| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | и выводимой на периферий- ные устройства информации | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Системное програм- мное обеспечение | | | – Т1 (T1.4; Т1.12); – Т2 (Т2.4; Т2.5; Т2.11); – Т3 (Т3.1); – Т4 (Т4.1); – Т10 (Т10.1; Т10.3) |
| УБИ.116 | Угроза перех- вата данных, передаваемых по вычисли- тельной сети | Внешний нарушитель, облада- ющий базовыми возможностями | Сетевой трафик | НП.4; НП.5; НП.8 | СР.1; СР.9 | Сценарий реализации УБИ.116: – Т1 (T1.3); – Т2 (Т2.4; Т2.5; Т2.11) |
| УБИ.117 | Угроза перех- вата привиле- гированного потока | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.1; НП.5; НП.8 | СР.1 | Сценарий реализации УБИ.117: – Т1 (Т1.5); – Т2 (Т2.4; Т2.5; Т2.11); – Т6 (Т6.1); – Т10 (Т10.1) |
| УБИ.118 | Угроза перех- вата привиле- гированного процесса | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.1; НП.5; НП.8 | СР.1 | Сценарий реализации УБИ.118: – Т1 (Т1.5); – Т2 (Т2.4; Т2.5; Т2.11); – Т3 (Т3.1); – Т4 (Т4.1); – Т6 (Т6.3) |
| УБИ.119 | Угроза перех- вата управле- ния гиперви- зором | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- | | СР.1; СР.8 | Сценарий реализации УБИ.119: – Т1 (Т1.5); – Т2 (Т2.5; Т2.11); – Т10 (Т10.1) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | | | шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | | | |
| УБИ.120 | Угроза перех- вата управле- ния средой виртуализации | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Виртуальная ин- фраструктура (воз- действие на гиперви- зор, виртуальные ма- шины, образы вирту- альных машин, вирту- альные устройства, виртуальные диски и виртуальные устрой- ства хранения дан- ных, систему уп- равления виртуальной инфраструктурой) | | СР.1; СР.8 | Сценарий реализации УБИ.120: – Т1 (Т1.5); – Т2 (Т2.5; Т2.11); – Т10 (Т10.1) |
| УБИ.121 | Угроза пов- реждения сис- темного реес- тра | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, | Объекты файловой системы | НП.5; НП.8 | СР.1; СР.8; СР.9 | Сценарий реализации УБИ.121: – Т2 (Т2.4; Т2.5; Т2.11); – Т10 (Т10.8; Т10.10) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | | | | |
| УБИ.122 | Угроза по- вышения при- вилегий | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Сетевое программное обеспечение, Сис- темное программное обеспечение | | СР.1; СР.2; СР.8 | Сценарий реализации УБИ.122: – Т2 (Т2.5); – Т3 (Т3.5); – Т6 (Т6.1); – Т10 (Т10.3) |
| УБИ.123 | Угроза подбора пароля BIOS | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | | СР.1; СР.8 | Сценарий реализации УБИ.123: – Т1 (Т1.6); – Т2 (Т2.5; Т2.10); – Т4 (Т4.1); – Т10 (Т10.1) |
| УБИ.124 | Угроза под- делки записей журнала регис- трации со- бытий | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Объекты файловой системы, Прикладное программное обеспе- чение, Сетевое прог- раммное обеспечение, Системное програм- мное обеспечение, Средство защиты ин- формации | НП.1; НП.5; НП.8 | СР.1; СР.8 | Сценарий реализации УБИ.124: – Т1 (T1.22); – Т2 (Т2.5; Т2.11); – Т7 (Т7.6) |
| УБИ.128 | Угроза подме- ны доверенно- го пользовате- ля | Внешний нарушитель, облада- ющий базовыми возможностями | Сетевое программное обеспечение, Узел вычислительной сети (автоматизированные | НП.1; НП.5; НП.8 | СР.1 | Сценарий реализации УБИ.128: – Т1 (Т1.5); – Т2 (Т2.5; Т2.9) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| | | | рабочие места, серве- ра, маршрутизаторы, коммутаторы, IoT-ус- тройства и т.п.) | | | |
| УБИ.129 | Угроза подме- ны резервной копии програм- много обеспе- чения BIOS | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | | СР.1; СР.8 | Сценарий реализации УБИ.129: – Т1 (Т1.5); – Т2 (Т2.5); – Т3 (Т3.7); – Т4 (Т4.6; Т4.7) |
| УБИ.130 | Угроза подме- ны содержи- мого сетевых ресурсов | Внешний нарушитель, облада- ющий базовыми возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сетевой трафик | НП.1; НП.4; НП.5; НП.8 | СР.1; СР.8 | Сценарий реализации УБИ.130: – Т1 (Т1.5); – Т2 (Т2.5; Т2.11); – Т10 (Т10.2) |
| УБИ.140 | Угроза при- ведения систе- мы в состояние «отказ в обслу- живании» | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Сетевое программное обеспечение, Сетевой трафик, Системное программное обеспе- чение, Узел вычисли- тельной сети (авто- матизированные ра- бочие места, сервера, маршрутизаторы, коммутаторы, IoT-ус- тройства и т.п.) | НП.1; НП.4; НП.5; НП.8 | СР.1; СР.9; СР.12 | Сценарий реализации УБИ.140: – Т2 (Т2.3; Т2.5); – Т10 (Т10.10) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| УБИ.143 | Угроза прог- раммного вы- ведения из строя средств хранения, об- работки и (или) ввода/вы- вода/передачи информации | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Машинный носитель информации в составе средств вычислитель- ной техники, Мик- ропрограммное обес- печение, Сетевое обо- рудование | НП.5; НП.8 | СР.1; СР.9 | Сценарий реализации УБИ.143: – Т1 (Т1.5); – Т2 (Т2.5); – Т7 (Т7.8); – Т10 (Т10.10) |
| УБИ.144 | Угроза прог- раммного сбро- са пароля BIOS | Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | | СР.1 | Сценарий реализации УБИ.144: – Т1 (Т1.9; T1.22); – Т2 (Т2.4; Т2.11); – Т10 (Т10.6) |
| УБИ.145 | Угроза пропус- ка проверки це- лостности программного обеспечения | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Прикладное програм- мное обеспечение, Сетевое программное обеспечение, Сис- темное программное обеспечение | НП.1; НП.5; НП.8 | СР.1; СР.2 | Сценарий реализации УБИ.145: – Т2 (Т2.4; Т2.5; Т2.8); – Т3 (Т3.3) |
| УБИ.149 | Угроза сбоя об- работки специ- альным обра- зом изменён- ных файлов | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Объекты файловой системы, Системное программное обеспе- чение | НП.5; НП.8 | СР.1; СР.4 | Сценарий реализации УБИ.149: – Т1 (Т1.5); – Т2 (Т2.5); – Т10 (Т10.10) |
| Иденти- фикатор угрозы | Наимено- вание угрозы | Характеристика нарушителя, необходимая для реализации угрозы | Объект воздействия | Негативны е последстви я | Способы реализации угрозы | Возможные сценарии реализации угрозы |
| УБИ.150 | Угроза сбоя процесса об- новления BIOS | Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | BIOS/UEFI | | СР.9 | Сценарий реализации УБИ.150: – Т1 (Т1.5); – Т2 (Т2.5); – Т4 (Т4.6) |
| УБИ.151 | Угроза ска- нирования веб- сервисов, раз- работанных на основе языка описания WSDL | Внешний нарушитель, облада- ющий базовыми возможностями | Веб-сервер | | СР.1; СР.9 | Сценарий реализации УБИ.151: – Т1 (Т1.5; T1.22); – Т2 (Т2.3; Т2.5) |
| УБИ.152 | Угроза уда- ления аутенти- фикационной информации | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Микропрограммное обеспечение, Сис- темное программное обеспечение, Учетные данные пользователя | НП.5; НП.8 | СР.1; СР.8 | Сценарий реализации УБИ.152: – Т1 (T1.22); – Т2 (Т2.4; Т2.11); – Т10 (Т10.10) |
| УБИ.153 | Угроза уси- ления воздей- ствия на вычис- лительные ре- сурсы пользо- вателей при по- мощи сторон- них серверов | Внешний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми возможностями, Внутренний нарушитель, облада- ющий базовыми повышенными возможностями | Узел вычислительной сети (автоматизиро- ванные рабочие мес- та, сервера, маршру- тизаторы, коммутато- ры, IoT-устройства и т.п.) | НП.1; НП.5; НП.8 | СР.1; СР.8 | Сценарий реализации УБИ.153: – Т1 (T1.2; T1.22); – Т2 (Т2.3; Т2.5) |