| Идентифи- катор угрозы | Наименование угрозы |
| УБИ.113 | Угроза перезагрузки аппаратных и программно-аппаратных средств вычисли- тельной техники |
| УБИ.114 | Угроза переполнения целочисленных переменных |
| УБИ.115 | Угроза перехвата вводимой и выводимой на периферийные устройства ин- формации |
| УБИ.116 | Угроза перехвата данных, передаваемых по вычислительной сети |
| УБИ.117 | Угроза перехвата привилегированного потока |
| УБИ.118 | Угроза перехвата привилегированного процесса |
| УБИ.119 | Угроза перехвата управления гипервизором |
| УБИ.120 | Угроза перехвата управления средой виртуализации |
| УБИ.121 | Угроза повреждения системного реестра |
| УБИ.122 | Угроза повышения привилегий |
| УБИ.123 | Угроза подбора пароля BIOS |
| УБИ.124 | Угроза подделки записей журнала регистрации событий |
| УБИ.128 | Угроза подмены доверенного пользователя |
| УБИ.129 | Угроза подмены резервной копии программного обеспечения BIOS |
| УБИ.130 | Угроза подмены содержимого сетевых ресурсов |
| УБИ.140 | Угроза приведения системы в состояние «отказ в обслуживании» |
| УБИ.143 | Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации |
| УБИ.144 | Угроза программного сброса пароля BIOS |
| УБИ.145 | Угроза пропуска проверки целостности программного обеспечения |
| УБИ.149 | Угроза сбоя обработки специальным образом изменённых файлов |
| УБИ.150 | Угроза сбоя процесса обновления BIOS |
| УБИ.152 | Угроза удаления аутентификационной информации |
| УБИ.153 | Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов |
| УБИ.154 | Угроза установки уязвимых версий обновления программного обеспечения BIOS |
| УБИ.155 | Угроза утраты вычислительных ресурсов |
| УБИ.156 | Угроза утраты носителей информации |
| УБИ.157 | Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации |
| УБИ.158 | Угроза форматирования носителей информации |
| УБИ.159 | Угроза «форсированного веб-браузинга» |
| УБИ.160 | Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации |
| УБИ.162 | Угроза эксплуатации цифровой подписи программного кода |
| УБИ.163 | Угроза перехвата исключения/сигнала из привилегированного блока функций |
| УБИ.165 | Угроза включения в проект не достоверно испытанных компонентов |
| УБИ.166 | Угроза внедрения системной избыточности |
| УБИ.167 | Угроза заражения компьютера при посещении неблагонадёжных сайтов |
| УБИ.168 | Угроза «кражи» учётной записи доступа к сетевым сервисам |
| УБИ.169 | Угроза наличия механизмов разработчика |
| УБИ.170 | Угроза неправомерного шифрования информации |
| УБИ.171 | Угроза скрытного включения вычислительного устройства в состав бот-сети |
| Идентифи- катор угрозы | Наименование угрозы |
| УБИ.172 | Угроза распространения «почтовых червей» |
| УБИ.174 | Угроза «фарминга» |
| УБИ.175 | Угроза «фишинга» |
| УБИ.176 | Угроза нарушения технологического/производственного процесса из-за вре- менны́ х задержек, вносимых средством защиты |
| УБИ.177 | Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью |
| УБИ.178 | Угроза несанкционированного использования системных и сетевых утилит |
| УБИ.179 | Угроза несанкционированной модификации защищаемой информации |
| УБИ.180 | Угроза отказа подсистемы обеспечения температурного режима |
| УБИ.182 | Угроза физического устаревания аппаратных компонентов |
| УБИ.185 | Угроза несанкционированного изменения параметров настройки средств за- щиты информации |
| УБИ.186 | Угроза внедрения вредоносного кода через рекламу, сервисы и контент |
| УБИ.187 | Угроза несанкционированного воздействия на средство защиты информации |
| УБИ.188 | Угроза подмены программного обеспечения |
| УБИ.191 | Угроза внедрения вредоносного кода в дистрибутив программного обеспе- чения |
| УБИ.192 | Угроза использования уязвимых версий программного обеспечения |
| УБИ.203 | Угроза утечки информации с неподключенных к сети Интернет компьютеров |
| УБИ.205 | Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты |
| УБИ.208 | Угроза нецелевого использования вычислительных ресурсов средства вычис- лительной техники |
| УБИ.209 | Угроза несанкционированного доступа к защищаемой памяти ядра процессо- ра |
| УБИ.211 | Угроза использования непроверенных пользовательских данных при форми- ровании конфигурационного файла, используемого программным обеспе- чением администрирования информационных систем |
| УБИ.212 | Угроза перехвата управления информационной системой |
| УБИ.214 | Угроза несвоевременного выявления и реагирования компонентами информа- ционной (автоматизированной) системы (в том числе средствами защиты ин- формации) на события безопасности информации |
| УБИ.217 | Угроза использования скомпрометированного доверенного источника об- новлений программного обеспечения |
| № | Обобщенные возможности источников атак | Предположение о возможности источников атак |
| 1. | Возможность самостоятельно осуществлять созда- ние способов атак, подготовку и проведение атак только за пределами контролируемой зоны | Да |
| 2. | Возможность самостоятельно осуществлять созда- ние способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реали- зованы СКЗИ и среда их функционирования | Да |
| 3. | Возможность самостоятельно осуществлять созда- ние способов атак, подготовку и проведение атак в пределах контролируемой зоны с физическим досту- пом к аппаратным средствам, на которых реализова- ны СКЗИ и среда их функционирования | Да |
| 4. | Возможность привлекать специалистов, имеющих опыт разработки и анализа СКЗИ (включая специ- алистов в области анализа сигналов линейной пе- редачи и сигналов побочного электромагнитного из- лучения и наводок СКЗИ) | Нет |
| 5. | Возможность привлекать специалистов, имеющих опыт разработки и анализа СКЗИ (включая специ- алистов в области использования для реализации атак недокументированных возможностей прик- ладного программного обеспечения) | Нет |
| 6. | Возможность привлекать специалистов, имеющих опыт разработки и анализа СКЗИ (включая специ- алистов в области использования для реализации атак недокументированных возможностей аппарат- ного и программного компонентов среды функци- онирования СКЗИ) | Нет |