Угроза несанкционированного доступа к системе при помощи сторонних сервисов

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на дискредитируемую систему с использованием сторонних легитимных сервисов (социальных сетей, мессенджеров, репозиториев кода и т.п.), используемых в качестве посредника. Реализация данной угрозы возможна если дискредитируемая система уже скомпрометирована.

Источник угрозы

Внешний нарушитель со средним потенциалом

Объект воздействия

Программное обеспечение (программы)

Виды объектов воздействия

Прикладное ПО группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальностьцелостностьдоступность

Среда реализации

Сеть и внешние источники

Условие эксплуатации

Выход в сеть Интернет и обращение к внешним сервисам — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.215. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.215

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Деструктивное воздействие на систему с использованием сторонних легитимных сервисов (соцсетей, мессенджеров) как канала. Из технических мер сюда идут защищённый удалённый доступ (УПД.13), применённый к взаимодействию со сторонними сервисами, и сегментирование (ЗИС.4), изолирующее этот канал. Регистрация событий (АУД.4) фиксирует использование таких сервисов. Полностью канал не закрыть без организационных мер (регламент допустимых сторонних сервисов), выходящих за пределы базового каталога.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках