. Нарушитель в её реализации не участвует. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает