| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | взаимодей- ствия с при- ложением | | программное обеспе- чение, Системное программное обеспе- чение | | | |
| УБИ.069 | Угроза непра- вомерных дей- ствий в каналах связи | Внешний нарушитель, облада- ющий базовыми возможностями | Сетевой трафик | НП.4; НП.5; НП.9; НП.10 | СР.1; СР.9 | Сценарий реализации УБИ.069: – Т1 (Т1.5); – Т2 (Т2.5); – Т10 (Т10.8) |
| УБИ.071 | Угроза несан- кционирован- ного восста- новления уда- лённой за- щищаемой ин- формации | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Машинный носитель информации в составе средств вычислитель- ной техники | НП.5; НП.8; НП.9; НП.10 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.071: – Т1 (Т1.9); – Т2 (Т2.5); – Т10 (Т10.1) |
| УБИ.072 | Угроза несан- кционирован- ного выклю- чения или об- хода механиз- ма защиты от записи в BIOS | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | НП.8; НП.9 | СР.1; СР.2; СР.8; СР.9 | Сценарий реализации УБИ.072: – Т2 (Т2.5); – Т3 (Т3.8; T3.18); – Т4 (Т4.6) |
| УБИ.073 | Угроза несан- кционирован- ного доступа к активному и | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- | НП.8; НП.9 | СР.1; СР.2; СР.9 | Сценарий реализации УБИ.073: – Т1 (Т1.5); – Т2 (Т2.5); – Т4 (Т4.6) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | (или) пас- сивному вирту- альному и (или) физичес- кому сетевому оборудованию из физической и (или) вирту- альной сети | | шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой), Микропрограммное обеспечение, Сетевое оборудование, Се- тевое программное обеспечение | | | |
| УБИ.074 | Угроза несан- кционирован- ного доступа к аутентифика- ционной ин- формации | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Машинный носитель информации в составе средств вычислитель- ной техники, Объекты файловой системы, Системное програм- мное обеспечение, Учетные данные пользователя | НП.5; НП.8; НП.9; НП.10 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.074: – Т1 (Т1.12); – Т2 (Т2.5); – Т10 (Т10.1) |
| УБИ.075 | Угроза несан- кционирован- ного доступа к виртуальным | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- | НП.8; НП.9 | СР.1; СР.9 | Сценарий реализации УБИ.075: – Т1 (Т1.5); – Т2 (Т2.5); – Т10 (Т10.1) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | каналам пе- редачи | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | | | |
| УБИ.076 | Угроза несан- кционирован- ного доступа к гипервизору из виртуальной машины и (или) физичес- кой сети | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | НП.8; НП.9 | СР.1; СР.9 | Сценарий реализации УБИ.076: – Т10 (Т10.10) |
| УБИ.077 | Угроза несан- кционирован- ного доступа к данным за пре- делами за- | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- | НП.8; НП.9 | СР.1; СР.2 | Сценарий реализации УБИ.077: – Т1 (Т1.5); – Т2 (Т2.5); – Т3 (Т3.1); – Т4 (Т4.3); |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | резервирован- ного адресного пространства, в том числе вы- деленного под виртуальное аппаратное обеспечение | | альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | | | – Т7 (Т7.18); – Т10 (Т10.1; Т10.11) |
| УБИ.078 | Угроза несан- кционирован- ного доступа к защищаемым виртуальным машинам из виртуальной и (или) физичес- кой сети | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | НП.8; НП.9 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.078: – Т1 (Т1.5); – Т2 (Т2.4; Т2.5); – Т10 (Т10.1; Т10.2) |
| УБИ.079 | Угроза несан- кционирован- ного доступа к защищаемым виртуальным машинам со | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, | НП.8; НП.9 | СР.1; СР.8 | Сценарий реализации УБИ.079: – Т1 (Т1.5); – Т2 (Т2.4; Т2.5); – Т10 (Т10.1; Т10.2) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | стороны дру- гих виртуаль- ных машин | | виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | | | |
| УБИ.080 | Угроза несан- кционирован- ного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физичес- кой сети | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | НП.8; НП.9 | СР.1; СР.8 | Сценарий реализации УБИ.080: – Т1 (Т1.5; Т1.16); – Т2 (Т2.5); – Т10 (Т10.1) |
| УБИ.084 | Угроза несан- кционирован- ного доступа к системе хра- нения данных из виртуальной и (или) фи- зической сети | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и | НП.8; НП.9 | СР.1; СР.9 | Сценарий реализации УБИ.084: – Т1 (Т1.5; T1.22) |