Угрозы безопасности информации

База угроз безопасности информации (БДУ ФСТЭК и другие источники): 237 угроз с привязкой к мерам защиты и нарушителям. Каждая угроза – на своей странице со списком мер, которые её парируют. См. также НПА и каталог СрЗИ.

• УБИ.001 – Угроза автоматического распространения вредоносного кода в грид-системе
• УБИ.002 – Угроза агрегирования данных, передаваемых в грид-системе
• УБИ.003 – Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации
• УБИ.004 – Угроза аппаратного сброса пароля BIOS
• УБИ.005 – Угроза внедрения вредоносного кода в BIOS
• УБИ.006 – Угроза внедрения кода или данных
• УБИ.007 – Угроза воздействия на программы с высокими привилегиями
• УБИ.008 – Угроза восстановления и/или повторного использования аутентификационной информации
• УБИ.009 – Угроза восстановления предыдущей уязвимой версии BIOS
• УБИ.010 – Угроза выхода процесса за пределы виртуальной машины
• УБИ.011 – Угроза деавторизации санкционированного клиента беспроводной сети
• УБИ.012 – Угроза деструктивного изменения конфигурации/среды окружения программ
• УБИ.013 – Угроза деструктивного использования декларированного функционала BIOS
• УБИ.014 – Угроза длительного удержания вычислительных ресурсов пользователями
• УБИ.015 – Угроза доступа к защищаемым файлам с использованием обходного пути
• УБИ.016 – Угроза доступа к локальным файлам сервера при помощи URL
• УБИ.017 – Угроза доступа/перехвата/изменения HTTP cookies
• УБИ.018 – Угроза загрузки нештатной операционной системы
• УБИ.019 – Угроза заражения DNS-кеша
• УБИ.020 – Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг
• УБИ.021 – Угроза злоупотребления доверием потребителей облачных услуг
• УБИ.022 – Угроза избыточного выделения оперативной памяти
• УБИ.023 – Угроза изменения компонентов информационной (автоматизированной) системы
• УБИ.024 – Угроза изменения режимов работы аппаратных элементов компьютера
• УБИ.025 – Угроза изменения системных и глобальных переменных
• УБИ.026 – Угроза искажения XML-схемы
• УБИ.027 – Угроза искажения вводимой и выводимой на периферийные устройства информации
• УБИ.028 – Угроза использования альтернативных путей доступа к ресурсам
• УБИ.029 – Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами
• УБИ.030 – Угроза использования информации идентификации/аутентификации, заданной по умолчанию
• УБИ.031 – Угроза использования механизмов авторизации для повышения привилегий
• УБИ.032 – Угроза использования поддельных цифровых подписей BIOS
• УБИ.033 – Угроза использования слабостей кодирования входных данных
• УБИ.034 – Угроза использования слабостей протоколов сетевого/локального обмена данными
• УБИ.035 – Угроза использования слабых криптографических алгоритмов BIOS
• УБИ.036 – Угроза исследования механизмов работы программы
• УБИ.037 – Угроза исследования приложения через отчёты об ошибках
• УБИ.038 – Угроза исчерпания вычислительных ресурсов хранилища больших данных
• УБИ.039 – Угроза исчерпания запаса ключей, необходимых для обновления BIOS
• УБИ.040 – Угроза конфликта юрисдикций различных стран
• УБИ.041 – Угроза межсайтового скриптинга
• УБИ.042 – Угроза межсайтовой подделки запроса
• УБИ.043 – Угроза нарушения доступности облачного сервера
• УБИ.044 – Угроза нарушения изоляции пользовательских данных внутри виртуальной машины
• УБИ.045 – Угроза нарушения изоляции среды исполнения BIOS
• УБИ.046 – Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия
• УБИ.047 – Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке
• УБИ.048 – Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин
• УБИ.049 – Угроза нарушения целостности данных кеша
• УБИ.050 – Угроза неверного определения формата входных данных, поступающих в хранилище больших данных
• УБИ.051 – Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания
• УБИ.052 – Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения
• УБИ.053 – Угроза невозможности управления правами пользователей BIOS
• УБИ.054 – Угроза недобросовестного исполнения обязательств поставщиками облачных услуг
• УБИ.055 – Угроза незащищённого администрирования облачных услуг
• УБИ.056 – Угроза некачественного переноса инфраструктуры в облако
• УБИ.057 – Угроза неконтролируемого копирования данных внутри хранилища больших данных
• УБИ.058 – Угроза неконтролируемого роста числа виртуальных машин
• УБИ.059 – Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов
• УБИ.060 – Угроза неконтролируемого уничтожения информации хранилищем больших данных
• УБИ.061 – Угроза некорректного задания структуры данных транзакции
• УБИ.062 – Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера
• УБИ.063 – Угроза некорректного использования функционала программного и аппаратного обеспечения
• УБИ.064 – Угроза некорректной реализации политики лицензирования в облаке
• УБИ.065 – Угроза неопределённости в распределении ответственности между ролями в облаке
• УБИ.066 – Угроза неопределённости ответственности за обеспечение безопасности облака
• УБИ.067 – Угроза неправомерного ознакомления с защищаемой информацией
• УБИ.068 – Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением
• УБИ.069 – Угроза неправомерных действий в каналах связи
• УБИ.070 – Угроза непрерывной модернизации облачной инфраструктуры
• УБИ.071 – Угроза несанкционированного восстановления удалённой защищаемой информации
• УБИ.072 – Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS
• УБИ.073 – Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети
• УБИ.074 – Угроза несанкционированного доступа к аутентификационной информации
• УБИ.075 – Угроза несанкционированного доступа к виртуальным каналам передачи
• УБИ.076 – Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети
• УБИ.077 – Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение
• УБИ.078 – Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети
• УБИ.079 – Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин
• УБИ.080 – Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети
• УБИ.081 – Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы
• УБИ.082 – Угроза несанкционированного доступа к сегментам вычислительного поля
• УБИ.083 – Угроза несанкционированного доступа к системе по беспроводным каналам
• УБИ.084 – Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети
• УБИ.085 – Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации
• УБИ.086 – Угроза несанкционированного изменения аутентификационной информации
• УБИ.087 – Угроза несанкционированного использования привилегированных функций BIOS
• УБИ.088 – Угроза несанкционированного копирования защищаемой информации
• УБИ.089 – Угроза несанкционированного редактирования реестра
• УБИ.090 – Угроза несанкционированного создания учётной записи пользователя
• УБИ.091 – Угроза несанкционированного удаления защищаемой информации
• УБИ.092 – Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам
• УБИ.093 – Угроза несанкционированного управления буфером
• УБИ.094 – Угроза несанкционированного управления синхронизацией и состоянием
• УБИ.095 – Угроза несанкционированного управления указателями
• УБИ.096 – Угроза несогласованности политик безопасности элементов облачной инфраструктуры
• УБИ.097 – Угроза несогласованности правил доступа к большим данным
• УБИ.098 – Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб
• УБИ.099 – Угроза обнаружения хостов
• УБИ.100 – Угроза обхода некорректно настроенных механизмов аутентификации
• УБИ.101 – Угроза общедоступности облачной инфраструктуры
• УБИ.102 – Угроза опосредованного управления группой программ через совместно используемые данные
• УБИ.103 – Угроза определения типов объектов защиты
• УБИ.104 – Угроза определения топологии вычислительной сети
• УБИ.105 – Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных
• УБИ.106 – Угроза отказа в обслуживании системой хранения данных суперкомпьютера
• УБИ.107 – Угроза отключения контрольных датчиков
• УБИ.108 – Угроза ошибки обновления гипервизора
• УБИ.109 – Угроза перебора всех настроек и параметров приложения
• УБИ.110 – Угроза перегрузки грид-системы вычислительными заданиями
• УБИ.111 – Угроза передачи данных по скрытым каналам
• УБИ.112 – Угроза передачи запрещённых команд на оборудование с числовым программным управлением
• УБИ.113 – Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники
• УБИ.114 – Угроза переполнения целочисленных переменных
• УБИ.115 – Угроза перехвата вводимой и выводимой на периферийные устройства информации
• УБИ.116 – Угроза перехвата данных, передаваемых по вычислительной сети
• УБИ.117 – Угроза перехвата привилегированного потока
• УБИ.118 – Угроза перехвата привилегированного процесса
• УБИ.119 – Угроза перехвата управления гипервизором
• УБИ.120 – Угроза перехвата управления средой виртуализации
• УБИ.121 – Угроза повреждения системного реестра
• УБИ.122 – Угроза повышения привилегий
• УБИ.123 – Угроза подбора пароля BIOS
• УБИ.124 – Угроза подделки записей журнала регистрации событий
• УБИ.125 – Угроза подключения к беспроводной сети в обход процедуры аутентификации
• УБИ.126 – Угроза подмены беспроводного клиента или точки доступа
• УБИ.127 – Угроза подмены действия пользователя путём обмана
• УБИ.128 – Угроза подмены доверенного пользователя
• УБИ.129 – Угроза подмены резервной копии программного обеспечения BIOS
• УБИ.130 – Угроза подмены содержимого сетевых ресурсов
• УБИ.131 – Угроза подмены субъекта сетевого доступа
• УБИ.132 – Угроза получения предварительной информации об объекте защиты
• УБИ.133 – Угроза получения сведений о владельце беспроводного устройства
• УБИ.134 – Угроза потери доверия к поставщику облачных услуг
• УБИ.135 – Угроза потери и утечки данных, обрабатываемых в облаке
• УБИ.136 – Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных
• УБИ.137 – Угроза потери управления облачными ресурсами
• УБИ.138 – Угроза потери управления собственной инфраструктурой при переносе её в облако
• УБИ.139 – Угроза преодоления физической защиты
• УБИ.140 – Угроза приведения системы в состояние «отказ в обслуживании»
• УБИ.141 – Угроза привязки к поставщику облачных услуг
• УБИ.142 – Угроза приостановки оказания облачных услуг вследствие технических сбоев
• УБИ.143 – Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
• УБИ.144 – Угроза программного сброса пароля BIOS
• УБИ.145 – Угроза пропуска проверки целостности программного обеспечения
• УБИ.146 – Угроза прямого обращения к памяти вычислительного поля суперкомпьютера
• УБИ.147 – Угроза распространения несанкционированно повышенных прав на всю грид-систему
• УБИ.148 – Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных
• УБИ.149 – Угроза сбоя обработки специальным образом изменённых файлов
• УБИ.150 – Угроза сбоя процесса обновления BIOS
• УБИ.151 – Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL
• УБИ.152 – Угроза удаления аутентификационной информации
• УБИ.153 – Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов
• УБИ.154 – Угроза установки уязвимых версий обновления программного обеспечения BIOS
• УБИ.155 – Угроза утраты вычислительных ресурсов
• УБИ.156 – Угроза утраты носителей информации
• УБИ.157 – Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
• УБИ.158 – Угроза форматирования носителей информации
• УБИ.159 – Угроза «форсированного веб-браузинга»
• УБИ.160 – Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации
• УБИ.161 – Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями
• УБИ.162 – Угроза эксплуатации цифровой подписи программного кода
• УБИ.163 – Угроза перехвата исключения/сигнала из привилегированного блока функций
• УБИ.164 – Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре
• УБИ.165 – Угроза включения в проект не достоверно испытанных компонентов
• УБИ.166 – Угроза внедрения системной избыточности
• УБИ.167 – Угроза заражения компьютера при посещении неблагонадёжных сайтов
• УБИ.168 – Угроза «кражи» учётной записи доступа к сетевым сервисам
• УБИ.169 – Угроза наличия механизмов разработчика
• УБИ.170 – Угроза неправомерного шифрования информации
• УБИ.171 – Угроза скрытного включения вычислительного устройства в состав бот-сети
• УБИ.172 – Угроза распространения «почтовых червей»
• УБИ.173 – Угроза «спама» веб-сервера
• УБИ.174 – Угроза «фарминга»
• УБИ.175 – Угроза «фишинга»
• УБИ.176 – Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты
• УБИ.177 – Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью
• УБИ.178 – Угроза несанкционированного использования системных и сетевых утилит
• УБИ.179 – Угроза несанкционированной модификации защищаемой информации
• УБИ.180 – Угроза отказа подсистемы обеспечения температурного режима
• УБИ.181 – Угроза перехвата одноразовых паролей в режиме реального времени
• УБИ.182 – Угроза физического устаревания аппаратных компонентов
• УБИ.183 – Угроза перехвата управления автоматизированной системой управления технологическими процессами
• УБИ.184 – Угроза агрегирования данных, обрабатываемых с помощью мобильного устройства
• УБИ.185 – Угроза несанкционированного изменения параметров настройки средств защиты информации
• УБИ.186 – Угроза внедрения вредоносного кода через рекламу, сервисы и контент
• УБИ.187 – Угроза несанкционированного воздействия на средство защиты информации
• УБИ.188 – Угроза подмены программного обеспечения
• УБИ.189 – Угроза маскирования действий вредоносного кода
• УБИ.190 – Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет
• УБИ.191 – Угроза внедрения вредоносного кода в дистрибутив программного обеспечения
• УБИ.192 – Угроза использования уязвимых версий программного обеспечения
• УБИ.193 – Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика
• УБИ.194 – Угроза несанкционированного использования привилегированных функций мобильного устройства
• УБИ.195 – Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы
• УБИ.196 – Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве
• УБИ.197 – Угроза хищения аутентификационной информации из временных файлов cookie
• УБИ.198 – Угроза скрытной регистрации вредоносной программой учетных записей администраторов
• УБИ.199 – Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов
• УБИ.200 – Угроза хищения информации с мобильного устройства при использовании виртуальных голосовых ассистентов
• УБИ.201 – Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере
• УБИ.202 – Угроза несанкционированной установки приложений на мобильные устройства
• УБИ.203 – Угроза утечки информации с неподключенных к сети Интернет компьютеров
• УБИ.204 – Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров
• УБИ.205 – Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты
• УБИ.206 – Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем
• УБИ.207 – Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей)
• УБИ.208 – Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники
• УБИ.209 – Угроза несанкционированного доступа к защищаемой памяти ядра процессора
• УБИ.210 – Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения
• УБИ.211 – Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем
• УБИ.212 – Угроза перехвата управления информационной системой
• УБИ.213 – Угроза обхода многофакторной аутентификации
• УБИ.214 – Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
• УБИ.215 – Угроза несанкционированного доступа к системе при помощи сторонних сервисов
• УБИ.216 – Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах
• УБИ.217 – Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения
• УБИ.218 – Угроза раскрытия информации о модели машинного обучения
• УБИ.219 – Угроза хищения обучающих данных
• УБИ.220 – Угроза нарушения функционирования («обхода») средств, реализующих технологии искусственного интеллекта
• УБИ.221 – Угроза модификации модели машинного обучения путем искажения («отравления») обучающих данных
• УБИ.222 – Угроза подмены модели машинного обучения
• УБИ.223 – Угроза несанкционированного доступа к контейнерам, предоставляющего пользователям расширенные привилегии
• УБИ.224 – Угроза нарушения целостности (подмены) контейнеров
• УБИ.225 – Угроза нарушения изоляции контейнеров
• УБИ.226 – Угроза внедрения вредоносного программного обеспечения в контейнеры
• УБИ.227 – Угроза модификации (подмены) образов контейнеров
• УТП:01 – Угроза утечки информации
• УТП:02 – Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника
• УТП:03 – Угроза удаленного несанкционированного подключения к компонентам АСУ ТП
• УТП:04 – Угроза несанкционированного доступа
• УТП:05 – Угроза несанкционированной модификации (искажения)
• УТП:06 – Угроза несанкционированной подмены
• УТП:07 – Угроза удаления информационных ресурсов
• УТП:08 – Угроза отказа в обслуживании
• УТП:09 – Угроза нарушения функционирования (работоспособности)
• УТП:10 – Угроза несанкционированного сбора данных об автоматизированной системе управления