БДУ - Угрозы

УБИ.078: Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети

Описание угрозы	Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на виртуальные машины из виртуальной и (или) физической сети как с помощью стандартных (не виртуальных) сетевых технологий, так и с помощью сетевых технологий виртуализации. Данная угроза обусловлена наличием у создаваемых виртуальных машин сетевых адресов и возможностью осуществления ими сетевого взаимодействия с другими субъектами. Реализация данной угрозы возможна при условии наличия у нарушителя сведений о сетевом адресе виртуальной машины, а также текущей активности виртуальной машины на момент осуществления нарушителем деструктивного программного воздействия
Источники угрозы	Внешний нарушитель с низким потенциалом Внутренний нарушитель с низким потенциалом
Объект воздействия	Виртуальная машина
Последствия реализации угрозы	Нарушение конфиденциальности Нарушение целостности Нарушение доступности

Назад к списку

Последние изменения

16.12.2020 УБИ. 222 Угроза подмены модели машинного обучения
16.12.2020 УБИ. 221 Угроза модификации модели машинного обучения путем искажения («отравления») обучающих данных
16.12.2020 УБИ. 220 Угроза нарушения функционирования («обхода») средств, реализующих технологии искусственного интеллекта
16.12.2020 УБИ. 219 Угроза хищения обучающих данных
16.12.2020 УБИ. 218 Угроза раскрытия информации о модели машинного обучения
11.02.2020 УБИ. 217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения
15.11.2019 УБИ. 216 Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах
15.11.2019 УБИ. 215 Угроза несанкционированного доступа к системе при помощи сторонних сервисов
15.11.2019 УБИ. 214 Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
08.02.2019 УБИ. 213 Угроза обхода многофакторной аутентификации

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

УБИ.078: Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети