Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты
Угроза заключается в возможности нарушения работы компьютера и отказа в доступе к его данным за счет ошибочного блокирования средством защиты информации файлов. Реализация данной угрозы обусловлена тем, что на компьютере установлено средство защиты информации, реализующее функцию блокирования файлов
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.205. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.205
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Обеспечение возможности восстановления информации | ОДТ.5 | — | ОДТ.5 | ОДТ.5 |
| Тестирование обновлений программного обеспечения | ОПО.3 | — | — | ОПО.3 |
| Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации | ПЛН.1 | — | — | ПЛН.1 |
Почему именно эти меры
Некорректная работа установленных средств защиты информации (ошибочная блокировка файлов) нарушает работу компьютера и доступ к его данным. Угроза исходит от собственных защитных средств, а не от нарушителя (тот же характер, что и у УБИ.176). Тестирование обновлений/сигнатур СЗИ перед применением (ОПО.3) и обязательная опытная эксплуатация перед вводом (ПЛН.1) выявляют проблему заранее. Возможность восстановления (ОДТ.5) остаётся на случай, если ошибочная блокировка всё же произошла.
Сценарий реализации
Угроза реализуется из-за ошибочного срабатывания средства защиты информации, которое блокирует файлы в штатном режиме работы. Нарушитель в её реализации не участвует. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.