Угрозы безопасности информации. Источники угрозы Объект воздействия
 Скачать 47.44 Kb.
|
| УБИ.079 | Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Виртуальная машина | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.080 | Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Виртуальные устройства хранения, обработки и передачи данных | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.081 | Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы | Внешний нарушитель со средним потенциалом | Узлы грид-системы | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.082 | Угроза несанкционированного доступа к сегментам вычислительного поля | Внутренний нарушитель со средним потенциалом | Вычислительный узел суперкомпьютера | Нарушение конфиденциальности Нарушение целостности |
| УБИ.083 | Угроза несанкционированного доступа к системе по беспроводным каналам | Внешний нарушитель с низким потенциалом | Сетевой узел, учётные данные пользователя, сетевой трафик, аппаратное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.084 | Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Виртуальные устройства хранения данных, виртуальные диски | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.085 | Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Носитель информации, объекты файловой системы | Нарушение конфиденциальности |
| УБИ.086 | Угроза несанкционированного изменения аутентификационной информации | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, объекты файловой системы, учётные данные пользователя, реестр | Нарушение целостности Нарушение доступности |
| УБИ.087 | Угроза несанкционированного использования привилегированных функций BIOS | Внешний нарушитель с высоким потенциалом Внутренний нарушитель с низким потенциалом | Аппаратное обеспечение, микропрограммное обеспечение BIOS/UEFI | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.088 | Угроза несанкционированного копирования защищаемой информации | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Объекты файловой системы, машинный носитель информации | Нарушение конфиденциальности |
| УБИ.089 | Угроза несанкционированного редактирования реестра | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, использующее реестр, реестр | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.090 | Угроза несанкционированного создания учётной записи пользователя | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.091 | Угроза несанкционированного удаления защищаемой информации | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Метаданные, объекты файловой системы, реестр | Нарушение доступности |
| УБИ.092 | Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам | Внешний нарушитель с высоким потенциалом | Информационная система, аппаратное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.093 | Угроза несанкционированного управления буфером | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.094 | Угроза несанкционированного управления синхронизацией и состоянием | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение | Нарушение целостности Нарушение доступности |
| УБИ.095 | Угроза несанкционированного управления указателями | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.096 | Угроза несогласованности политик безопасности элементов облачной инфраструктуры | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, облачная система | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.097 | Угроза несогласованности правил доступа к большим данным | Внутренний нарушитель с низким потенциалом | Хранилище больших данных | Нарушение конфиденциальности Нарушение доступности |
| УБИ.098 | Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб | Внешний нарушитель с низким потенциалом | Сетевой узел, сетевое программное обеспечение, сетевой трафик | Нарушение конфиденциальности |
| УБИ.099 | Угроза обнаружения хостов | Внешний нарушитель с низким потенциалом | Сетевой узел, сетевое программное обеспечение, сетевой трафик | Нарушение конфиденциальности |
| УБИ.100 | Угроза обхода некорректно настроенных механизмов аутентификации | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, сетевое программное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.101 | Угроза общедоступности облачной инфраструктуры | Внешний нарушитель со средним потенциалом | Объекты файловой системы, аппаратное обеспечение, облачный сервер | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.102 | Угроза опосредованного управления группой программ через совместно используемые данные | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение | Нарушение целостности Нарушение доступности |
| УБИ.103 | Угроза определения типов объектов защиты | Внешний нарушитель с низким потенциалом | Сетевой узел, сетевое программное обеспечение, сетевой трафик | Нарушение конфиденциальности |
| УБИ.104 | Угроза определения топологии вычислительной сети | Внешний нарушитель с низким потенциалом | Сетевой узел, сетевое программное обеспечение, сетевой трафик | Нарушение конфиденциальности |
| УБИ.105 | Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных | Внутренний нарушитель с низким потенциалом | Хранилище больших данных, метаданные | Нарушение целостности Нарушение доступности |
| УБИ.106 | Угроза отказа в обслуживании системой хранения данных суперкомпьютера | Внутренний нарушитель с низким потенциалом | Система хранения данных суперкомпьютера | Нарушение доступности |
| УБИ.107 | Угроза отключения контрольных датчиков | Внешний нарушитель с высоким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение | Нарушение целостности Нарушение доступности |
| УБИ.108 | Угроза ошибки обновления гипервизора | Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, гипервизор | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.109 | Угроза перебора всех настроек и параметров приложения | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение, микропрограммное обеспечение, реестр | Нарушение целостности Нарушение доступности |
| УБИ.110 | Угроза перегрузки грид-системы вычислительными заданиями | Внутренний нарушитель с низким потенциалом | Ресурсные центры грид-системы | Нарушение доступности |
| УБИ.111 | Угроза передачи данных по скрытым каналам | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Сетевой узел, сетевое программное обеспечение, сетевой трафик | Нарушение конфиденциальности |
| УБИ.112 | Угроза передачи запрещённых команд на оборудование с числовым программным управлением | Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, прикладное программное обеспечение | Нарушение целостности |
| УБИ.113 | Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, аппаратное обеспечение | Нарушение целостности Нарушение доступности |
| УБИ.114 | Угроза переполнения целочисленных переменных | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.115 | Угроза перехвата вводимой и выводимой на периферийные устройства информации | Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом | Системное программное обеспечение, прикладное программное обеспечение, аппаратное обеспечение | Нарушение конфиденциальности |
| УБИ.116 | Угроза перехвата данных, передаваемых по вычислительной сети | Внешний нарушитель с низким потенциалом | Сетевой узел, сетевой трафик | Нарушение конфиденциальности |
| УБИ.117 | Угроза перехвата привилегированного потока | Внешний нарушитель со средним потенциалом Внутренний нарушитель со средним потенциалом | Системное программное обеспечение, прикладное программное обеспечение, сетевое программное обеспечение | Нарушение конфиденциальности Нарушение целостности Нарушение доступности |
| УБИ.118 | Угроза перехвата привилегированного процесса |