А.Ю.Щеглов Учебное пособие

Код А

Источники угрозы

А 1

Внешний по отношению к ИСПДн нарушитель

А.1.1

Лица, сотрудники предприятия, имеющие санкционированный доступ в

контролируемую зону, но не являющиеся пользователями вычислительных

средств (компьютеров), на которых реализована ИСПДн

А.1.2

Лица, сотрудники предприятия, имеющие санкционированный доступ к

вычислительным средствам (компьютерам) – являются пользователями, на

которых реализована ИСПДн, но не имеющие доступа к ресурсам ИСПДн

А 1.3

Лица, сотрудники предприятия, имеющие санкционированный доступ в

контролируемую зону - программисты-разработчики прикладного ПО,

используемого в составе ИСПДн, и обеспечивающие его техническое

сопровождение

А.1.4

Лица, не являющиеся сотрудниками предприятия, не имеющие

санкционированный доступ в контролируемую зону и имеющие доступ к

ресурсам Интернет, при наличии доступа с компьютеров, на которых

реализована ИСПДн, во внешнюю сеть, или при распределенной ИСПДн

А 1.5

Лица, не являющиеся сотрудниками предприятия - программисты-

разработчики системного и прикладного ПО, СЗИ НСД, используемых в

составе ИСПДн, и лица, обеспечивающие их техническое сопровождение,

имеющие ограниченный санкционированный доступ в контролируемую зону

А 1.6

Лица, не являющиеся сотрудниками предприятия - разработчики и

поставщики

технических средств в составе ИСПДн

и лица,

обеспечивающие сопровождение и ремонт технических средств в составе

ИСПДн, имеющие ограниченный санкционированный доступ в

контролируемую зону

А 1.7

Лица, сотрудники предприятия, отвечающие за утилизацию оборудования

А 2

Внутренний по отношению к ИСПДн нарушитель

А 2.1

Зарегистрированные пользователи ИСПДн, имеющие ограниченные права

Код С

Способы реализации угрозы

С 1.4

Программная закладка, встроенная в СЗИ НСД в составе ИСПДн

С 2

Внедрение и эксплуатация вирусов (ПМВ)

С 2.1

Внедрение и эксплуатация вредоносной программы локально, либо

удаленно из сети

С 2.1.1

Вредоносные программы, требующие запуска пользователем (трояны,

черви и др.)

С 2.1.2

Вредоносные программы, запускающиеся автоматически (компаньон-

вирусы («companion») и др.)

С 2.1.3

Вредоносные

программы,

модифицирующие

санкционированные

программы, драйверы, библиотеки (замещающие («overwriting»), паразити-

ческие («parasitic») вирусы и др.)

С 2.2

Эксплуатация

штатных

возможностей

программирования

для

санкционированных программ

С 2.2.1

Макро-вирусы (для офисных приложений)

С 2.2.2

Скрипты для командных интерпретаторов (Bat-файлы, Java-скрипты и др.)

С 3

Эксплуатация ошибок в системном и в прикладном ПО, в СЗИ НСД

С 3.1

Эксплойты, предполагающие внедрение произвольного программного кода

или последовательности команд в уязвимое ПО (переполнение буфера,

SQL-инъекция, межсайтовый скриптинг, подделка межсайтовых запросов и

т.д.)

С 3.1.1

Локальный эксплойт запускается непосредственно в уязвимой системе,

требуя предварительного доступа к ней. Обычно используется для

получения взломщиком прав суперпользователя.

С 3.1.2

Удалённый эксплойт запускается через сеть и использует уязвимость в

защите без какого-либо предварительного доступа к уязвимой системе

С 4

Эксплуатация архитектурных недостатков в системном ПО с точки

зрения защиты от НСД

С 4.1

Эксплуатация возможности загрузки ОС без (частично или полностью) СЗИ

НСД

С 4.1.1

Загрузка системы с внешних накопителей

С 4.1.2

Загрузка системы в защищенном (безопасном) режиме

С 4.2

Эксплуатация

недостатков

реализации

в

современных

ОС

разграничительной политики доступа к ресурсам

С 4.2.1

Повышение привилегий при доступе к ресурсам (сервисы олицетворения) –

обход разграничительной политики, за счет повышения привилегий

пользователя

С 4.2.2

Невозможность реализации разграничительной политики в полном объеме

для системных пользователей к системным ресурсам – модификация

системного диска (исполняемых и конфигурационных файлов) и системных

объектов реестра (конфигурационных объектов ОС и приложений)

С 4.2.3

Невозможность реализации разграничительной политики доступа к

ресурсам приложений, не позволяющая обеспечить возможность доступа к

ПДн только приложений, призванных обрабатывать ПДн – получение

несанкционированного доступа любым штатным (не предназначенным для

работы с ПДн), либо нештатным процессом к ПДн

С 4.2.4

Реализация запретительной разграничительной политики к защищаемым

ресурсам - получение несанкционированного доступа к вновь создаваемым

объектам (файловым объектам и устройствам)

Код С

Способы реализации угрозы

С 4.2.5

Реализация механизма управления монтированием устройств только для

«известных» (которые ранее были подключены) системе устройств – утечка

информации, по средством подключения и использования нештатных

средств телекоммуникаций и накопителей информации

С 4.2.6

Реализация механизма управления монтированием устройств без учета

серийных номеров устройств

С 4.3

Эксплуатация невозможности системными средствами гарантированно

удалять остаточную информацию на жестком диске и внешних накопителях

(локальных и разделенных в сети) – несанкционированный доступ к

остаточной информации

С 4.4.

Эксплуатация невозможности системными средствами и приложениями

осуществлять контентный (смысловой) контроль информации, покидающей

ИСПДн (принтер, внешние накопители, сетевые ресурсы) – утечка

информации, по средством использования штатных средств

телекоммуникаций и устройств

С 5

Эксплуатация архитектурных недостатков в СЗИ НСД (недостатков в

наборе и в реализации механизмов защиты СЗИ НСД, позволяющих

эксплуатировать архитектурные недостатки в системном ПО) – обход

СЗИ НСД при использовании штатного ПО и оборудования

С 6

Эксплуатация недостатков в настройке механизмов защиты СЗИ НСД –

обход СЗИ НСД при использовании штатного ПО и оборудования

С 6.1

Обход СЗИ НСД

С 6.2

Сканирования, направленные на выявление типа операционной системы,

паролей, учетных записей, открытых портов и служб, параметров

реализованной разграничительной политики доступа к ресурсам, открытых

соединений и др.

С 7

Эксплуатация недостатков и уязвимостей протоколов сетевого

взаимодействия и каналов передачи данных

С 7.1

«Анализа сетевого трафика» с перехватом передаваемой из ИСПДн и

принимаемой в ИСПДн из внешних сетей информации, в том числе,

выявления паролей

С 7.2

Модификация передаваемых данных

С 7.3

Удаленный несанкционированный доступ в систему, в том числе,

удаленный запуск приложений

С 7.4

Сканирование, направленное на выявление типа или типов используемых

операционных систем, сетевых адресов рабочих станций ИСПДн,

топологии сети, открытых портов и служб, открытых соединений и др.

С 7.5

Отказ в обслуживании

С 7.6

Внедрение ложного объекта как в ИСПДн, так и во внешних сетях

С 7.7

Навязывание ложного маршрута путем несанкционированного изменения

маршрутно-адресных данных как внутри сети, так и во внешних сетях

С 7.8

Подмена доверенного объекта

С 8

Внедрение (внесение) новых уязвимостей в ИСПДн (при построении и

эксплуатации)

С 8.1

Установка и использование нештатного ПО и оборудования

С 8.2

Изменение настроек и конфигураций штатного ПО и оборудования

С 8.3

Деструктивное воздействие на СЗИ НСД

С 8.4

Публикация, разглашение защищаемых сведений об ИСПДн

С 9

Утилизация оборудования (в том числе, содержащего остаточную

Код С

Способы реализации угрозы

информацию)

С 9.1

Жесткие диски

С 9.2

Внешние накопители

С 10

Хищение оборудования

С 10.1

Жесткие диски

С 10.2

Внешние накопители

C 10.3

Устройства аутентификации пользователей (электронные ключи и т.д.)

Код D

Объект угрозы безопасности

D 1

Защищаемые данные - ПДн

D 1.1

В объектах, используемых в ИСПДН для постоянного хранения ПДн

D 1.1.1

Жесткие магнитные диски

D 1.1.1.1

Файловые объекты

D 1.1.1.2

Остаточная информация

D 1.1.2

Отчуждаемые накопители (носители) информации (гибкие магнитные

диски, магнитные ленты, накопители ZIP, флэш-устройства и т.д.)

D 1.1.2.1

Файловые объекты

D 1.1.2.2

Остаточная информация

D 1.2

В объектах, используемых в ИСПДН для временного (оперативного)

хранения ПДн

D 1.2.1

Оперативная память

D 1.2.2

Буфер обмена

D 1.2.3

Кэш-память, буферы ввода-вывода

D 1.2.4

Видео-память

D 1.2.5

Оперативная память подключаемых устройств

D 1.2.6

В средствах (портах) ввода/вывода информации

D 1.3

В объектах (сетевых пакетах), используемых в ИСПДН для сетевого

обмена ПДн

D 2

Исполняемые объекты – ИО (исполняемые файлы системного ПО,

приложений, СЗИ НСД, процессы, драйверы, динамические библиотеки)

D 2.1

В объектах, используемых в ИСПДН для постоянного хранения ИО

D 2.1.1

Жесткие магнитные диски

D 2.1.2

Постоянные запоминающие устройства

D 2.1.3

Перепрограммируемые (перезаписываемые) запоминающие устройства

D 2.2

В объектах, используемых в ИСПДН для временного (оперативного)

хранения ИО

Код D

Объект угрозы безопасности

D 2.2.1

Оперативная память

D 3

Конфигурационные объекты – КО – системного и прикладного ПО

(настройки системного ПО, приложений, СЗИ НСД, оборудования)

D 3.1

В объектах, используемых в ИСПДН для постоянного хранения ИО

D 3.1.1

Конфигурационные объекты, хранящиеся в файловой системе на жестких

магнитных дисках

D 3.1.2

Конфигурационные объекты, хранящиеся в управляющем реестре на

жестких магнитных дисках

D 4

Служебная информация – СИ, передаваемая в сетевых пакетах, при

сетевом обмене ПДн

D 4.1

СИ в заголовках сетевых пакетов на канальном уровне

D 4.2

СИ в заголовках сетевых пакетов на сетевом уровне

D 4.3

СИ в заголовках сетевых пакетов на транспортном уровне

D 4.4

СИ в заголовках сетевых пакетов на сеансовом уровне

D 4.5

СИ в заголовках сетевых пакетов на представительском уровне

D 4.6

СИ в заголовках сетевых пакетов на прикладном уровне

D 5

Специальные объекты – СО (идентификаторы, пароли пользователя,

ключи шифрования и т.д.)

D 5.1

СО, хранящиеся на устройствах аутентификации пользователей

(электронные ключи и т.д.)

D 5.2

СО, передаваемая в сетевых пакетах, при сетевом обмене ПДн

Таблица 2.8

Варианты структур ИСПДн

Код Е

Обобщенная структура ИСПДн

Е 1

ИСПДн реализована на автономном компьютере в контролируемой зоне

Е 1.1

Санкционированное подключение к внешней сети интернет

Е 1.1.1

Без подключения

Е 1.1.2

С подключением

Е 1.2

Санкционированное использование отчуждаемых носителей информации

(накопителей)

Е 1.2.1

Без использования

Е 1.2.2

С использованием

Е 2

ИСПДн реализована на ресурсах ЛВС (полностью в контролируемой

зоне)

Е 2.1

Санкционированное подключение к внешней сети интернет

Е 2.1.1

Без подключения

Е 2.1.2

С подключением

Е 2.2

Санкционированное использование отчуждаемых носителей информации

(накопителей)

Е 2.2.1

Без использования

Е 2.2.2

С использованием

Код Е

Обобщенная структура ИСПДн

Е 3

ИСПДн реализована на ресурсах ЛВС

распределенной сети (не

полностью в контролируемой зоне)

Е 3.1

Санкционированное подключение к внешней сети интернет

Е 3.1.1

Без подключения

Е 3.1.2

С подключением

Е 3.2

Санкционированное использование отчуждаемых носителей информации

(накопителей)

Е 3.2.1

Без использования

Е 3.2.2

С использованием