| Идентифика- тор угрозы | Наименование угрозы | Обоснование исключения из числа возможных угроз безопасности информации |
| УБИ.083 | Угроза несанкционированного доступа к системе по беспровод- ным каналам | Отсутствуют объекты воздействия |
| УБИ.092 | Угроза несанкционированного удалённого внеполосного дос- тупа к аппаратным средствам | Отсутствуют объекты воздействия |
| УБИ.096 | Угроза несогласованности политик безопасности элементов об- лачной инфраструктуры | Отсутствуют объекты воздействия |
| УБИ.097 | Угроза несогласованности правил доступа к большим данным | Отсутствуют объекты воздействия |
| УБИ.101 | Угроза общедоступности облачной инфраструктуры | Отсутствуют объекты воздействия |
| УБИ.105 | Угроза отказа в загрузке входных данных неизвестного форма- та хранилищем больших данных | Отсутствуют объекты воздействия |
| УБИ.106 | Угроза отказа в обслуживании системой хранения данных су- перкомпьютера | Отсутствуют объекты воздействия |
| УБИ.107 | Угроза отключения контрольных датчиков | Отсутствуют объекты воздействия |
| УБИ.110 | Угроза перегрузки грид-системы вычислительными заданиями | Отсутствуют объекты воздействия |
| УБИ.112 | Угроза передачи запрещённых команд на оборудование с чис- ловым программным управлением | Отсутствуют объекты воздействия |
| УБИ.125 | Угроза подключения к беспроводной сети в обход процедуры аутентификации | Отсутствуют объекты воздействия |
| УБИ.126 | Угроза подмены беспроводного клиента или точки доступа | Отсутствуют объекты воздействия |
| УБИ.127 | Угроза подмены действия пользователя путём обмана | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.131 | Угроза подмены субъекта сетевого доступа | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.132 | Угроза получения предварительной информации об объекте за- щиты | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.133 | Угроза получения сведений о владельце беспроводного устрой- ства | Отсутствуют объекты воздействия |
| УБИ.134 | Угроза потери доверия к поставщику облачных услуг | Отсутствуют объекты воздействия |
| УБИ.135 | Угроза потери и утечки данных, обрабатываемых в облаке | Отсутствуют условия, при которых может быть реализована уг- роза |
| Идентифика- тор угрозы | Наименование угрозы | Обоснование исключения из числа возможных угроз безопасности информации |
| УБИ.136 | Угроза потери информации вследствие несогласованности ра- боты узлов хранилища больших данных | Отсутствуют объекты воздействия |
| УБИ.137 | Угроза потери управления облачными ресурсами | Отсутствуют объекты воздействия |
| УБИ.138 | Угроза потери управления собственной инфраструктурой при переносе её в облако | Отсутствуют объекты воздействия |
| УБИ.139 | Угроза преодоления физической защиты | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.141 | Угроза привязки к поставщику облачных услуг | Отсутствуют объекты воздействия |
| УБИ.142 | Угроза приостановки оказания облачных услуг вследствие тех- нических сбоев | Отсутствуют объекты воздействия |
| УБИ.146 | Угроза прямого обращения к памяти вычислительного поля су- перкомпьютера | Отсутствуют объекты воздействия |
| УБИ.147 | Угроза распространения несанкционированно повышенных прав на всю грид-систему | Отсутствуют объекты воздействия |
| УБИ.148 | Угроза сбоя автоматического управления системой разграниче- ния доступа хранилища больших данных | Отсутствуют объекты воздействия |
| УБИ.151 | Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL | Отсутствуют объекты воздействия |
| УБИ.161 | Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцес- сорными сообщениями | Отсутствуют объекты воздействия |
| УБИ.164 | Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре | Отсутствуют объекты воздействия |
| УБИ.173 | Угроза «спама» веб-сервера | Отсутствуют объекты воздействия |
| УБИ.181 | Угроза перехвата одноразовых паролей в режиме реального времени | Отсутствуют объекты воздействия |
| УБИ.183 | Угроза перехвата управления автоматизированной системой управления технологическими процессами | Отсутствуют объекты воздействия |
| УБИ.184 | Угроза агрегирования данных, обрабатываемых с помощью мо- бильного устройства | Отсутствуют объекты воздействия |
| Идентифика- тор угрозы | Наименование угрозы | Обоснование исключения из числа возможных угроз безопасности информации |
| УБИ.189 | Угроза маскирования действий вредоносного кода | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.190 | Угроза внедрения вредоносного кода за счет посещения за- раженных сайтов в сети Интернет | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.193 | Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.194 | Угроза несанкционированного использования привилегирован- ных функций мобильного устройства | Отсутствуют объекты воздействия |
| УБИ.195 | Угроза удаленного запуска вредоносного кода в обход механиз- мов защиты операционной системы | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.196 | Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве | Отсутствуют объекты воздействия |
| УБИ.197 | Угроза хищения аутентификационной информации из времен- ных файлов cookie | Отсутствуют объекты воздействия |
| УБИ.198 | Угроза скрытной регистрации вредоносной программой учет- ных записей администраторов | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.199 | Угроза перехвата управления мобильного устройства при ис- пользовании виртуальных голосовых ассистентов | Отсутствуют объекты воздействия |
| УБИ.200 | Угроза хищения информации с мобильного устройства при ис- пользовании виртуальных голосовых ассистентов | Отсутствуют объекты воздействия |
| УБИ.201 | Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.202 | Угроза несанкционированной установки приложений на мо- бильные устройства | Отсутствуют объекты воздействия |
| УБИ.204 | Угроза несанкционированного изменения вредоносной прог- раммой значений параметров программируемых логических контроллеров | Отсутствуют объекты воздействия |
| УБИ.206 | Угроза отказа в работе оборудования из-за изменения геоло- кационной информации о нем | Отсутствуют объекты воздействия |
| Идентифика- тор угрозы | Наименование угрозы | Обоснование исключения из числа возможных угроз безопасности информации |
| УБИ.207 | Угроза несанкционированного доступа к параметрам настрой- ки оборудования за счет использования «мастер-кодов» (инже- нерных паролей) | Отсутствуют объекты воздействия |
| УБИ.210 | Угроза нарушения работы информационной системы, выз- ванного обновлением используемого в ней программного обес- печения | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.213 | Угроза обхода многофакторной аутентификации | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.215 | Угроза несанкционированного доступа к системе при помощи сторонних сервисов | Уровень возможностей нарушителей недостаточен для реали- зации угрозы |
| УБИ.216 | Угроза получения несанкционированного доступа к приложе- ниям, установленным на Smart-картах | Отсутствуют объекты воздействия |
| УБИ.218 | Угроза раскрытия информации о модели машинного обучения | Отсутствуют объекты воздействия |
| УБИ.219 | Угроза хищения обучающих данных | Отсутствуют объекты воздействия |
| УБИ.220 | Угроза нарушения функционирования («обхода») средств, ре- ализующих технологии искусственного интеллекта | Отсутствуют объекты воздействия |
| УБИ.221 | Угроза модификации модели машинного обучения путем иска- жения («отравления») обучающих данных | Отсутствуют объекты воздействия |
| УБИ.222 | Угроза подмены модели машинного обучения | Отсутствуют объекты воздействия |
| № | Тактика | Основные техники |
| Т1 | Сбор информации о системах и сетях | T1.1 Сбор информации из публичных источников: официальный сайт (сайты) организации, СМИ, социальные сети, фотобанки, сайты поставщиков и вендоров, материалы конференций |
| T1.2 Сбор информации о подключенных к публичным системам и сетям устройствах и их службах при помощи поисковых систем, включая сбор конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений | ||
| T1.3 Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях – идентификационной информации пользователей | ||
| T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений | ||
| Т1.5 Сбор информации о пользователях, устройствах, приложениях, а также сбор конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений путем поиска и эксплуатации уязвимостей подключенных к сети устройств | ||
| Т1.6 Сбор информации о пользователях, устройствах, приложениях, авторизуемых сервисами вычислительной сети, путем перебора | ||
| Т1.7 Сбор информации, предоставляемой DNS сервисами, включая DNS Hijacking | ||
| Т1.8 Сбор информации о пользователе при посещении им веб-сайта, в том числе с использованием уязвимостей программы браузера и надстраиваемых модулей браузера | ||
| Т1.9 Сбор информации о пользователях, устройствах, приложениях путем поиска информации в памяти, файлах, каталогах, базах данных, прошивках устройств, репозиториях исходных кодов ПО, включая поиск паролей в исходном и хэшированном виде, криптографических ключей. | ||
| Т1.10 Кража цифровых сертификатов, включая кражу физических токенов, либо неавторизованное выписывание новых сертификатов (возможно после компрометации инфраструктуры доменного регистратора или аккаунта администратора зоны на стороне жертвы) | ||
| Т1.11 Сбор информации о пользователях, устройствах, приложениях, внутренней информации о компонентах систем и сетей путем применения социальной инженерии, в том числе фишинга |