Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем
Угроза заключается в прекращении работы оборудования с ЧПУ, вызванном изменением геолокационной информации о данном оборудовании. Угроза обусловлена геолокационной привязкой оборудования с ЧПУ к конкретной географической координате при пуско-наладочных работах. Угроза реализуется при условии перемещения оборудования с ЧПУ и приводит к невозможности его дальнейшей эксплуатации
Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.206. Перед применением сверьте формулировку с первоисточником.
Меры защиты против УБИ.206
Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Регистрация событий безопасности | АУД.4 | РСБ.4 | — | АУД.4 |
| Контроль безотказного функционирования средств и систем | ОДТ.3 | — | ОДТ.3 | ОДТ.3 |
| Определение и контроль геопозиции | — | ЗМУ.8 | — | — |
| Управление изменениями | УКФ.2 | — | УКФ.2 | УКФ.2 |
Почему именно эти меры
Оборудование с числовым программным управлением привязано к геолокации, и изменение геолокационной информации о нём останавливает работу оборудования. Управление изменениями конфигурации (УКФ.2), применённое к геопривязке оборудования, переводит её изменение в контролируемый процесс. Контроль безотказного функционирования (ОДТ.3) обнаруживает сам отказ. Регистрация событий (АУД.4) фиксирует изменения геолокационных параметров.
Сценарий реализации
Оборудование с числовым программным управлением прекращает работу после перемещения, поскольку привязано к географическим координатам места пусконаладки. Это свойство оборудования, которое проявляется при действиях владельца. Цепочка тактик Т1–Т9 описывает последовательность действий нарушителя, поэтому для этой угрозы она не строится. Отсутствие пути является результатом разбора угрозы. Актуальность угрозы по-прежнему определяет специалист, который описывает систему, и сценарий он вправе задать самостоятельно.
Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.