2. Описание потенциальных нарушителей безопасности информации
Скачать 0.73 Mb.
|
– | – | Не актуальна | ||
УБИ. 120 Угроза перехвата управления средой виртуализации | – | – | – | Не актуальна |
УБИ. 121 Угроза повреждения системного реестра | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 122 Угроза повышения привилегий | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 123 Угроза подбора пароля BIOS | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 124 Угроза подделки записей журнала регистрации событий | Низкая (2) | Средняя (0,6) | Средняя | Актуальна |
УБИ. 125 Угроза подключения к беспроводной сети в обход процедуры аутентификации | – | – | – | Не актуальна |
УБИ. 126 Угроза подмены беспроводного клиента или точки доступа | – | – | – | Не актуальна |
УБИ. 127 Угроза подмены действия пользователя путем обмана | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 128 Угроза подмены доверенного пользователя | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 129 Угроза подмены резервной копии программного обеспечения BIOS | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 130 Угроза подмены содержимого сетевых ресурсов | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 131 Угроза подмены субъекта сетевого доступа | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 132 Угроза получения предварительной информации об объекте | Низкая (2) | Средняя (0,6) | Средняя | Актуальна |
УБИ. 133 Угроза получения сведений о владельце беспроводного устройства | – | – | – | Не актуальна |
УБИ. 134 Угроза потери доверия к поставщику облачных услуг | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 135 Угроза потери и утечки данных, обрабатываемых в облаке | – | – | – | Не актуальна |
УБИ. 136 Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных | – | – | – | Не актуальна |
УБИ. 137 Угроза потери управления облачными ресурсами | – | – | – | Не актуальна |
УБИ. 138 Угроза потери управления собственной инфраструктурой при переносе ее в облако | – | – | – | Не актуальна |
УБИ. 139 Угроза преодоления физической защиты | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 140 Угроза приведения системы в состояние «отказ в обслуживании» | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 141 Угроза привязки к поставщику облачных услуг | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 142 Угроза приостановки оказания облачных услуг вследствие технических сбоев | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 143 Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 144 Угроза программного сброса пароля BIOS | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 145 Угроза пропуска проверки целостности программного обеспечения | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 146 Угроза прямого обращения к памяти вычислительного поля суперкомпьютера | – | – | – | Не актуальна |
УБИ. 147 Угроза распространения несанкционированно повышенных прав на всю грид-систему | – | – | – | Не актуальна |
УБИ. 148 Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных | – | – | – | Не актуальна |
УБИ. 149 Угроза сбоя обработки специальным образом измененных файлов | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 150 Угроза сбоя процесса обновления BIOS | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 151 Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL | – | – | – | Не актуальна |
УБИ. 152 Угроза удаления аутентификационной информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 153 Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 154 Угроза установки уязвимых версий обновления программного обеспечения BIOS | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 155 Угроза утраты вычислительных ресурсов | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 156 Угроза утраты носителей информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 157 Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 158 Угроза форматирования носителей информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 159 Угроза «форсированного веб-браузинга» | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 160 Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 161 Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями | – | – | – | Не актуальна |
УБИ. 162 Угроза эксплуатации цифровой подписи программного кода | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 163 Угроза перехвата исключения/сигнала из привилегированного блока функций | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 164 Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре | – | – | – | Не актуальна |
УБИ. 165 Угроза включения в проект не достоверно испытанных компонентов | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 166 Угроза внедрения системной избыточности | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 167 Угроза заражения компьютера при посещении неблагонадёжных сайтов | Низкая (2) | Средняя (0,6) | Средняя | Актуальна |
УБИ. 168 Угроза «кражи» учётной записи доступа к сетевым сервисам | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 169 Угроза наличия механизмов разработчика | Маловероятно (0) | Низкая (0,25) | Низкая | Не актуальна |
УБИ. 170 Угроза неправомерного шифрования информации | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 171 Угроза скрытного включения вычислительного устройства в состав бот-сети | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 172 Угроза распространения «почтовых червей» | Низкая (2) | Средняя (0,6) | Средняя | Актуальна |
УБИ. 173 Угроза «спама» веб-сервера | – | – | – | Не актуальна |
УБИ. 174 Угроза «фарминга | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 175 Угроза «фишинга» | Низкая (2) | Средняя (0,6) | Высокая | Актуальна |
УБИ. 176 Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты | Низкая (2) | Средняя (0,6) | Средняя | Актуальна |
УБИ. 177 Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью | – | – | – | Не актуальна |
УБИ. 178 Угроза несанкционированного использования системных и сетевых утилит | Низкая (2) | Средняя (0,6) | Средняя | Актуальна |
УБИ. 179 Угроза несанкционированной модификации защищаемой информации | Низкая (2) | |