Aleksey Lukatskiy, profile picture
Uploaded byAleksey Lukatskiy
PDF, PPTX5,844 views

Мастер класс по моделированию угроз

Документ представляет методы построения модели угроз, акцентируя внимание на важности оценки рисков для защиты персональных данных и информационных систем. Он обсуждает элементы, такие как вероятность и последствия угроз, а также важность учитывать психология восприятия рисков в процессе анализа. Важным аспектом является связь между моделированием угроз и анализом рисков для эффективного управления безопасностью.

Embed presentation

Download as PDF, PPTX
1 / 186
2 / 186
3 / 186
4 / 186
5 / 186
6 / 186
7 / 186
8 / 186
9 / 186
10 / 186
11 / 186
12 / 186
13 / 186
14 / 186
15 / 186
16 / 186
17 / 186
18 / 186
19 / 186
20 / 186
21 / 186
22 / 186
23 / 186
24 / 186
25 / 186
26 / 186
27 / 186
28 / 186
29 / 186
30 / 186
31 / 186
32 / 186
33 / 186
34 / 186
35 / 186
36 / 186
37 / 186
38 / 186
39 / 186
40 / 186
41 / 186
42 / 186
43 / 186
44 / 186
45 / 186
46 / 186
47 / 186
48 / 186
49 / 186
50 / 186
51 / 186
52 / 186
53 / 186
54 / 186
55 / 186
56 / 186
57 / 186
58 / 186
59 / 186
60 / 186
61 / 186
62 / 186
63 / 186
64 / 186
65 / 186
66 / 186
67 / 186
68 / 186
69 / 186
70 / 186
71 / 186
72 / 186
73 / 186
74 / 186
75 / 186
76 / 186
77 / 186
78 / 186
79 / 186
80 / 186
81 / 186
82 / 186
83 / 186
84 / 186
85 / 186
86 / 186
87 / 186
88 / 186
89 / 186
90 / 186
91 / 186
92 / 186
93 / 186
94 / 186
95 / 186
96 / 186
97 / 186
98 / 186
99 / 186
100 / 186
101 / 186
102 / 186
103 / 186
104 / 186
105 / 186
106 / 186
107 / 186
108 / 186
109 / 186
110 / 186
111 / 186
112 / 186
113 / 186
114 / 186
115 / 186
116 / 186
117 / 186
118 / 186
119 / 186
120 / 186
121 / 186
122 / 186
123 / 186
124 / 186
125 / 186
126 / 186
127 / 186
128 / 186
129 / 186
130 / 186
131 / 186
132 / 186
133 / 186
134 / 186
135 / 186
136 / 186
137 / 186
138 / 186
139 / 186
140 / 186
141 / 186
142 / 186
143 / 186
144 / 186
145 / 186
146 / 186
147 / 186
148 / 186
149 / 186
150 / 186
151 / 186
152 / 186
153 / 186
154 / 186
155 / 186
156 / 186
157 / 186
158 / 186
159 / 186
160 / 186
161 / 186
162 / 186
163 / 186
164 / 186
165 / 186
166 / 186
167 / 186
168 / 186
169 / 186
170 / 186
171 / 186
172 / 186
173 / 186
174 / 186
175 / 186
176 / 186
177 / 186
178 / 186
179 / 186
180 / 186
181 / 186
182 / 186
183 / 186
184 / 186
185 / 186
186 / 186
Построение модели угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 1/424
Цель: Понимание методов разработки модели угроз как с практической точки зрения, так и для выполнения требования регуляторов На сегодняшний день модель угроз обязательно требуется только по линии защиты персональных данных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 2/424
Служба ИБ Юрист Регуляторы Модель угроз Надзорный Нарушитель орган Интегратор Вендор Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 3/424
Общий подход к оценке угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 4/424
“Анализ рисков, оценка их вероятности и тяжести последствий похожа на посещение игроками Лас-Вегаса – зал общий, а система игры у каждого своя” Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 5/424
Совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и(или) несанкционированными и(или) непреднамеренными воздействиями на нее Рекомендации ФСТЭК по защите коммерческой тайны и КСИИ Потенциальная причина инцидента, который может нанести ущерб системе или организации ГОСТ Р ИСО/МЭК 13355-1:2006, ГОСТ Р ИСО/МЭК 27002 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 6/424
Угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных Требования ФСТЭК по защите персональных данных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 7/424
Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации ГОСТ 50.1.056-2005 Возможная причина нежелательного инцидента, который может закончиться ущербом для системы или организации ISOIEC 13355-1:2004, ГОСТ Р ИСО/МЭК 27002 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 8/424
Вероятная частота и вероятная величина будущих потерь Метод FAIR Сочетание вероятности события и его последствий ГОСТ Р 51901.1-2002 Комбинация вероятности события и его последствий ГОСТ Р ИСО/МЭК 17799-2005 Вероятность причинения ущерба вследствие того, что определенная угроза реализуется в результате наличия определенной уязвимости ГОСТ Р 52448-2005 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 9/424
Потенциальная опасность нанесения ущерба организации в результате реализации некоторой угрозы с использованием уязвимостей актива или группы активов ГОСТ Р ИСО/МЭК 13335-1-2006 ГОСТ Р ИСО/МЭК 13569 (проект) Риск – сочетание вероятности нанесения ущерба и тяжести этого ущерба ГОСТ Р 51898-2002 Состояние неопределенности, в котором некоторые возможности приводят к потерям, катастрофам или иным нежелательным результатам Даг Хаббард Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 10/424
Риск описывается комбинацией следующих элементов: Тяжесть возможного ущерба (последствия) Вероятность нанесения ущерба Частота и продолжительность воздействия угрозы Вероятность возникновения угрозы Возможность избежать угрозы или ограничить ущерб от нее Эффективность управления рисками зависит от того, сможем ли мы оценить эти элементы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 11/424
Также надо учитывать и другие характеристики (например, согласно ISO 13335) Источник – внутренний или внешний; Мотивация, например финансовая выгода, конкурентное преимущество Частота возникновения Правдоподобие Вредоносное воздействие Нельзя забывать про длительность воздействия угрозы Разовая утечка информации vs. DDoS-атака в течение квартала Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 12/424
Что такое модель угроз? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 13/424
Описание источников угроз ИБ; методов реализации угроз ИБ; объектов, пригодных для реализации угроз ИБ; уязвимостей, используемых источниками угроз ИБ; типов возможных потерь (например, нарушение доступности, целостности или конфиденциальности информационных активов); масштабов потенциального ущерба РС БР ИББС-2.2-2009 «Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки рисков нарушения информационной безопасности» Физическое, математическое, описательное представление свойств и характеристик угроз безопасности информации ГОСТ 50922-2006 «Защита информации. Основные термины и 14/424 Threat Modeling определения» © 2008 Cisco Systems, Inc. All rights reserved.
Модель нарушителя - предположения о возможностях нарушителя, которые он может использовать для разработки и проведения атак, а также об ограничениях на эти возможности Модель угроз - перечень возможных угроз Методические рекомендации ФСБ по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 15/424
Зачем нужна модель угроз? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 16/424
Систематическая идентификация потенциальных опасностей Систематическая идентификация возможных видов отказов Количественные оценки или ранжирование рисков Выявление факторов, обуславливающих риск, и слабых звеньев в системе Более глубокое понимание устройства и функционирование системы Сопоставление риска исследуемой системы с рисками альтернативных систем или технологий Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 17/424
Идентификация и сопоставление рисков и неопределенностей Возможность выбора мер и приемов по обеспечению снижения риска ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем» Основная задача моделирования угроз – обоснование решений, касающихся рисков Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 18/424
Модель нарушителя должна ответить на следующие вопросы Какие угрозы могут быть реализованы? Кем могут быть реализованы эти угрозы? Модель нарушителя С какой вероятностью могут быть реализованы эти угрозы? Каков потенциальный ущерб от этих угроз? Каким образом могут быть реализованы эти угрозы? Средства и каналы реализации Почему эти угрозы могут быть реализованы? Уязвимости и мотивация На что могут быть направлены эти угрозы? Как можно отразить эти угрозы? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 19/424
Согласно РС БР ИББС-2.2-2009 моделирование угроз предшествует оценке рисков Согласно другим стандартам и лучшим практикам анализ угроз и анализ рисков очень тесно переплетены Анализ рисков позволяет ответить на 3 вопроса (согласно ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем») Что может выйти из строя (идентификация опасности) С какой вероятностью это может произойти (анализ частоты) Каковы последствия этого события (анализ последствий) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 20/424
Качественная или количественная оценка? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 21/424
Качественная оценка Количественная оценка Отсутствие количественной оценки не позволяет Оценить адекватность затрат на снижение рисков Оценить возможность перекладывания рисков Продемонстрировать снижение рисков Сравнить текущий уровень с предыдущими значениями Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 22/424
Количественная оценка не всегда возможна из-за Недостатка информации о системе Недостатка информации о деятельности, подвергающейся оценке Отсутствии или недостатке данных об инцидентах Влияния человеческого фактора Качественная оценка требует Четкого разъяснения всех используемых терминов Обоснования всех классификаций частот и последствий Понимания всех плюсов и минусов качественной (экспертной) оценки Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 23/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 24/424
Основной принцип: если опросить людей, обладающих компетенцией в интересующем нас вопросе, их усредненная оценка обычно будет точна более чем на 80% Если провести второй раунд, предварительно ознакомив экспертов с результатам первого, то результативность становится еще выше Модификация метода: брать среднюю оценку после отбрасывания крайних значений Данный метод рекомендуется применять, если эксперты не могут подкрепить свое мнение серьезными аргументами Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 25/424
Эксперт 1 50 55 Эксперт 2 65 60 Эксперт 3 100 80 Эксперт 4 30 50 Эксперт 5 60 60 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 26/424
Психология восприятия риска Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 27/424
Даже при наличии фактов и достаточного объема информации об анализируемой системе у экспертов существует сложность с восприятием риска Безопасность основана не только на вероятности различных рисков и эффективности различных контрмер (реальность), но и на ощущениях Ощущения зависят от психологических реакций на риски и контрмеры Чего вы больше опасаетесь – попасть в авиакатастрофу или автоаварию? Что вероятнее – пасть жертвой террористов или погибнуть на дороге? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 28/424
Реальность безопасности ≠ ощущения безопасности Система может быть безопасной, даже если мы не чувствуем и не понимаем этого Мы можем думать, что система в безопасности, когда это не так Психология восприятия риска безопасности Поведенческая экономика Психология принятия решений Психология риска Неврология Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 29/424
Число погибших в Число жертв автоаварий в авиакатастрофах в России – около 100 России в 2008 году – 139 человек ежедневно (!) человек 1,2 млн. жертв в год, 20-50 1980 – 1989 гг. – в СССР 2624 млн. получают травмы жертвы авиакатастроф Трагедия 11 сентября в От отравления пищей в США унесла жизни 2973 США ежегодно умирают человек 5000 человек Ощущение Реальность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 30/424
Мы преувеличиваем одни риски и преуменьшаем другие Наше восприятие риска чаще всего «хромает» в пяти направлениях Степень серьезности риска Вероятность риска Объем затрат Эффективность контрмер Возможность адекватного сопоставления рисков и затрат Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 31/424
Производят глубокое впечатление Не привлекают внимание Случаются редко Являются обычными Персонифицированы Анонимны Неподконтрольны или навязаны Контролируются в большей извне степени или принимаются добровольно Обсуждаются Не обсуждаются Преднамеренные или Естественные спровоцированные человеком Угрожают непосредственно Угрожают в будущем, или границы которых размыты Внезапны Развиваются медленно, со временем Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 32/424
Угрожают человеку лично Угрожают другим Новые и незнакомые Знакомые Неопределенные Понятные Угрожающие их детям Угрожающие им самим Оскорбительные с моральной Желательные с моральной точки точки зрения зрения Полностью лишенные выгод Связанные с дополнительными выгодами Выходят за рамки обычной Характерны для обычной ситуации ситуации Недоверенные источники Доверенные источники Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 33/424
Мобильные вирусы В моем антивирусе для «Операторы сотовой связи смартфона всего 1000 готовятся к эпидемиями записей и ни одного вирусов для мобильных предупреждения за 2 (!) телефонов» года «Мобильный апокалипсис лишь вопрос времени» Западные производители Отечественный ПО специально вставляют разработчик несет закладки, чтобы украсть большую угрозу вашу информацию он пока не дорожит репутацией Более опасный риски Реальность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 34/424
В человеческом мозгу 2 системы отвечают за анализ рисков Примитивная интуитивная – работает быстро Продвинутая аналитическая – принимает решения медленно Продвинутая система появилась только у высших приматов – еще не отшлифована Обе системы работают одновременно и конфликтуют между собой Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 35/424
Человек не анализирует риски безопасности с точки зрения математики Мы не анализируем вероятности событий Люди не могут анализировать каждое свое решение Это попросту невозможно Человек использует готовые рецепты, общие установки, стереотипы, предпочтения и привычки Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 36/424
«Предубеждение оптимизма» - мы считаем, что «с нами это не случится», даже если это случилось с другими Несмотря на эпидемии и атаки других компаний, сами мы считаем, что нас это никак не коснется – мы игнорируем или преуменьшаем риски сетевой безопасности Человеческий мозг не умеет работать с большими числами 1 шанс из 2-х против 1 шанса из 8-ми гораздо понятнее, чем 1 шанс из 10000 против 1 шанса из 100000 Threat Modeling 1 шанс из 10000 = «почти никогда» © 2008 Cisco Systems, Inc. All rights reserved. 37/424
«Эвристика доступности» – события, которые легче вспоминаются, имеют больший риск Или произошли недавно Или имели более серьезные последствия (для эксперта) Или преподносятся ярко Люди склонны игнорировать действительные вероятности в случаях, когда ситуация эмоционально окрашена Терроризм, авиакатастрофы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 38/424
Риски, имевшие место когда- либо в жизни эксперта, имеют больший вес, чем те, с которыми он никогда не встречался Мы будем бороться с атаками, уже произошедшими в прошлом, игнорируя будущие угрозы Чем более выдающимся кажется событие, тем выше вероятность, что оно покажется случайным СМИ и вендоры часто вредят адекватности восприятия эксперта Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 39/424
Моделирование угроз на разных этапах жизненного цикла Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 40/424
Чем позже осуществляется моделирование угроз, тем дороже обходится борьба с ними Дизайн и Внедрение Тесты архитектура • 5Х интеграции • 1Х • 10Х Боевой Бета- запуск тестирование • 30Х • 15Х Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 41/424
Стратегии анализа рисков Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 42/424
Источник: ГОСТ Р ИСО/МЭК ТО 13335-3-2007 (ISOIEC TR 13335-3-1998) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 43/424
Принятие усредненного значения риска для всех систем Выбор стандартных средств защиты (ISO/IEC TR 13335-4 или ISOIEC 27002) Сложно применим в организациях с системами разного уровня критичности, разными видами конфиденциальной информации Достоинства Недостатки • Минимум ресурсов • Завышение или • Унификация занижение уровня защитных мер риска Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 44/424
Проведение анализа, основанного на практическом опыте конкретного эксперта Достоинства Недостатки • Не требует значительных • Увеличивается средств и времени вероятность пропуска важных деталей • Трудности при обосновании защитных мер • Возможна низкая квалификация эксперта • Зависимость от субъективности или увольнения эксперта Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 45/424
Детальная идентификация и оценка активов, оценка угроз, оценка уровня уязвимости активов и т.д. Достоинства Недостатки • Адекватный выбор • Значительные защитных мер финансовые, временные и людские ресурсы • Вероятность опоздать с выбором защитных мер из-за глубокого анализа Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 46/424
Предварительный анализ высокого уровня для всех систем с последующей детализацией для наиболее критичных для бизнеса систем и использованием базового подхода для менее критичных систем Достоинства Недостатки • Быстрая оперативная • Потенциальная оценка систем с ошибочность отнесения последующим выбором систем к некритичным адекватного метода для бизнеса анализа рисков • Оптимизация и эффективность использования ресурсов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 47/424
Процесс моделирования угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 48/424
Существует различные описанные процессы моделирования угроз Более детально рассмотрим ГОСТ Р 51901.1-2002 Источник: Ford Motor Company Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 49/424
Определение области применения Идентификация опасности и предварительная оценка последствий Оценка величины угрозы Проверка результатов анализа Документальное обоснование Корректировка результатов анализа с учетом последних данных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 50/424
Область применения должна быть определена и задокументирована Документы ФСТЭК определяют такое понятие как «контролируемая зона», но оно уже «области применения» Этапы определения области применения Описание оснований для и/или проблем, повлекших моделирование угроз (анализ риска) Описание исследуемой системы Установление источников, содержащих информацию о всех технических, правовых, человеческих, организационных факторах, имеющих отношение к системе и проблемам Описание предположения, ограничивающих анализ Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 51/424
В ГОСТ Р ИСО/МЭК ТО 13335-3-2007 вводится понятие «границы рассмотрения» Позволяет избежать ненужных операций и повысить качество анализа рисков Для конкретной системы необходимо учитывать ИТ-активы Персонал (включая субподрядчиков и персонал сторонних организаций) Необходимые условия для производственной деятельности (помещения, банкоматы, CCTV и т.п.) Бизнес-операции Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 52/424
Необходимо идентифицировать опасности Известные опасности (происходившие ранее) должны быть четко и точно описаны Неучтенные ранее опасности должны быть идентифицированы с помощью формальных методов анализа Предварительная оценка должна основываться на анализе последствий и изучении их основных причин Предварительная оценка позволяет сделать следующий шаг Принятие немедленных мер с целью снижения или исключения опасностей Прекращение анализа из-за несущественности опасности Переход к оценке рисков и угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 53/424
Анализ последствий используется для оценки вероятного воздействия, которое вызывается нежелательным событием Анализ последствий должен Основываться на выбранных нежелательных событиях Описывать любые последствия, являющиеся результатом нежелательных событий Учитывать меры, направленные на смягчение последствий, наряду с условиями, оказывающими влияние на последствия Устанавливать критерии, используемые для полной идентификации последствий Учитывать как немедленные последствия, так и те, которые могут проявиться по прошествии определенного времени Учитывать вторичные последствия на смежные системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 54/424
Для эффективной интерпретации значений риска и угроз очень важно понимание неопределенностей и вызывающих их причин Анализ неопределенностей предусматривает определение изменений и неточностей в результатах моделирования, которые являются следствием отклонения параметров и предположений, применяемых при построении модели С анализом неопределенностей тесно связан анализ чувствительности Анализ чувствительности подразумевает определение изменений в реакции модели на отклонения отдельных параметров модели Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 55/424
Проверка анализа позволяет убедиться, что анализ проведен корректно и ничего не забыто Для проверки анализа необходимо привлекать людей, не участвующих в анализе Проверка анализа включает Проверка соответствия области применения поставленным задачам Проверка всех важных допущений Подтверждение правильности использованных методов, моделей и данных Проверка результатов на повторяемость Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 56/424
Нарушитель Мотивация Источник Угрозы Определение нарушителей, их мотивация и источников угроз позволяет сузить спектр возможных угроз, из которых формируется список актуальных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 57/424
Нарушители Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 58/424
ГОСТ Р 52448-2005 «Обеспечение безопасности сетей электросвязи. Общие положения» Террористы и террористические организации Конкурирующие организации и структуры Спецслужбы иностранных государств и блоков государств Криминальные структуры Взломщики программных продуктов ИТ Бывшие сотрудники организаций связи Недобросовестные сотрудники и партнеры Пользователи услугами связи Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 59/424
ГОСТ Р 52448-2005 «Обеспечение безопасности сетей электросвязи. Общие положения» Месть Достижение денежной выгоды Хулиганство и любопытство Профессиональное самоутверждение Я бы еще добавил политику и идеологию Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 60/424
Источники угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 61/424
ГОСТ Р 52448-2005 «Обеспечение безопасности сетей электросвязи. Общие положения» Субъект Материальный объект Физическое явление Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 62/424
РС БР ИББС-2.2-2009 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности» Неблагоприятные события природного, техногенного и социального характера Террористы и криминальные элементы Зависимость от поставщиков/провайдеров/партнеров/клиентов Сбои, отказы, разрушения/повреждения ПО и техсредств Внутренние нарушители ИБ Внешние нарушители ИБ Несоответствие требованиям надзорных и регулирующих Threat Modeling органов © 2008 Cisco Systems, Inc. All rights reserved. 63/424
Факторы, воздействующие на информацию Источники или категории угроз? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 64/424
Природные опасности Наводнения, землетрясения, ураганы, молнии и т.п. Технические опасности Социальные опасности Войны, вооруженные нападения, диверсии, эпидемии и т.п. Опасности, связанные с укладом жизни Злоупотребление наркотиками, алкоголь, сектантство и т.п. ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем» Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 65/424
Национальности руководителей отдела ИБ и службы внутреннего контроля банка – осетин и ингуш Конфликт Клиент банка (на Кавказе) – давний друг семьи, к которой принадлежит руководитель отдела банка Потенциальная проблема Руководитель и подчиненный организации (в Казахстане) из разных кланов (тейпов) Конфликт Не каждая служба ИБ рассматривает эти угрозы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 66/424
ГОСТ Р 51275-2006 «Объект информатизации. Факторы, воздействующие на информацию» Стандарт устанавливает классификацию и перечень факторов, воздействующих на безопасность защищаемой информации, в целях обоснования угроз безопасности информации и требований по защите информации на объекте информатизации Природа Источник возникновения возникновения Объективные Субъективные Внутренние Внешние Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 67/424
Внутренние Передача сигналов Излучение сигналов, функционально присущие тех.средствам Побочные электромагнитные излучения Паразитное электромагнитное излучение Наводка Наличие акустоэлектрических преобразователей в элементах тех.средств Дефекты, сбои и отказы, аварии тех.средств Дефекты, сбои и отказы ПО Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 68/424
Внешние Явления техногенного характера Природные явления, стихийные бедствия Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 69/424
Внутренние Разглашение защищаемой информации лицами, имеющими к ней право доступа Неправомерные действия со стороны лиц, имеющих право доступа к защищаемой информации Несанкционированный доступ к информации Недостатки организационного обеспечения защиты информации Ошибки обслуживающего персонала Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 70/424
Внешние Доступ к защищаемой информации с применением тех.средств Несанкционированный доступ к защищаемой информации Блокирование доступа к защищаемой информации путем перегрузки тех.средств обработки информации запросами на ее обработку Действия криминальных групп и отдельных преступных субъектов Искажение, уничтожение или блокирование информации с применением тех.средств Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 71/424
Каталоги угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 72/424
ГОСТы 51901 и 51275 позволяют сформировать высокоуровневый список возможных угроз, который может быть расширен за счет каталогов угроз Каталоги угроз ФСТЭК – «Методика определения актуальных угроз ПДн» ФСТЭК – «Методика определения актуальных угроз КСИИ» BSI – Threats Catalogue Force majeur MAGERIT: Risk Analysis and Management Methodology for Information Systems ГОСТ Р ИСО/МЭК ТО 13335-3-2007 Учитывайте, что угрозы постоянно меняются и могут отсутствовать в используемой версии каталога или измениться по сравнению с описанными в ней Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 73/424
D – угрозы, обусловленные преднамеренными действиями A – угрозы, обусловленные случайными действиями E – угрозы, обусловленные естественными причинами Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 74/424
Методы анализа рисков и определения опасностей Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 75/424
Существует множество различных методов анализа рисков / угроз Универсального метода не существует При выборе метода надо учитывать, что должен быть Научно обоснованным и соответствовать сложности и природе анализируемой системы Давать результаты в форме, обеспечивающей понимание природы риска/угрозы и способов его контроля Типовым и обладать свойствами, обеспечивающими возможность прослеживаемости, повторяемости и контролируемости В документации необходимо представить обоснование выбранного метода анализа / Threat Modeling моделирования © 2008 Cisco Systems, Inc. All rights reserved. 76/424
Метод анализа риска и угроз выбирается исходя из приемлемости целого ряда факторов Например, на ранней стадии развития системы могут использоваться менее детализированные методы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 77/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 78/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 79/424
Не стоит опираться только на один метод анализа рисков / угроз – лучше их комбинировать Важно помнить, что существенным фактором во многих инцидентах является человеческий фактор и организационные ошибки Нельзя ограничиваться только технической стороной анализируемой системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 80/424
Процесс моделирования угроз (продолжение) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 81/424
На практике идентификация опасностей может приводить к очень большому числу сценариев потенциальных инцидентов Детальный количественный анализ частот и последствий в таком случае не всегда возможен и осуществим Необходимо качественно ранжировать сценарии, поместив их в матрицы риска Детальный количественный анализ осуществляется для сценариев с более высокими уровнями рисков Не существует универсальной формы и содержания матрицы риска Классификация частот и серьезности последствий (как и количество их категорий) могут меняться в зависимости от ситуации Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 82/424
: Источник: ГОСТ Р 51901.1-2002 • В – высокая величина риска • С – средняя величина риска • М – малая величина риска • Н – незначительная величина риска : • Катастрофическое – практически полная потеря анализируемого объекта • Значительное – крупный ущерб системе • Серьезное – серьезный ущерб системе • Незначительное – незначительное повреждение системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 83/424
Вероятность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 84/424
Собственная Чужая Считаем самостоятельно (экспертная оценка) Используем готовую статистику Базовый Детальный расчет расчет Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 85/424
У нас же есть отчеты CSI/FBI, E&Y, PwC, KPMG, МВД, Infowatch, Perimetrix и т.п.! Мы не знаем условий, при которых произошел инцидент Мы не имеем деталей по каждому респонденту Средняя температура по больнице Пример: риски для АСУ ТП Небольшое число внедрений Публичной статистики нет (базы BCIT и INL не в счет) Статистики вендоров нет – «закрытые» технологии Собственной статистики нет – у ИБ/ИТ не доступа к АСУ ТП Экспертных оценок в России нет Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 86/424
Собираемая статистика очень сильно зависит от используемых методов опроса, аудитории, желания респондентов делиться информацией, масштаба опроса и даже от того, с какой ноги встал интервьюер Не каждая компания приглашает социологов для осуществления опросов Proofpoint Infowatch IDC • 43% утечек • 5% утечек • 56% утечек через e- через e- через e- mail mail mail Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 87/424
При отсутствии статистической/исторической информации экспертная оценка является единственным методов определения частоты/вероятности реализации угроз Эксперты ранжируют вероятность наступления события исходя из своего опыта и знаний анализируемой системы Экспертная оценка является дополняет статистику и зачастую подтверждает ее Желательно использовать комбинацию всех методов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 88/424
Сила защитной меры Уязвимость Возможности нарушителя Вероятность Наличие доступа Угроза Действие Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 89/424
Профиль (модель) нарушителя Мотив (причина) Цель «Спонсор» (кто помогает ресурсами?) Потенциальные возможности Озабоченность косвенным ущербом Приемлемый уровень риска Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 90/424
ГОСТ Р ИСО/МЭК 18045 «Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий» определяет в Приложении А (А.8.1) потенциал нападения, зависящий от Мотивации нарушителя Компетентности нарушителя Ресурсов нарушителя Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 91/424
2 аспекта - идентификация и использование Время, затрачиваемое на идентификацию уязвимости Техническая компетентность специалиста Знание проекта и функционирования атакуемой системы Доступ к атакуемой системе Аппаратное обеспечение/ПО или другое оборудование, требуемое для анализа Эти факторы не всегда независимы друг от друга и могут время от времени заменять друг друга Компетентность время, доступные ресурсы время Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 92/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 93/424
Складываются 10 значений из предыдущей таблицы Таблица – не догма, а руководство к действию Если значение близко к границе, подумайте об усреднении двух значений ОО – объект оценки, СФБ – стойкость функции безопасности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 94/424
Сравнение/сопоставление с аналогичным риском ГОСТ Р 51344-99 Сравнение с риском на аналогичном решении с учетом следующих факторов Аналогичное оборудование безопасности Предполагаемое использование и технологии на обоих решениях сравнимы Опасность и элементы риска сравнимы Технические условия сравнимы Условия использования сравнимы Необходимо учитывать дополнительные факторы Например, тип защищаемой информации или потенциал нападения Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 95/424
Прогнозирование с использованием аналитических методов «Дерево неисправностей» (Fault Tree Analysis) – диаграмма всех возможных последствий инцидента в системе (МЭК 61025) «Дерево событий» (Event Tree Analysis) - диаграмма всех возможных последствий данного события Имитационное моделирование отказов/инцидентов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 96/424
Вероятность принимается равной единице, если угроза может быть осуществлена, и нулю – если нет При отсутствии защитных мер Этот подход имеет право на жизнь, но только для небольшого количества систем и сценариев В обычной жизни это слишком дорого или для угроз, которые являются очень распространенными Данный метод применяется в неьольшом количестве различных методик Ключевые системы информационной инфраструктуры – ФСТЭК Security Architecture for Enterprise (SAFE) – Cisco Методика ФСБ по персданным Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 97/424
Существуют различные градации частот / вероятности опасностей / угроз Девять уровней – ГОСТ 13569 Шесть уровней – ГОСТ Р 51901.1-2002 Четыре уровня – «Методика определения актуальных угроз ПДн» Три уровня – ГОСТ Р 52448-2005 И т.п. Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 98/424
Последствия Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 99/424
ГОСТ Р ИСО/МЭК ТО 13335-4-2007 «Методы и средства обеспечения безопасности. Выбор защитных мер» выделает 6 свойств информации, для которых описываются последствия Конфиденциальность Целостность Доступность Подотчетность Аутентичность Достоверность Такая классификация позволяет систематизировать последствия Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 100/424
Потеря общественного доверия Снижение имиджа Ответственность перед законом Отрицательное влияние на политику организации Создание угрозы безопасности персонала Финансовые потери Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 101/424
Принятие неправильных решений Обман Прерывание коммерческих операций Потеря общественного доверия Снижение имиджа Финансовые потери Ответственность перед законом Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 102/424
Оценка потерь Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 103/424
Анализ риска не может быть осуществлен без оценки потерь Потеря в природе риска. Без потерь рисков не бывает Оценка риска не имеет смысла, если мы не можем определить ценность актива, подверженного рискам Особенности оценки потерь Точная оценка невозможна по своей природе. Многие ее и не ждут, столкнувшись с потерями при инвестиционных, рыночных рисках Worst-case (самый худший случай) не имеет отношения к анализу рисков, т.к. исчезает элемент вероятности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 104/424
Информационный актив может иметь разную ценность В разное время, для разных аудиторий, в разных бизнес- процессах Потери могут принимать разные формы Одно событие может быть причиной нескольких форм потерь Сложные взаимосвязи между разными формами потерь Объем потерь определяется множеством факторов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 105/424
Ценность Стакан воды стакана воды в пустыне в городских бесценнен условиях Воды равна нулю практически Вода есть нет везде Цена стакана воды одинакова в обоих условиях (в худшем случае ценность = цене) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 106/424
Ценность потери Ценность приобретения Потери Прямые – потеря доходов, штрафы за нарушение договорных обязательств, штрафы надзорных органов, иски Косвенные – упущенная выгода, потеря доли рынка, снижение лояльности заказчиков/партнеров, репутация Приобретение Ускорение сделок, снижение времени вывода продукта на рынок, рост продуктивности, рост числа клиентов и т.д. Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 107/424
• Простои Продуктивность • Ухудшение психологического климата • Расследование инцидента Реагирование • PR-активность • Замена оборудования Замена • Повторный ввод информации • Судебные издержки, досудебное урегулирование Штрафы • Приостановление деятельности • Ноу-хау, государственная, коммерческая тайна Конкуренты • Отток клиентов, обгон со стороны конкурента • Гудвил Репутация • Снижение капитализации, курса акций Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 108/424
Цена «сбоя» складывается из множества параметров Восстановление утерянной информации «Процедурные» затраты Стоимость времени восстановления Взаимодействие с пострадавшими стейкхолдерами Резервирование автоматизации ключевых процессов ручными операциями Снижение качества обслуживания Извлечение уроков и т.п. Необходимо учитывать динамику потерь Ущерб может наступить мгновенно или спустя недели Активность бизнес-процессов может зависеть от квартала/сезона ущерб зависит от этого же Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 109/424
Степень влияния и составляющие цены «сбоя» меняется с течением времени RPO – Recovery Point Objectives, RTO – Recovery Time Objectives, MAD – Maximum Allowable Downtime Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 110/424
Активы бывают материальные и нематериальные Материальные активы оцениваются обычно на основе стоимости их замены или восстановления Аналогичным образом часто оценивается и программное обеспечение Ценность информации и иных нематериальных активов определяется либо экспертным способом (метод Дельфи) или с помощью специальных методик Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 111/424
Стоимость обмена Вероятная цена продажи, когда условия обмена известны обеим сторонам и сделка считается взаимовыгодной Обоснованная рыночная Наиболее вероятная цена, по которой стоимость объект оценки переходит из рук одного продавца в руки другого на открытом рынке и добровольно Стоимость Стоимость объекта оценки в представлении использования конкретного пользователя и с учетом его ограничений Ликвидационная Стоимость объекта оценки при вынужденной стоимость продаже, банкротстве Стоимость замещения Наименьшая стоимость эквивалентного объекта оценки Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 112/424
У каждого метода есть своя область применения, свои достоинства и недостатки Рыночный Затратный Доходный • Метод сравнения • Метод стоимости • Метод расчета продаж замещения роялти аналогичных • Метод • Метод исключения объектов оценки восстановительной ставки роялти стоимости • Метод DCF • Метод исходных • Метод прямой затрат капитализации • Экспресс-оценка • Метод избыточной прибыли • Метод по правилу 25% • Экспертные методы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 113/424
МСФО 38 «Нематериальные активы» GAAP – для США EVS 2000 – для Евросоюза Стандарты оценки РФ Утверждены ПП-519 от 6.07.2001 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 114/424
Методики моделирования угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 115/424
AS/NZS 4360 ISO 31000 HB 167:200X NIST SP 800-3 EBIOS SOMAP ISO 27005 (ISO/IEC IS Lanifex Risk Compass 13335-2) Austrian IT Security MAGERIT Handbook MARION A&K Analysis MEHARI ISF IRAM (включая SARA, SPRINT) CRISAM OSSTMM RAV OCTAVE BSI 100-3 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 116/424
Trike IT-Grundschutz Methodology от BSI (Германия) AS/NZS 4360:2004 (Австралия) MAGERIT: Risk Analysis and Management Methodology for Information Systems (Испания) EBIOS - Expression of Needs and Identification of Security Objectives (Франция) MEHARI (Франция) OCTAVE FRAP NIST 800-30 (США) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 117/424
MG-2, MG-3 (Канада) SOMAP IRAM Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 118/424
ISOIEC TR 13569 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 119/424
5 зон уязвимостей Персонал Помещения и оборудование Приложения Системы связи Программные средства и операционные системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 120/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 121/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 122/424
Оценка осуществляется с учетом наличия мер защиты Наличие мер защиты обычно снижает вероятность события, но не ущерб от него. Если мера направлена на снижение ущерба, то обычно она не влияет на вероятность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 123/424
ГОСТ Р 51344-99 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 124/424
«Безопасность машин. Принципы оценки и распределения риска» Является руководством для принятия решений при конструировании машин Но изложенные в нем подходы могут быть использованы и в других областях безопасности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 125/424
Риск Тяжесть Вероятность ущерба ущерба Частота и Вероятность Возможность продолжительность возникновения исключения или воздействия опасности ограничения ущерба опасности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 126/424
При оценке риска необходимо принимать во внимание человеческий фактор Взаимодействие человек – техсредство Взаимодействие между людьми Психологические аспекты Эргономические факторы Способность осознавать риск в данной ситуации (зависит от обучения, опыта или способностей) Также в этот список можно добавить и экономические аспекты Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 127/424
Методика Банка России Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 128/424
РС БР ИББС-2.2-2009 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности» Настоящие рекомендации в области стандартизации Банка России распространяются на организации БС РФ, проводящие оценку рисков нарушения ИБ в рамках построения/совершенствования системы обеспечения информационной безопасности (СОИБ) в соответствии с требованиями СТО БР ИББС-1.0 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 129/424
Оценка риска нарушения ИБ определяется на основании качественных оценок степени возможности реализации угроз ИБ выявленными и(или) предполагаемыми источниками угроз ИБ в результате их воздействия на объекты среды информационных активов степени тяжести последствий от потери свойств ИБ для рассматриваемых типов информационных активов Оценка возможности реализации угроз ИБ и тяжести последствий нарушения ИБ должны определяться на основе экспертного оценивания сотрудниками службы ИБ и ИТ дополнительно необходимо привлекать сотрудников профильных подразделений, использующих рассматриваемые Threat Modeling типы информационных активов © 2008 Cisco Systems, Inc. All rights reserved. 130/424
Предварительно необходимо Оценить информационные активы Оценить типы объектов среды Оценить актуальные источники угроз Учитывается Мотивация нарушителя Квалификация и ресурсы нарушителя Статистика частоты реализации Способы реализации угроз Сложность обнаружения угрозы Наличие защитных мер Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 131/424
Учитывается степень влияния на непрерывность деятельности организации степень влияния на репутацию организации объем финансовых и материальных потерь объем финансовых и материальных затрат, необходимых для восстановления объем людских ресурсов, необходимых для восстановления объем временных затрат, необходимых для восстановления степень нарушения законодательных требований и(или) договорных обязательств степень нарушения требований регулирующих и контролирующих (надзорных) органов в области ИБ, а также требований нормативных актов Банка России Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 132/424
Учитывается объем хранимой, передаваемой, обрабатываемой, уничтожаемой информации данные о наличии у рассматриваемых типов объектов среды организационных, технических и прочих апостериорных защитных мер Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 133/424
Качественная шкала тяжести последствий Минимальная Средняя Высокая Критическая ¡   ¢ Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 134/424
Настоящий документ распространяется на организации БС РФ и содержит актуальные для большинства организаций БС РФ угрозы безопасности ПДн при их обработке в ИСПДн (88 угроз) В случае необходимости, в организации БС РФ может быть составлена частная модель актуальных угроз безопасности ПДн В случае сокращения набора актуальных угроз Отраслевой модели угроз – согласование с регуляторами В случае расширения – согласование не требуется В качестве методики выбора актуальных для организации БС РФ угроз и последующего составления частной модели угроз рекомендуется использовать рекомендации РС БР ИББС-2.2-2009 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 135/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 136/424
Методика определения актуальных угроз ИСПДн ФСТЭК Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 137/424
Применяется для специальных ИСПДн Позволяет определить актуальные угрозы из списка всех возможных На основе модели угроз вырабатываются требования по защите Угрозы могут быть реализованы за счет НСД к данным Утечки ПДн по техническим каналам Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 138/424
Необходимо составить список всех угроз «Наличие источника угрозы и уязвимого звена, которое может быть использовано для реализации угрозы, свидетельствует о наличии данной угрозы» Трата времени Составление списка актуальных угроз Угроза, которую можно реализовать и которая опасна для ПДн Оценка возможности реализации Уровень исходной защищенности ИСПДн Частота (вероятность) реализации рассматриваемой угрозы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 139/424
Низкая Средняя Высокая Низкая Неактуальная Неактуальная Актуальная Средняя Неактуальная Актуальная Актуальная Высокая Актуальная Актуальная Актуальная Очень высокая Актуальная Актуальная Актуальная Привязка к экспертной оценке А если по конкретной ИСПДн экспертов нет? Модель угроз жестко закрепляется за ИСПДн и не предусматривает ее пересмотра В противном случае это влечет за собой пересмотр класса ИСПДн, перечня защитных мероприятий, переаттестации Threat Modeling ИСПДн © 2008 Cisco Systems, Inc. All rights reserved. 140/424
Базовая модель угроз КСИИ ФСТЭК Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 141/424
Наиболее объемный документ из четверки – 145 страниц В документе определяются перечень и характеристики угроз безопасности информации в КСИИ Электромагнитное воздействие на информацию (ее носители) Перехват (съем) информации по техническим каналам НСД к информации Область применения – КСИИ с открытой информацией (неограниченного доступа) Угрозы могут уточняться и дополняться в порядке, устанавливаемом ФСТЭК Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 142/424
Описана модель угроз Среда распространения Носитель Источник угрозы информации и информации воздействия на нее Приведены различные классификации угроз Учитываются особенности и характеристики различных КСИИ Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 143/424
По возможным источникам По среде (пути) распространения По способам реализации По возможному объекту воздействия По деструктивному действию на информацию По используемым уязвимостям Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 144/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 145/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 146/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 147/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 148/424
Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 149/424
А2 А1 H „ ©    Y „ c ( ‚ “ “    € ’ ! I I А 1.1 ‚ A † „ А 1.2 B H А3 ” “  ‡ H ¥ 6 6 I C ‡  “ “ ’ „ А 2.1 ˆ I ¢   – А 2.2 ¬ P P ‡  „ ‰ ¬ § T Ž  d ¬ „ „ … #   „   ‰ ‰ “    A „ I “ А 1.2.4 H А 1.2.3  ˆ  † ‰ I I I “ “ A C ‡ B ­     B I 7 d I ‡ § 6 ‰ ‚  X ‡  ‡ F ² Ž ˆ C A A „ 6 1 6 S А 1.2.7 ‡  † T Ž Ž Ž Ž А 1.2.* C d А 3.2 ‘ А 3.3 ˆ ˆ „  6  — ˆ ˆ „   ‰ Ž ¨ Š 3 4 А 3.1 P    † , “ D © ¶ ‡ ‡ ˆ A B 8 5 5 € T ’  ‚  I “ € P  X     … € € B  ‡ 8  8 Y € ” ‚ „  I 7 µ   ž ˆ A …  ¬ ‰ I D ” ‚ ‚ ˆ ž  … Y 6 “ “ ¶ 5 I 6 “ 7 Ž Threat Modeling B C „ 5 „ 6 , ‰ $ ( ‚ † „ „ Y ‰ “ ‡ ” A 8   I C ‡ ‘ ˆ „ ‚ ‡ C , k † I § “  А 1.2.6 А 1.2.5 А 1.2.2  ‘ „ † †  I « “ А 3.4 7 – B A H А 1.2.8 S D ¤  ˆ „ 4 @ I – ‡ B B  € I « ” ‚ …  ‰ 7 C ˆ ˆ ‚ B : 4 B 5 ‰ ‰ Œ – ‚  ‡ ‘ 8 … … 6 6 ” ‡ e ‘ ² ² “ 4 ‡ R 5 … 6 6 Q 6 ‰ “ ² — – ˆ ˆ … … … ‰ “ T C d ‚   I ‰ T “ “ — © –  B ‚ ‘ B … ‰ I P S 7 А 1.2.1 ® ‡ ‚ 5 … ‰ ‰ ‰  „ ‚ ‚ ‰ † « « ‰ “ “ P ” R ‡ ‡ ‡ H ‰ € ž 8 „ ‚ „ 5 ‰ « D S “ ‚ –  ‡ ž   5 “ “ 6 6 I 6 © Ž ˆ  A  4 1 I I € D “ Ž Ž B ‚ ˆ ‚ A   „  ‰ ‰ “ – ‘ …  I ‰ ‰ @ H C ” ‡ 8 H †  ‚ ‡ ‚ ‡  “ P 3 ‚ ‚   … 6 ‰ @ S “ ¸ ’ ’ B B B „ „ ‚ R , A A A ° ’ d ‘ … 1 1 “ ‡  ‘ ” ”  3 A H ‰ ‰ “ ” 4 ‚ « ‰ 6 — ƒ A  € … … † 6 ‰ ‰ , P „ ‘   † ‡ 3 A “ € P 6 – ‡ ‡ ‚ „ „ „ ‘ 6 1 ‰  ‡ ‡ ‡ ˆ † „ 5 Ž ˆ ‡ 3 ‚ …  † H “ © – ‡ ³ ° 5 ‰ @ B ž ‰ ‰ I 7 — ˆ  4 B    6 7 ” 4 ‚ ‘   ˆ A † ‰ ‰ T ˆ ‡ ‚  ‘ , Å “ Ž B ” ‡  ¦ … ‰ ” C  ˆ 5 … … … ‰ e ” ‡ ˆ A A B  5 … « « « ‰ T ©  C B  I I ‡ d  … ‘    6 “ Œ  ‘ ˆ Œ 6 “ , “ ˆ ‘ †   “ – ” ˆ  8 , ‚ Œ  ‰   Ž Ž ’ B B ‡ ‡ ‡  U — · C l ˆ ˆ ‡ A ‘ 5 „ I E @ 7 –  ‚ ‰ € @ · ‡ ‡ 3 ‚ ‘ “   ˆ ‡ . ‚ ° Œ “ l d ˆ „ ˆ  ˆ ‡ ‡ ” ‡ 3 8  H 6 T ’ ‚ C 4 C ˆ   „ ˆ ‘ 8 H “ “ “ “ 6 « C @ @   I 5 “ º © ‡ ‘  ³ ° ° H “ º 7 ” © ƒ   … Œ I 7 ’  ˆ  ‘ ‚ … … „ « C B ‚ ‰ ‰ I I ¸ P C d C  B C ‡ „ ‚ … ¦ – ƒ 3 „   „ ‰ @ € – ‡ ‘ ‘ ‡ 8 ‚  „  … « « 7  B  ‡ A … † † H ‰  A 3 A ‚ ° 1 1 † I “ ‚ ~ ˆ c T  ž  † ‘ 6 ‰ “ “ “ – C 3  ‚   ‚ „ H I  ‘ ‡ ‡ 2 „ ‰ ‰ I ’ ‡ ‚ 2 ‰ ‰ – ’ 4 A 8 A … …  ‰ @ ‡ 2  „ 6 ‰ « “ · — —  ‚ ˆ  ‚ ± H G ©  ˆ ˆ b ‘ … … … 6 – 4 ˆ „ 6 ‰ “ “ B   A Ž © C ‡ ) 4 „ … ‚ ’ ƒ  ˆ „ ‡ ‡ ‡ ‰ ‰ ‰ 5 “ º © Ž  ˆ ˆ A ‚ B  †  5 4 4 C ‘ ˆ 2 I ‰ P ® A  S – ‡ ˆ ‚    ” ‡ ž ‘   ‰ ‰ 6 “ … 6 I 6 ’ A H Œ Œ B A  5 … … † I Œ E € € d ž ³ ˆ  „  ‚ D — Ž ‚  ‡ A … , ‰ T X ‘ ‘ † º 7 © – , 6 — D ‡ ƒ ƒ ‰ S 7 7 º ©  C B ƒ A f A „ ‚ ‚ ‚ ¦ † ’ A † Œ “ ‡ ‡ ° . I e ‡ B ‚ † D — C ‚ ˆ A … D ˆ B B 1 ‰ T · ‚ 5 @ „ ‰ ’ Ž ) 4 ‚ ‚ ‚ … « ’ C B ˆ 8 ¹ ˆ A 6 @ ’ B … S ‚ ’ ˆ ‡ 5 6 ‡ ‡ 4 R ‚ … ± Œ T 7   C … Œ @ ˆ … ‡ 4 ‚ @ · ‰ Ž B @ ‚ ƒ 8 · C S ‡  C   4 A @ , 6 B 3 H A I I A 4 В6 H @ P C D H 6 В2 7 2 I H В3 2 H S A 3 H В1 4 6 U C 8 A C 1 0 3 d A H B I E C ¨ 8 A 8 1 0 I H A 1 0 H D A I 1 0 S H B C 4 7 C 4 2 H I I S В5 7 7 A D e ¦ I B C 2 A A 6 7 2 T В4 C 3 2 C 2 A A 3 6 8 A 2 B 4 H D C A B 4 B 5 2 3 H I I 6 C 8 A 3 6 В 3.3 В 3.2 В 3.1 7 C A 0 3 1 2 5 I 4 C 3 B 8 A b 6 S В 3.6 В 3.4 b C H C X 4 1 0 6 @ P B B 4 b 4 B 8 E В 1.6 4 A A C
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз
Мастер класс по моделированию угроз

More Related Content

PDF
Threat Modeling (Part 4)
byAleksey Lukatskiy
 
PDF
Threat Modeling (Part 1)
byAleksey Lukatskiy
 
PDF
7 cases of risk probality measurement
byAleksey Lukatskiy
 
PDF
Threat Modeling (Part 5)
byAleksey Lukatskiy
 
PDF
Threat Modeling (Part 3)
byAleksey Lukatskiy
 
PDF
Моделирование угроз сетевой инфраструктуры
byAleksey Lukatskiy
 
PDF
Threat Modeling (Part 2)
byAleksey Lukatskiy
 
PPT
МЕТОД СТРУКТУРИРОВАННОЙ ОЦЕНКИ ИНФОРМАЦИОННЫХ РИСКОВ
byVladislav Chernish
 
Threat Modeling (Part 4)
byAleksey Lukatskiy
 
Threat Modeling (Part 1)
byAleksey Lukatskiy
 
7 cases of risk probality measurement
byAleksey Lukatskiy
 
Threat Modeling (Part 5)
byAleksey Lukatskiy
 
Threat Modeling (Part 3)
byAleksey Lukatskiy
 
Моделирование угроз сетевой инфраструктуры
byAleksey Lukatskiy
 
Threat Modeling (Part 2)
byAleksey Lukatskiy
 
МЕТОД СТРУКТУРИРОВАННОЙ ОЦЕНКИ ИНФОРМАЦИОННЫХ РИСКОВ
byVladislav Chernish
 

What's hot

PPTX
Построение модели угроз и модели нарушителя
byАлександр Лысяк
 
PPTX
Модель угроз и модель нарушителя. Основы.
byАлександр Лысяк
 
PDF
Нюансы проведения аудита ИБ АСУ ТП
byКомпания УЦСБ
 
PPTX
Жизненный цикл СЗИ или с чего начать?
byАлександр Лысяк
 
PDF
Программа курса "Управление инцидентами"
byAleksey Lukatskiy
 
PDF
Информационная безопасность банковских безналичных платежей. Часть 4 — Обзор ...
byimbasoft ru
 
PPTX
Принципы защиты информации и метрики ИБ
byАлександр Лысяк
 
PDF
суиб как способ поддержки бизнес целей предприятия
bya_a_a
 
PPTX
Анализ и управление рисками
byАлександр Лысяк
 
PDF
Вычисление, визуализация и анализ метрик защищенности защищенности для монито...
byPositive Hack Days
 
PDF
Моделирование угроз 2.0
byAleksey Lukatskiy
 
PPTX
Yalta_10 _ey-cio_forum
byVladimir Matviychuk
 
PPTX
Essential security aspects in heterogenous Data Centers
byNikolay Romanov
 
PDF
Presentation IS criteria
bya_a_a
 
PPTX
Метрики информационной безопасности
byАлександр Лысяк
 
PDF
Security as a Service = JSOC
bySolar Security
 
DOCX
Программа курса "Стратегия ИБ АСУ ТП"
byAleksey Lukatskiy
 
PPTX
Что такое и почему важна информационная безопасность?
byАлександр Лысяк
 
PDF
4.про soc от пм
byAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 
PDF
4. ePlat4m Security GRC
byКомпания УЦСБ
 
Построение модели угроз и модели нарушителя
byАлександр Лысяк
 
Модель угроз и модель нарушителя. Основы.
byАлександр Лысяк
 
Нюансы проведения аудита ИБ АСУ ТП
byКомпания УЦСБ
 
Жизненный цикл СЗИ или с чего начать?
byАлександр Лысяк
 
Программа курса "Управление инцидентами"
byAleksey Lukatskiy
 
Информационная безопасность банковских безналичных платежей. Часть 4 — Обзор ...
byimbasoft ru
 
Принципы защиты информации и метрики ИБ
byАлександр Лысяк
 
суиб как способ поддержки бизнес целей предприятия
bya_a_a
 
Анализ и управление рисками
byАлександр Лысяк
 
Вычисление, визуализация и анализ метрик защищенности защищенности для монито...
byPositive Hack Days
 
Моделирование угроз 2.0
byAleksey Lukatskiy
 
Yalta_10 _ey-cio_forum
byVladimir Matviychuk
 
Essential security aspects in heterogenous Data Centers
byNikolay Romanov
 
Presentation IS criteria
bya_a_a
 
Метрики информационной безопасности
byАлександр Лысяк
 
Security as a Service = JSOC
bySolar Security
 
Программа курса "Стратегия ИБ АСУ ТП"
byAleksey Lukatskiy
 
Что такое и почему важна информационная безопасность?
byАлександр Лысяк
 
4.про soc от пм
byAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 
4. ePlat4m Security GRC
byКомпания УЦСБ
 

Viewers also liked

PDF
Моделирование угроз для BIOS и UEFI
byAleksey Lukatskiy
 
PDF
Обеспечение ИБ АСУ ТП
byКомпания УЦСБ
 
PDF
Измерение эффективности ИБ
byAleksey Lukatskiy
 
PDF
What every cio should know about security
byAleksey Lukatskiy
 
PDF
Обеспечение качества ПО: международный опыт
byAleksey Lukatskiy
 
PDF
Social network security
byAleksey Lukatskiy
 
PDF
Бизнес-модели в деятельности безопасника
byAleksey Lukatskiy
 
PDF
Оценка отдачи вложений в ИБ
byAleksey Lukatskiy
 
PDF
Security Effectivness and Efficiency
byAleksey Lukatskiy
 
PDF
Безопасность современного ЦОДа
byAleksey Lukatskiy
 
PDF
Cisco ScanSafe Cloud SecurityService
byAleksey Lukatskiy
 
PDF
Security And Crisis
byAleksey Lukatskiy
 
PDF
Финансовое измерение ИБ. 10 кейсов
byAleksey Lukatskiy
 
PDF
Чеклист по безопасности облачного провайдера
byAleksey Lukatskiy
 
PDF
Security and football: what's difference
byAleksey Lukatskiy
 
PDF
Mobility and cloud security
byAleksey Lukatskiy
 
PDF
Security finance measurement
byAleksey Lukatskiy
 
PDF
Безопасность различных архитектур облачных вычислений
byAleksey Lukatskiy
 
PDF
Психология в деятельности CISO
byAleksey Lukatskiy
 
PDF
Mobile security office
byAleksey Lukatskiy
 
Моделирование угроз для BIOS и UEFI
byAleksey Lukatskiy
 
Обеспечение ИБ АСУ ТП
byКомпания УЦСБ
 
Измерение эффективности ИБ
byAleksey Lukatskiy
 
What every cio should know about security
byAleksey Lukatskiy
 
Обеспечение качества ПО: международный опыт
byAleksey Lukatskiy
 
Social network security
byAleksey Lukatskiy
 
Бизнес-модели в деятельности безопасника
byAleksey Lukatskiy
 
Оценка отдачи вложений в ИБ
byAleksey Lukatskiy
 
Security Effectivness and Efficiency
byAleksey Lukatskiy
 
Безопасность современного ЦОДа
byAleksey Lukatskiy
 
Cisco ScanSafe Cloud SecurityService
byAleksey Lukatskiy
 
Security And Crisis
byAleksey Lukatskiy
 
Финансовое измерение ИБ. 10 кейсов
byAleksey Lukatskiy
 
Чеклист по безопасности облачного провайдера
byAleksey Lukatskiy
 
Security and football: what's difference
byAleksey Lukatskiy
 
Mobility and cloud security
byAleksey Lukatskiy
 
Security finance measurement
byAleksey Lukatskiy
 
Безопасность различных архитектур облачных вычислений
byAleksey Lukatskiy
 
Психология в деятельности CISO
byAleksey Lukatskiy
 
Mobile security office
byAleksey Lukatskiy
 

Similar to Мастер класс по моделированию угроз

PDF
Управление риском в СМИБ.pdf
bytrenders
 
PDF
Information security risk management presentation
byВячеслав Аксёнов
 
PPTX
Информационная безопасность. Лекция 3.
byАлександр Лысяк
 
PDF
Курс: Основы информационной безопасности.
byВячеслав Аксёнов
 
PDF
Стандарты управления инцидентами ИБ
byAleksey Lukatskiy
 
PDF
Программа курса "Моделирование угроз"
byAleksey Lukatskiy
 
PDF
Принцип Парето в информационной безопасности
byAleksey Lukatskiy
 
PDF
Информационная безопасность банковских безналичных платежей. Части 7 и 8 — Ба...
byimbasoft ru
 
PDF
Алексей Лукацкий - Как сформировать правильную модель сетевых угроз
byUISGCON
 
PPT
Строим вместе безопасную СЭД
byИнтерТраст
 
PDF
Практика рассмотрения моделей угроз безопасности информации органов государст...
byjournalrubezh
 
PDF
Risk & Information Security Management Training (fragment of training materia...
byGalina Zhdanovich
 
PDF
Incident management (part 1)
byAleksey Lukatskiy
 
PPTX
Презентация вебинара ISM Revision:Risk Manager
byismsys
 
PDF
Security Measurement.pdf
byAleksey Lukatskiy
 
PDF
Уральский форум 2020 за 15 минут
byAleksey Lukatskiy
 
PDF
Мастер-класс по моделированию угроз
byAleksey Lukatskiy
 
PDF
Pwc современные угрозы иб
byExpolink
 
PDF
SQA days 17 "Моделирование угроз для приложений"
bySergey Atroschenkov
 
PDF
Information classification
byAleksey Lukatskiy
 
Управление риском в СМИБ.pdf
bytrenders
 
Information security risk management presentation
byВячеслав Аксёнов
 
Информационная безопасность. Лекция 3.
byАлександр Лысяк
 
Курс: Основы информационной безопасности.
byВячеслав Аксёнов
 
Стандарты управления инцидентами ИБ
byAleksey Lukatskiy
 
Программа курса "Моделирование угроз"
byAleksey Lukatskiy
 
Принцип Парето в информационной безопасности
byAleksey Lukatskiy
 
Информационная безопасность банковских безналичных платежей. Части 7 и 8 — Ба...
byimbasoft ru
 
Алексей Лукацкий - Как сформировать правильную модель сетевых угроз
byUISGCON
 
Строим вместе безопасную СЭД
byИнтерТраст
 
Практика рассмотрения моделей угроз безопасности информации органов государст...
byjournalrubezh
 
Risk & Information Security Management Training (fragment of training materia...
byGalina Zhdanovich
 
Incident management (part 1)
byAleksey Lukatskiy
 
Презентация вебинара ISM Revision:Risk Manager
byismsys
 
Security Measurement.pdf
byAleksey Lukatskiy
 
Уральский форум 2020 за 15 минут
byAleksey Lukatskiy
 
Мастер-класс по моделированию угроз
byAleksey Lukatskiy
 
Pwc современные угрозы иб
byExpolink
 
SQA days 17 "Моделирование угроз для приложений"
bySergey Atroschenkov
 
Information classification
byAleksey Lukatskiy
 

More from Aleksey Lukatskiy

PDF
От разрозненных фидов к целостной программе Threat intelligence
byAleksey Lukatskiy
 
PDF
Новая концепция кибербезопасности Zero Trust
byAleksey Lukatskiy
 
PDF
ICS Cyber Security Effectiveness Measurement
byAleksey Lukatskiy
 
PDF
Чеклист организации, выстраивающей стратегию безопасного удаленного доступа
byAleksey Lukatskiy
 
PDF
Презентация по ИБ для руководства компании
byAleksey Lukatskiy
 
PDF
Измерение эффективности ИБ промышленных систем
byAleksey Lukatskiy
 
PDF
Измерение эффективности SOC. 3 года спустя
byAleksey Lukatskiy
 
PDF
Кибербезопасность прорывных технологий
byAleksey Lukatskiy
 
PDF
Один зеродей и тысяча ночей без сна
byAleksey Lukatskiy
 
PDF
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
byAleksey Lukatskiy
 
PDF
Тенденции киберугроз. Что необходимо знать?
byAleksey Lukatskiy
 
PDF
Как правильно выборать аутсорсингового партнера
byAleksey Lukatskiy
 
PDF
13 советов, от которых зависит успешность вашего SOC
byAleksey Lukatskiy
 
PDF
Аутсорсинг. Управление рисками информационной безопасности
byAleksey Lukatskiy
 
PDF
17 способов проникновения во внутреннюю сеть компании
byAleksey Lukatskiy
 
PDF
4 сценария мониторинга ИБ изолированных промышленных площадок
byAleksey Lukatskiy
 
PDF
Бизнес-метрики ИБ для руководства финансовой организации
byAleksey Lukatskiy
 
PDF
Дашборды по ИБ АСУ ТП
byAleksey Lukatskiy
 
PDF
17 способов опозорить ваш МСЭ и проникнуть в корпоративную сеть
byAleksey Lukatskiy
 
PDF
Как ловить кибермафию с помощью DNS
byAleksey Lukatskiy
 
От разрозненных фидов к целостной программе Threat intelligence
byAleksey Lukatskiy
 
Новая концепция кибербезопасности Zero Trust
byAleksey Lukatskiy
 
ICS Cyber Security Effectiveness Measurement
byAleksey Lukatskiy
 
Чеклист организации, выстраивающей стратегию безопасного удаленного доступа
byAleksey Lukatskiy
 
Презентация по ИБ для руководства компании
byAleksey Lukatskiy
 
Измерение эффективности ИБ промышленных систем
byAleksey Lukatskiy
 
Измерение эффективности SOC. 3 года спустя
byAleksey Lukatskiy
 
Кибербезопасность прорывных технологий
byAleksey Lukatskiy
 
Один зеродей и тысяча ночей без сна
byAleksey Lukatskiy
 
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
byAleksey Lukatskiy
 
Тенденции киберугроз. Что необходимо знать?
byAleksey Lukatskiy
 
Как правильно выборать аутсорсингового партнера
byAleksey Lukatskiy
 
13 советов, от которых зависит успешность вашего SOC
byAleksey Lukatskiy
 
Аутсорсинг. Управление рисками информационной безопасности
byAleksey Lukatskiy
 
17 способов проникновения во внутреннюю сеть компании
byAleksey Lukatskiy
 
4 сценария мониторинга ИБ изолированных промышленных площадок
byAleksey Lukatskiy
 
Бизнес-метрики ИБ для руководства финансовой организации
byAleksey Lukatskiy
 
Дашборды по ИБ АСУ ТП
byAleksey Lukatskiy
 
17 способов опозорить ваш МСЭ и проникнуть в корпоративную сеть
byAleksey Lukatskiy
 
Как ловить кибермафию с помощью DNS
byAleksey Lukatskiy
 

Мастер класс по моделированию угроз

  • 1.
    Построение модели угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 1/424
  • 2.
    Цель: Понимание методовразработки модели угроз как с практической точки зрения, так и для выполнения требования регуляторов На сегодняшний день модель угроз обязательно требуется только по линии защиты персональных данных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 2/424
  • 3.
    Служба ИБ Юрист Регуляторы Модель угроз Надзорный Нарушитель орган Интегратор Вендор Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 3/424
  • 4.
    Общий подход к оценке угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 4/424
  • 5.
    “Анализ рисков, оценкаих вероятности и тяжести последствий похожа на посещение игроками Лас-Вегаса – зал общий, а система игры у каждого своя” Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 5/424
  • 6.
    Совокупность условий ифакторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и(или) несанкционированными и(или) непреднамеренными воздействиями на нее Рекомендации ФСТЭК по защите коммерческой тайны и КСИИ Потенциальная причина инцидента, который может нанести ущерб системе или организации ГОСТ Р ИСО/МЭК 13355-1:2006, ГОСТ Р ИСО/МЭК 27002 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 6/424
  • 7.
    Угрозы безопасности персональныхданных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных Требования ФСТЭК по защите персональных данных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 7/424
  • 8.
    Совокупность условий ифакторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации ГОСТ 50.1.056-2005 Возможная причина нежелательного инцидента, который может закончиться ущербом для системы или организации ISOIEC 13355-1:2004, ГОСТ Р ИСО/МЭК 27002 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 8/424
  • 9.
    Вероятная частота ивероятная величина будущих потерь Метод FAIR Сочетание вероятности события и его последствий ГОСТ Р 51901.1-2002 Комбинация вероятности события и его последствий ГОСТ Р ИСО/МЭК 17799-2005 Вероятность причинения ущерба вследствие того, что определенная угроза реализуется в результате наличия определенной уязвимости ГОСТ Р 52448-2005 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 9/424
  • 10.
    Потенциальная опасность нанесенияущерба организации в результате реализации некоторой угрозы с использованием уязвимостей актива или группы активов ГОСТ Р ИСО/МЭК 13335-1-2006 ГОСТ Р ИСО/МЭК 13569 (проект) Риск – сочетание вероятности нанесения ущерба и тяжести этого ущерба ГОСТ Р 51898-2002 Состояние неопределенности, в котором некоторые возможности приводят к потерям, катастрофам или иным нежелательным результатам Даг Хаббард Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 10/424
  • 11.
    Риск описывается комбинациейследующих элементов: Тяжесть возможного ущерба (последствия) Вероятность нанесения ущерба Частота и продолжительность воздействия угрозы Вероятность возникновения угрозы Возможность избежать угрозы или ограничить ущерб от нее Эффективность управления рисками зависит от того, сможем ли мы оценить эти элементы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 11/424
  • 12.
    Также надо учитыватьи другие характеристики (например, согласно ISO 13335) Источник – внутренний или внешний; Мотивация, например финансовая выгода, конкурентное преимущество Частота возникновения Правдоподобие Вредоносное воздействие Нельзя забывать про длительность воздействия угрозы Разовая утечка информации vs. DDoS-атака в течение квартала Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 12/424
  • 13.
    Что такое модель угроз? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 13/424
  • 14.
    Описание источников угрозИБ; методов реализации угроз ИБ; объектов, пригодных для реализации угроз ИБ; уязвимостей, используемых источниками угроз ИБ; типов возможных потерь (например, нарушение доступности, целостности или конфиденциальности информационных активов); масштабов потенциального ущерба РС БР ИББС-2.2-2009 «Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки рисков нарушения информационной безопасности» Физическое, математическое, описательное представление свойств и характеристик угроз безопасности информации ГОСТ 50922-2006 «Защита информации. Основные термины и 14/424 Threat Modeling определения» © 2008 Cisco Systems, Inc. All rights reserved.
  • 15.
    Модель нарушителя -предположения о возможностях нарушителя, которые он может использовать для разработки и проведения атак, а также об ограничениях на эти возможности Модель угроз - перечень возможных угроз Методические рекомендации ФСБ по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 15/424
  • 16.
    Зачем нужна модель угроз? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 16/424
  • 17.
    Систематическая идентификация потенциальных опасностей Систематическая идентификация возможных видов отказов Количественные оценки или ранжирование рисков Выявление факторов, обуславливающих риск, и слабых звеньев в системе Более глубокое понимание устройства и функционирование системы Сопоставление риска исследуемой системы с рисками альтернативных систем или технологий Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 17/424
  • 18.
    Идентификация и сопоставлениерисков и неопределенностей Возможность выбора мер и приемов по обеспечению снижения риска ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем» Основная задача моделирования угроз – обоснование решений, касающихся рисков Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 18/424
  • 19.
    Модель нарушителя должнаответить на следующие вопросы Какие угрозы могут быть реализованы? Кем могут быть реализованы эти угрозы? Модель нарушителя С какой вероятностью могут быть реализованы эти угрозы? Каков потенциальный ущерб от этих угроз? Каким образом могут быть реализованы эти угрозы? Средства и каналы реализации Почему эти угрозы могут быть реализованы? Уязвимости и мотивация На что могут быть направлены эти угрозы? Как можно отразить эти угрозы? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 19/424
  • 20.
    Согласно РС БРИББС-2.2-2009 моделирование угроз предшествует оценке рисков Согласно другим стандартам и лучшим практикам анализ угроз и анализ рисков очень тесно переплетены Анализ рисков позволяет ответить на 3 вопроса (согласно ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем») Что может выйти из строя (идентификация опасности) С какой вероятностью это может произойти (анализ частоты) Каковы последствия этого события (анализ последствий) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 20/424
  • 21.
    Качественная или количественная оценка? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 21/424
  • 22.
    Качественная оценка Количественная оценка Отсутствие количественной оценки не позволяет Оценить адекватность затрат на снижение рисков Оценить возможность перекладывания рисков Продемонстрировать снижение рисков Сравнить текущий уровень с предыдущими значениями Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 22/424
  • 23.
    Количественная оценка невсегда возможна из-за Недостатка информации о системе Недостатка информации о деятельности, подвергающейся оценке Отсутствии или недостатке данных об инцидентах Влияния человеческого фактора Качественная оценка требует Четкого разъяснения всех используемых терминов Обоснования всех классификаций частот и последствий Понимания всех плюсов и минусов качественной (экспертной) оценки Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 23/424
  • 24.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 24/424
  • 25.
    Основной принцип: еслиопросить людей, обладающих компетенцией в интересующем нас вопросе, их усредненная оценка обычно будет точна более чем на 80% Если провести второй раунд, предварительно ознакомив экспертов с результатам первого, то результативность становится еще выше Модификация метода: брать среднюю оценку после отбрасывания крайних значений Данный метод рекомендуется применять, если эксперты не могут подкрепить свое мнение серьезными аргументами Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 25/424
  • 26.
    Эксперт 1 50 55 Эксперт 2 65 60 Эксперт 3 100 80 Эксперт 4 30 50 Эксперт 5 60 60 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 26/424
  • 27.
    Психология восприятия риска Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 27/424
  • 28.
    Даже при наличиифактов и достаточного объема информации об анализируемой системе у экспертов существует сложность с восприятием риска Безопасность основана не только на вероятности различных рисков и эффективности различных контрмер (реальность), но и на ощущениях Ощущения зависят от психологических реакций на риски и контрмеры Чего вы больше опасаетесь – попасть в авиакатастрофу или автоаварию? Что вероятнее – пасть жертвой террористов или погибнуть на дороге? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 28/424
  • 29.
    Реальность безопасности ≠ощущения безопасности Система может быть безопасной, даже если мы не чувствуем и не понимаем этого Мы можем думать, что система в безопасности, когда это не так Психология восприятия риска безопасности Поведенческая экономика Психология принятия решений Психология риска Неврология Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 29/424
  • 30.
    Число погибших в Число жертв автоаварий в авиакатастрофах в России – около 100 России в 2008 году – 139 человек ежедневно (!) человек 1,2 млн. жертв в год, 20-50 1980 – 1989 гг. – в СССР 2624 млн. получают травмы жертвы авиакатастроф Трагедия 11 сентября в От отравления пищей в США унесла жизни 2973 США ежегодно умирают человек 5000 человек Ощущение Реальность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 30/424
  • 31.
    Мы преувеличиваем однириски и преуменьшаем другие Наше восприятие риска чаще всего «хромает» в пяти направлениях Степень серьезности риска Вероятность риска Объем затрат Эффективность контрмер Возможность адекватного сопоставления рисков и затрат Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 31/424
  • 32.
    Производят глубокое впечатление Не привлекают внимание Случаются редко Являются обычными Персонифицированы Анонимны Неподконтрольны или навязаны Контролируются в большей извне степени или принимаются добровольно Обсуждаются Не обсуждаются Преднамеренные или Естественные спровоцированные человеком Угрожают непосредственно Угрожают в будущем, или границы которых размыты Внезапны Развиваются медленно, со временем Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 32/424
  • 33.
    Угрожают человеку лично Угрожают другим Новые и незнакомые Знакомые Неопределенные Понятные Угрожающие их детям Угрожающие им самим Оскорбительные с моральной Желательные с моральной точки точки зрения зрения Полностью лишенные выгод Связанные с дополнительными выгодами Выходят за рамки обычной Характерны для обычной ситуации ситуации Недоверенные источники Доверенные источники Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 33/424
  • 34.
    Мобильные вирусы В моем антивирусе для «Операторы сотовой связи смартфона всего 1000 готовятся к эпидемиями записей и ни одного вирусов для мобильных предупреждения за 2 (!) телефонов» года «Мобильный апокалипсис лишь вопрос времени» Западные производители Отечественный ПО специально вставляют разработчик несет закладки, чтобы украсть большую угрозу вашу информацию он пока не дорожит репутацией Более опасный риски Реальность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 34/424
  • 35.
    В человеческом мозгу2 системы отвечают за анализ рисков Примитивная интуитивная – работает быстро Продвинутая аналитическая – принимает решения медленно Продвинутая система появилась только у высших приматов – еще не отшлифована Обе системы работают одновременно и конфликтуют между собой Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 35/424
  • 36.
    Человек не анализирует риски безопасности с точки зрения математики Мы не анализируем вероятности событий Люди не могут анализировать каждое свое решение Это попросту невозможно Человек использует готовые рецепты, общие установки, стереотипы, предпочтения и привычки Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 36/424
  • 37.
    «Предубеждение оптимизма» - мы считаем, что «с нами это не случится», даже если это случилось с другими Несмотря на эпидемии и атаки других компаний, сами мы считаем, что нас это никак не коснется – мы игнорируем или преуменьшаем риски сетевой безопасности Человеческий мозг не умеет работать с большими числами 1 шанс из 2-х против 1 шанса из 8-ми гораздо понятнее, чем 1 шанс из 10000 против 1 шанса из 100000 Threat Modeling 1 шанс из 10000 = «почти никогда» © 2008 Cisco Systems, Inc. All rights reserved. 37/424
  • 38.
    «Эвристика доступности» – события, которые легче вспоминаются, имеют больший риск Или произошли недавно Или имели более серьезные последствия (для эксперта) Или преподносятся ярко Люди склонны игнорировать действительные вероятности в случаях, когда ситуация эмоционально окрашена Терроризм, авиакатастрофы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 38/424
  • 39.
    Риски, имевшие местокогда- либо в жизни эксперта, имеют больший вес, чем те, с которыми он никогда не встречался Мы будем бороться с атаками, уже произошедшими в прошлом, игнорируя будущие угрозы Чем более выдающимся кажется событие, тем выше вероятность, что оно покажется случайным СМИ и вендоры часто вредят адекватности восприятия эксперта Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 39/424
  • 40.
    Моделирование угроз на разных этапах жизненного цикла Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 40/424
  • 41.
    Чем позже осуществляетсямоделирование угроз, тем дороже обходится борьба с ними Дизайн и Внедрение Тесты архитектура • 5Х интеграции • 1Х • 10Х Боевой Бета- запуск тестирование • 30Х • 15Х Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 41/424
  • 42.
    Стратегии анализа рисков Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 42/424
  • 43.
    Источник: ГОСТ РИСО/МЭК ТО 13335-3-2007 (ISOIEC TR 13335-3-1998) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 43/424
  • 44.
    Принятие усредненного значенияриска для всех систем Выбор стандартных средств защиты (ISO/IEC TR 13335-4 или ISOIEC 27002) Сложно применим в организациях с системами разного уровня критичности, разными видами конфиденциальной информации Достоинства Недостатки • Минимум ресурсов • Завышение или • Унификация занижение уровня защитных мер риска Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 44/424
  • 45.
    Проведение анализа, основанногона практическом опыте конкретного эксперта Достоинства Недостатки • Не требует значительных • Увеличивается средств и времени вероятность пропуска важных деталей • Трудности при обосновании защитных мер • Возможна низкая квалификация эксперта • Зависимость от субъективности или увольнения эксперта Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 45/424
  • 46.
    Детальная идентификация иоценка активов, оценка угроз, оценка уровня уязвимости активов и т.д. Достоинства Недостатки • Адекватный выбор • Значительные защитных мер финансовые, временные и людские ресурсы • Вероятность опоздать с выбором защитных мер из-за глубокого анализа Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 46/424
  • 47.
    Предварительный анализ высокогоуровня для всех систем с последующей детализацией для наиболее критичных для бизнеса систем и использованием базового подхода для менее критичных систем Достоинства Недостатки • Быстрая оперативная • Потенциальная оценка систем с ошибочность отнесения последующим выбором систем к некритичным адекватного метода для бизнеса анализа рисков • Оптимизация и эффективность использования ресурсов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 47/424
  • 48.
    Процесс моделирования угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 48/424
  • 49.
    Существует различные описанные процессы моделирования угроз Более детально рассмотрим ГОСТ Р 51901.1-2002 Источник: Ford Motor Company Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 49/424
  • 50.
    Определение области применения Идентификация опасности и предварительная оценка последствий Оценка величины угрозы Проверка результатов анализа Документальное обоснование Корректировка результатов анализа с учетом последних данных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 50/424
  • 51.
    Область применения должнабыть определена и задокументирована Документы ФСТЭК определяют такое понятие как «контролируемая зона», но оно уже «области применения» Этапы определения области применения Описание оснований для и/или проблем, повлекших моделирование угроз (анализ риска) Описание исследуемой системы Установление источников, содержащих информацию о всех технических, правовых, человеческих, организационных факторах, имеющих отношение к системе и проблемам Описание предположения, ограничивающих анализ Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 51/424
  • 52.
    В ГОСТ РИСО/МЭК ТО 13335-3-2007 вводится понятие «границы рассмотрения» Позволяет избежать ненужных операций и повысить качество анализа рисков Для конкретной системы необходимо учитывать ИТ-активы Персонал (включая субподрядчиков и персонал сторонних организаций) Необходимые условия для производственной деятельности (помещения, банкоматы, CCTV и т.п.) Бизнес-операции Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 52/424
  • 53.
    Необходимо идентифицировать опасности Известные опасности (происходившие ранее) должны быть четко и точно описаны Неучтенные ранее опасности должны быть идентифицированы с помощью формальных методов анализа Предварительная оценка должна основываться на анализе последствий и изучении их основных причин Предварительная оценка позволяет сделать следующий шаг Принятие немедленных мер с целью снижения или исключения опасностей Прекращение анализа из-за несущественности опасности Переход к оценке рисков и угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 53/424
  • 54.
    Анализ последствий используетсядля оценки вероятного воздействия, которое вызывается нежелательным событием Анализ последствий должен Основываться на выбранных нежелательных событиях Описывать любые последствия, являющиеся результатом нежелательных событий Учитывать меры, направленные на смягчение последствий, наряду с условиями, оказывающими влияние на последствия Устанавливать критерии, используемые для полной идентификации последствий Учитывать как немедленные последствия, так и те, которые могут проявиться по прошествии определенного времени Учитывать вторичные последствия на смежные системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 54/424
  • 55.
    Для эффективной интерпретациизначений риска и угроз очень важно понимание неопределенностей и вызывающих их причин Анализ неопределенностей предусматривает определение изменений и неточностей в результатах моделирования, которые являются следствием отклонения параметров и предположений, применяемых при построении модели С анализом неопределенностей тесно связан анализ чувствительности Анализ чувствительности подразумевает определение изменений в реакции модели на отклонения отдельных параметров модели Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 55/424
  • 56.
    Проверка анализа позволяетубедиться, что анализ проведен корректно и ничего не забыто Для проверки анализа необходимо привлекать людей, не участвующих в анализе Проверка анализа включает Проверка соответствия области применения поставленным задачам Проверка всех важных допущений Подтверждение правильности использованных методов, моделей и данных Проверка результатов на повторяемость Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 56/424
  • 57.
    Нарушитель Мотивация Источник Угрозы Определение нарушителей, их мотивация и источников угроз позволяет сузить спектр возможных угроз, из которых формируется список актуальных Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 57/424
  • 58.
    Нарушители Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 58/424
  • 59.
    ГОСТ Р 52448-2005«Обеспечение безопасности сетей электросвязи. Общие положения» Террористы и террористические организации Конкурирующие организации и структуры Спецслужбы иностранных государств и блоков государств Криминальные структуры Взломщики программных продуктов ИТ Бывшие сотрудники организаций связи Недобросовестные сотрудники и партнеры Пользователи услугами связи Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 59/424
  • 60.
    ГОСТ Р 52448-2005«Обеспечение безопасности сетей электросвязи. Общие положения» Месть Достижение денежной выгоды Хулиганство и любопытство Профессиональное самоутверждение Я бы еще добавил политику и идеологию Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 60/424
  • 61.
    Источники угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 61/424
  • 62.
    ГОСТ Р 52448-2005«Обеспечение безопасности сетей электросвязи. Общие положения» Субъект Материальный объект Физическое явление Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 62/424
  • 63.
    РС БР ИББС-2.2-2009«Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности» Неблагоприятные события природного, техногенного и социального характера Террористы и криминальные элементы Зависимость от поставщиков/провайдеров/партнеров/клиентов Сбои, отказы, разрушения/повреждения ПО и техсредств Внутренние нарушители ИБ Внешние нарушители ИБ Несоответствие требованиям надзорных и регулирующих Threat Modeling органов © 2008 Cisco Systems, Inc. All rights reserved. 63/424
  • 64.
    Факторы, воздействующие на информацию Источники или категории угроз? Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 64/424
  • 65.
    Природные опасности Наводнения, землетрясения, ураганы, молнии и т.п. Технические опасности Социальные опасности Войны, вооруженные нападения, диверсии, эпидемии и т.п. Опасности, связанные с укладом жизни Злоупотребление наркотиками, алкоголь, сектантство и т.п. ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем» Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 65/424
  • 66.
    Национальности руководителей отделаИБ и службы внутреннего контроля банка – осетин и ингуш Конфликт Клиент банка (на Кавказе) – давний друг семьи, к которой принадлежит руководитель отдела банка Потенциальная проблема Руководитель и подчиненный организации (в Казахстане) из разных кланов (тейпов) Конфликт Не каждая служба ИБ рассматривает эти угрозы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 66/424
  • 67.
    ГОСТ Р 51275-2006«Объект информатизации. Факторы, воздействующие на информацию» Стандарт устанавливает классификацию и перечень факторов, воздействующих на безопасность защищаемой информации, в целях обоснования угроз безопасности информации и требований по защите информации на объекте информатизации Природа Источник возникновения возникновения Объективные Субъективные Внутренние Внешние Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 67/424
  • 68.
    Внутренние Передача сигналов Излучение сигналов, функционально присущие тех.средствам Побочные электромагнитные излучения Паразитное электромагнитное излучение Наводка Наличие акустоэлектрических преобразователей в элементах тех.средств Дефекты, сбои и отказы, аварии тех.средств Дефекты, сбои и отказы ПО Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 68/424
  • 69.
    Внешние Явления техногенного характера Природные явления, стихийные бедствия Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 69/424
  • 70.
    Внутренние Разглашение защищаемой информации лицами, имеющими к ней право доступа Неправомерные действия со стороны лиц, имеющих право доступа к защищаемой информации Несанкционированный доступ к информации Недостатки организационного обеспечения защиты информации Ошибки обслуживающего персонала Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 70/424
  • 71.
    Внешние Доступ к защищаемой информации с применением тех.средств Несанкционированный доступ к защищаемой информации Блокирование доступа к защищаемой информации путем перегрузки тех.средств обработки информации запросами на ее обработку Действия криминальных групп и отдельных преступных субъектов Искажение, уничтожение или блокирование информации с применением тех.средств Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 71/424
  • 72.
    Каталоги угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 72/424
  • 73.
    ГОСТы 51901 и51275 позволяют сформировать высокоуровневый список возможных угроз, который может быть расширен за счет каталогов угроз Каталоги угроз ФСТЭК – «Методика определения актуальных угроз ПДн» ФСТЭК – «Методика определения актуальных угроз КСИИ» BSI – Threats Catalogue Force majeur MAGERIT: Risk Analysis and Management Methodology for Information Systems ГОСТ Р ИСО/МЭК ТО 13335-3-2007 Учитывайте, что угрозы постоянно меняются и могут отсутствовать в используемой версии каталога или измениться по сравнению с описанными в ней Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 73/424
  • 74.
    D – угрозы,обусловленные преднамеренными действиями A – угрозы, обусловленные случайными действиями E – угрозы, обусловленные естественными причинами Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 74/424
  • 75.
    Методы анализа рисков и определения опасностей Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 75/424
  • 76.
    Существует множество различныхметодов анализа рисков / угроз Универсального метода не существует При выборе метода надо учитывать, что должен быть Научно обоснованным и соответствовать сложности и природе анализируемой системы Давать результаты в форме, обеспечивающей понимание природы риска/угрозы и способов его контроля Типовым и обладать свойствами, обеспечивающими возможность прослеживаемости, повторяемости и контролируемости В документации необходимо представить обоснование выбранного метода анализа / Threat Modeling моделирования © 2008 Cisco Systems, Inc. All rights reserved. 76/424
  • 77.
    Метод анализа рискаи угроз выбирается исходя из приемлемости целого ряда факторов Например, на ранней стадии развития системы могут использоваться менее детализированные методы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 77/424
  • 78.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 78/424
  • 79.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 79/424
  • 80.
    Не стоит опиратьсятолько на один метод анализа рисков / угроз – лучше их комбинировать Важно помнить, что существенным фактором во многих инцидентах является человеческий фактор и организационные ошибки Нельзя ограничиваться только технической стороной анализируемой системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 80/424
  • 81.
    Процесс моделирования угроз (продолжение) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 81/424
  • 82.
    На практике идентификацияопасностей может приводить к очень большому числу сценариев потенциальных инцидентов Детальный количественный анализ частот и последствий в таком случае не всегда возможен и осуществим Необходимо качественно ранжировать сценарии, поместив их в матрицы риска Детальный количественный анализ осуществляется для сценариев с более высокими уровнями рисков Не существует универсальной формы и содержания матрицы риска Классификация частот и серьезности последствий (как и количество их категорий) могут меняться в зависимости от ситуации Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 82/424
  • 83.
    : Источник: ГОСТ Р 51901.1-2002 • В – высокая величина риска • С – средняя величина риска • М – малая величина риска • Н – незначительная величина риска : • Катастрофическое – практически полная потеря анализируемого объекта • Значительное – крупный ущерб системе • Серьезное – серьезный ущерб системе • Незначительное – незначительное повреждение системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 83/424
  • 84.
    Вероятность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 84/424
  • 85.
    Собственная Чужая Считаем самостоятельно (экспертная оценка) Используем готовую статистику Базовый Детальный расчет расчет Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 85/424
  • 86.
    У нас жеесть отчеты CSI/FBI, E&Y, PwC, KPMG, МВД, Infowatch, Perimetrix и т.п.! Мы не знаем условий, при которых произошел инцидент Мы не имеем деталей по каждому респонденту Средняя температура по больнице Пример: риски для АСУ ТП Небольшое число внедрений Публичной статистики нет (базы BCIT и INL не в счет) Статистики вендоров нет – «закрытые» технологии Собственной статистики нет – у ИБ/ИТ не доступа к АСУ ТП Экспертных оценок в России нет Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 86/424
  • 87.
    Собираемая статистика оченьсильно зависит от используемых методов опроса, аудитории, желания респондентов делиться информацией, масштаба опроса и даже от того, с какой ноги встал интервьюер Не каждая компания приглашает социологов для осуществления опросов Proofpoint Infowatch IDC • 43% утечек • 5% утечек • 56% утечек через e- через e- через e- mail mail mail Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 87/424
  • 88.
    При отсутствии статистической/исторической информации экспертная оценка является единственным методов определения частоты/вероятности реализации угроз Эксперты ранжируют вероятность наступления события исходя из своего опыта и знаний анализируемой системы Экспертная оценка является дополняет статистику и зачастую подтверждает ее Желательно использовать комбинацию всех методов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 88/424
  • 89.
    Сила защитной меры Уязвимость Возможности нарушителя Вероятность Наличие доступа Угроза Действие Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 89/424
  • 90.
    Профиль (модель) нарушителя Мотив (причина) Цель «Спонсор» (кто помогает ресурсами?) Потенциальные возможности Озабоченность косвенным ущербом Приемлемый уровень риска Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 90/424
  • 91.
    ГОСТ Р ИСО/МЭК18045 «Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий» определяет в Приложении А (А.8.1) потенциал нападения, зависящий от Мотивации нарушителя Компетентности нарушителя Ресурсов нарушителя Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 91/424
  • 92.
    2 аспекта -идентификация и использование Время, затрачиваемое на идентификацию уязвимости Техническая компетентность специалиста Знание проекта и функционирования атакуемой системы Доступ к атакуемой системе Аппаратное обеспечение/ПО или другое оборудование, требуемое для анализа Эти факторы не всегда независимы друг от друга и могут время от времени заменять друг друга Компетентность время, доступные ресурсы время Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 92/424
  • 93.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 93/424
  • 94.
    Складываются 10 значенийиз предыдущей таблицы Таблица – не догма, а руководство к действию Если значение близко к границе, подумайте об усреднении двух значений ОО – объект оценки, СФБ – стойкость функции безопасности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 94/424
  • 95.
    Сравнение/сопоставление с аналогичнымриском ГОСТ Р 51344-99 Сравнение с риском на аналогичном решении с учетом следующих факторов Аналогичное оборудование безопасности Предполагаемое использование и технологии на обоих решениях сравнимы Опасность и элементы риска сравнимы Технические условия сравнимы Условия использования сравнимы Необходимо учитывать дополнительные факторы Например, тип защищаемой информации или потенциал нападения Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 95/424
  • 96.
    Прогнозирование с использованиеманалитических методов «Дерево неисправностей» (Fault Tree Analysis) – диаграмма всех возможных последствий инцидента в системе (МЭК 61025) «Дерево событий» (Event Tree Analysis) - диаграмма всех возможных последствий данного события Имитационное моделирование отказов/инцидентов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 96/424
  • 97.
    Вероятность принимается равнойединице, если угроза может быть осуществлена, и нулю – если нет При отсутствии защитных мер Этот подход имеет право на жизнь, но только для небольшого количества систем и сценариев В обычной жизни это слишком дорого или для угроз, которые являются очень распространенными Данный метод применяется в неьольшом количестве различных методик Ключевые системы информационной инфраструктуры – ФСТЭК Security Architecture for Enterprise (SAFE) – Cisco Методика ФСБ по персданным Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 97/424
  • 98.
    Существуют различные градациичастот / вероятности опасностей / угроз Девять уровней – ГОСТ 13569 Шесть уровней – ГОСТ Р 51901.1-2002 Четыре уровня – «Методика определения актуальных угроз ПДн» Три уровня – ГОСТ Р 52448-2005 И т.п. Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 98/424
  • 99.
    Последствия Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 99/424
  • 100.
    ГОСТ Р ИСО/МЭКТО 13335-4-2007 «Методы и средства обеспечения безопасности. Выбор защитных мер» выделает 6 свойств информации, для которых описываются последствия Конфиденциальность Целостность Доступность Подотчетность Аутентичность Достоверность Такая классификация позволяет систематизировать последствия Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 100/424
  • 101.
    Потеря общественного доверия Снижение имиджа Ответственность перед законом Отрицательное влияние на политику организации Создание угрозы безопасности персонала Финансовые потери Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 101/424
  • 102.
    Принятие неправильных решений Обман Прерывание коммерческих операций Потеря общественного доверия Снижение имиджа Финансовые потери Ответственность перед законом Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 102/424
  • 103.
    Оценка потерь Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 103/424
  • 104.
    Анализ риска неможет быть осуществлен без оценки потерь Потеря в природе риска. Без потерь рисков не бывает Оценка риска не имеет смысла, если мы не можем определить ценность актива, подверженного рискам Особенности оценки потерь Точная оценка невозможна по своей природе. Многие ее и не ждут, столкнувшись с потерями при инвестиционных, рыночных рисках Worst-case (самый худший случай) не имеет отношения к анализу рисков, т.к. исчезает элемент вероятности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 104/424
  • 105.
    Информационный актив можетиметь разную ценность В разное время, для разных аудиторий, в разных бизнес- процессах Потери могут принимать разные формы Одно событие может быть причиной нескольких форм потерь Сложные взаимосвязи между разными формами потерь Объем потерь определяется множеством факторов Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 105/424
  • 106.
    Ценность Стакан воды стакана воды в пустыне в городских бесценнен условиях Воды равна нулю практически Вода есть нет везде Цена стакана воды одинакова в обоих условиях (в худшем случае ценность = цене) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 106/424
  • 107.
    Ценность потери Ценность приобретения Потери Прямые – потеря доходов, штрафы за нарушение договорных обязательств, штрафы надзорных органов, иски Косвенные – упущенная выгода, потеря доли рынка, снижение лояльности заказчиков/партнеров, репутация Приобретение Ускорение сделок, снижение времени вывода продукта на рынок, рост продуктивности, рост числа клиентов и т.д. Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 107/424
  • 108.
    • Простои Продуктивность • Ухудшение психологического климата • Расследование инцидента Реагирование • PR-активность • Замена оборудования Замена • Повторный ввод информации • Судебные издержки, досудебное урегулирование Штрафы • Приостановление деятельности • Ноу-хау, государственная, коммерческая тайна Конкуренты • Отток клиентов, обгон со стороны конкурента • Гудвил Репутация • Снижение капитализации, курса акций Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 108/424
  • 109.
    Цена «сбоя» складываетсяиз множества параметров Восстановление утерянной информации «Процедурные» затраты Стоимость времени восстановления Взаимодействие с пострадавшими стейкхолдерами Резервирование автоматизации ключевых процессов ручными операциями Снижение качества обслуживания Извлечение уроков и т.п. Необходимо учитывать динамику потерь Ущерб может наступить мгновенно или спустя недели Активность бизнес-процессов может зависеть от квартала/сезона ущерб зависит от этого же Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 109/424
  • 110.
    Степень влияния исоставляющие цены «сбоя» меняется с течением времени RPO – Recovery Point Objectives, RTO – Recovery Time Objectives, MAD – Maximum Allowable Downtime Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 110/424
  • 111.
    Активы бывают материальныеи нематериальные Материальные активы оцениваются обычно на основе стоимости их замены или восстановления Аналогичным образом часто оценивается и программное обеспечение Ценность информации и иных нематериальных активов определяется либо экспертным способом (метод Дельфи) или с помощью специальных методик Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 111/424
  • 112.
    Стоимость обмена Вероятная цена продажи, когда условия обмена известны обеим сторонам и сделка считается взаимовыгодной Обоснованная рыночная Наиболее вероятная цена, по которой стоимость объект оценки переходит из рук одного продавца в руки другого на открытом рынке и добровольно Стоимость Стоимость объекта оценки в представлении использования конкретного пользователя и с учетом его ограничений Ликвидационная Стоимость объекта оценки при вынужденной стоимость продаже, банкротстве Стоимость замещения Наименьшая стоимость эквивалентного объекта оценки Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 112/424
  • 113.
    У каждого методаесть своя область применения, свои достоинства и недостатки Рыночный Затратный Доходный • Метод сравнения • Метод стоимости • Метод расчета продаж замещения роялти аналогичных • Метод • Метод исключения объектов оценки восстановительной ставки роялти стоимости • Метод DCF • Метод исходных • Метод прямой затрат капитализации • Экспресс-оценка • Метод избыточной прибыли • Метод по правилу 25% • Экспертные методы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 113/424
  • 114.
    МСФО 38 «Нематериальныеактивы» GAAP – для США EVS 2000 – для Евросоюза Стандарты оценки РФ Утверждены ПП-519 от 6.07.2001 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 114/424
  • 115.
    Методики моделирования угроз Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 115/424
  • 116.
    AS/NZS 4360 ISO 31000 HB 167:200X NIST SP 800-3 EBIOS SOMAP ISO 27005 (ISO/IEC IS Lanifex Risk Compass 13335-2) Austrian IT Security MAGERIT Handbook MARION A&K Analysis MEHARI ISF IRAM (включая SARA, SPRINT) CRISAM OSSTMM RAV OCTAVE BSI 100-3 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 116/424
  • 117.
    Trike IT-Grundschutz Methodology от BSI (Германия) AS/NZS 4360:2004 (Австралия) MAGERIT: Risk Analysis and Management Methodology for Information Systems (Испания) EBIOS - Expression of Needs and Identification of Security Objectives (Франция) MEHARI (Франция) OCTAVE FRAP NIST 800-30 (США) Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 117/424
  • 118.
    MG-2, MG-3 (Канада) SOMAP IRAM Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 118/424
  • 119.
    ISOIEC TR 13569 ThreatModeling © 2008 Cisco Systems, Inc. All rights reserved. 119/424
  • 120.
    5 зон уязвимостей Персонал Помещения и оборудование Приложения Системы связи Программные средства и операционные системы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 120/424
  • 121.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 121/424
  • 122.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 122/424
  • 123.
    Оценка осуществляется сучетом наличия мер защиты Наличие мер защиты обычно снижает вероятность события, но не ущерб от него. Если мера направлена на снижение ущерба, то обычно она не влияет на вероятность Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 123/424
  • 124.
    ГОСТ Р 51344-99 ThreatModeling © 2008 Cisco Systems, Inc. All rights reserved. 124/424
  • 125.
    «Безопасность машин. Принципыоценки и распределения риска» Является руководством для принятия решений при конструировании машин Но изложенные в нем подходы могут быть использованы и в других областях безопасности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 125/424
  • 126.
    Риск Тяжесть Вероятность ущерба ущерба Частота и Вероятность Возможность продолжительность возникновения исключения или воздействия опасности ограничения ущерба опасности Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 126/424
  • 127.
    При оценке рисканеобходимо принимать во внимание человеческий фактор Взаимодействие человек – техсредство Взаимодействие между людьми Психологические аспекты Эргономические факторы Способность осознавать риск в данной ситуации (зависит от обучения, опыта или способностей) Также в этот список можно добавить и экономические аспекты Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 127/424
  • 128.
    Методика Банка России Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 128/424
  • 129.
    РС БР ИББС-2.2-2009«Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности» Настоящие рекомендации в области стандартизации Банка России распространяются на организации БС РФ, проводящие оценку рисков нарушения ИБ в рамках построения/совершенствования системы обеспечения информационной безопасности (СОИБ) в соответствии с требованиями СТО БР ИББС-1.0 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 129/424
  • 130.
    Оценка риска нарушенияИБ определяется на основании качественных оценок степени возможности реализации угроз ИБ выявленными и(или) предполагаемыми источниками угроз ИБ в результате их воздействия на объекты среды информационных активов степени тяжести последствий от потери свойств ИБ для рассматриваемых типов информационных активов Оценка возможности реализации угроз ИБ и тяжести последствий нарушения ИБ должны определяться на основе экспертного оценивания сотрудниками службы ИБ и ИТ дополнительно необходимо привлекать сотрудников профильных подразделений, использующих рассматриваемые Threat Modeling типы информационных активов © 2008 Cisco Systems, Inc. All rights reserved. 130/424
  • 131.
    Предварительно необходимо Оценить информационные активы Оценить типы объектов среды Оценить актуальные источники угроз Учитывается Мотивация нарушителя Квалификация и ресурсы нарушителя Статистика частоты реализации Способы реализации угроз Сложность обнаружения угрозы Наличие защитных мер Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 131/424
  • 132.
    Учитывается степень влияния на непрерывность деятельности организации степень влияния на репутацию организации объем финансовых и материальных потерь объем финансовых и материальных затрат, необходимых для восстановления объем людских ресурсов, необходимых для восстановления объем временных затрат, необходимых для восстановления степень нарушения законодательных требований и(или) договорных обязательств степень нарушения требований регулирующих и контролирующих (надзорных) органов в области ИБ, а также требований нормативных актов Банка России Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 132/424
  • 133.
    Учитывается объем хранимой, передаваемой, обрабатываемой, уничтожаемой информации данные о наличии у рассматриваемых типов объектов среды организационных, технических и прочих апостериорных защитных мер Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 133/424
  • 134.
    Качественная шкала тяжестипоследствий Минимальная Средняя Высокая Критическая ¡   ¢ Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 134/424
  • 135.
    Настоящий документ распространяетсяна организации БС РФ и содержит актуальные для большинства организаций БС РФ угрозы безопасности ПДн при их обработке в ИСПДн (88 угроз) В случае необходимости, в организации БС РФ может быть составлена частная модель актуальных угроз безопасности ПДн В случае сокращения набора актуальных угроз Отраслевой модели угроз – согласование с регуляторами В случае расширения – согласование не требуется В качестве методики выбора актуальных для организации БС РФ угроз и последующего составления частной модели угроз рекомендуется использовать рекомендации РС БР ИББС-2.2-2009 Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 135/424
  • 136.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 136/424
  • 137.
    Методика определения актуальных угроз ИСПДн ФСТЭК Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 137/424
  • 138.
    Применяется для специальныхИСПДн Позволяет определить актуальные угрозы из списка всех возможных На основе модели угроз вырабатываются требования по защите Угрозы могут быть реализованы за счет НСД к данным Утечки ПДн по техническим каналам Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 138/424
  • 139.
    Необходимо составить списоквсех угроз «Наличие источника угрозы и уязвимого звена, которое может быть использовано для реализации угрозы, свидетельствует о наличии данной угрозы» Трата времени Составление списка актуальных угроз Угроза, которую можно реализовать и которая опасна для ПДн Оценка возможности реализации Уровень исходной защищенности ИСПДн Частота (вероятность) реализации рассматриваемой угрозы Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 139/424
  • 140.
    Низкая Средняя Высокая Низкая Неактуальная Неактуальная Актуальная Средняя Неактуальная Актуальная Актуальная Высокая Актуальная Актуальная Актуальная Очень высокая Актуальная Актуальная Актуальная Привязка к экспертной оценке А если по конкретной ИСПДн экспертов нет? Модель угроз жестко закрепляется за ИСПДн и не предусматривает ее пересмотра В противном случае это влечет за собой пересмотр класса ИСПДн, перечня защитных мероприятий, переаттестации Threat Modeling ИСПДн © 2008 Cisco Systems, Inc. All rights reserved. 140/424
  • 141.
    Базовая модель угроз КСИИ ФСТЭК Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 141/424
  • 142.
    Наиболее объемный документиз четверки – 145 страниц В документе определяются перечень и характеристики угроз безопасности информации в КСИИ Электромагнитное воздействие на информацию (ее носители) Перехват (съем) информации по техническим каналам НСД к информации Область применения – КСИИ с открытой информацией (неограниченного доступа) Угрозы могут уточняться и дополняться в порядке, устанавливаемом ФСТЭК Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 142/424
  • 143.
    Описана модель угроз Среда распространения Носитель Источник угрозы информации и информации воздействия на нее Приведены различные классификации угроз Учитываются особенности и характеристики различных КСИИ Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 143/424
  • 144.
    По возможным источникам По среде (пути) распространения По способам реализации По возможному объекту воздействия По деструктивному действию на информацию По используемым уязвимостям Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 144/424
  • 145.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 145/424
  • 146.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 146/424
  • 147.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 147/424
  • 148.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 148/424
  • 149.
    Threat Modeling © 2008 Cisco Systems, Inc. All rights reserved. 149/424
  • 150.
    А2 А1 H „ ©    Y „ c ( ‚ “ “    € ’ ! I I А 1.1 ‚ A † „ А 1.2 B H А3 ” “  ‡ H ¥ 6 6 I C ‡  “ “ ’ „ А 2.1 ˆ I ¢   – А 2.2 ¬ P P ‡  „ ‰ ¬ § T Ž  d ¬ „ „ … #   „   ‰ ‰ “    A „ I “ А 1.2.4 H А 1.2.3  ˆ  † ‰ I I I “ “ A C ‡ B ­     B I 7 d I ‡ § 6 ‰ ‚  X ‡  ‡ F ² Ž ˆ C A A „ 6 1 6 S А 1.2.7 ‡  † T Ž Ž Ž Ž А 1.2.* C d А 3.2 ‘ А 3.3 ˆ ˆ „  6  — ˆ ˆ „   ‰ Ž ¨ Š 3 4 А 3.1 P    † , “ D © ¶ ‡ ‡ ˆ A B 8 5 5 € T ’  ‚  I “ € P  X     … € € B  ‡ 8  8 Y € ” ‚ „  I 7 µ   ž ˆ A …  ¬ ‰ I D ” ‚ ‚ ˆ ž  … Y 6 “ “ ¶ 5 I 6 “ 7 Ž Threat Modeling B C „ 5 „ 6 , ‰ $ ( ‚ † „ „ Y ‰ “ ‡ ” A 8   I C ‡ ‘ ˆ „ ‚ ‡ C , k † I § “  А 1.2.6 А 1.2.5 А 1.2.2  ‘ „ † †  I « “ А 3.4 7 – B A H А 1.2.8 S D ¤  ˆ „ 4 @ I – ‡ B B  € I « ” ‚ …  ‰ 7 C ˆ ˆ ‚ B : 4 B 5 ‰ ‰ Œ – ‚  ‡ ‘ 8 … … 6 6 ” ‡ e ‘ ² ² “ 4 ‡ R 5 … 6 6 Q 6 ‰ “ ² — – ˆ ˆ … … … ‰ “ T C d ‚   I ‰ T “ “ — © –  B ‚ ‘ B … ‰ I P S 7 А 1.2.1 ® ‡ ‚ 5 … ‰ ‰ ‰  „ ‚ ‚ ‰ † « « ‰ “ “ P ” R ‡ ‡ ‡ H ‰ € ž 8 „ ‚ „ 5 ‰ « D S “ ‚ –  ‡ ž   5 “ “ 6 6 I 6 © Ž ˆ  A  4 1 I I € D “ Ž Ž B ‚ ˆ ‚ A   „  ‰ ‰ “ – ‘ …  I ‰ ‰ @ H C ” ‡ 8 H †  ‚ ‡ ‚ ‡  “ P 3 ‚ ‚   … 6 ‰ @ S “ ¸ ’ ’ B B B „ „ ‚ R , A A A ° ’ d ‘ … 1 1 “ ‡  ‘ ” ”  3 A H ‰ ‰ “ ” 4 ‚ « ‰ 6 — ƒ A  € … … † 6 ‰ ‰ , P „ ‘   † ‡ 3 A “ € P 6 – ‡ ‡ ‚ „ „ „ ‘ 6 1 ‰  ‡ ‡ ‡ ˆ † „ 5 Ž ˆ ‡ 3 ‚ …  † H “ © – ‡ ³ ° 5 ‰ @ B ž ‰ ‰ I 7 — ˆ  4 B    6 7 ” 4 ‚ ‘   ˆ A † ‰ ‰ T ˆ ‡ ‚  ‘ , Å “ Ž B ” ‡  ¦ … ‰ ” C  ˆ 5 … … … ‰ e ” ‡ ˆ A A B  5 … « « « ‰ T ©  C B  I I ‡ d  … ‘    6 “ Œ  ‘ ˆ Œ 6 “ , “ ˆ ‘ †   “ – ” ˆ  8 , ‚ Œ  ‰   Ž Ž ’ B B ‡ ‡ ‡  U — · C l ˆ ˆ ‡ A ‘ 5 „ I E @ 7 –  ‚ ‰ € @ · ‡ ‡ 3 ‚ ‘ “   ˆ ‡ . ‚ ° Œ “ l d ˆ „ ˆ  ˆ ‡ ‡ ” ‡ 3 8  H 6 T ’ ‚ C 4 C ˆ   „ ˆ ‘ 8 H “ “ “ “ 6 « C @ @   I 5 “ º © ‡ ‘  ³ ° ° H “ º 7 ” © ƒ   … Œ I 7 ’  ˆ  ‘ ‚ … … „ « C B ‚ ‰ ‰ I I ¸ P C d C  B C ‡ „ ‚ … ¦ – ƒ 3 „   „ ‰ @ € – ‡ ‘ ‘ ‡ 8 ‚  „  … « « 7  B  ‡ A … † † H ‰  A 3 A ‚ ° 1 1 † I “ ‚ ~ ˆ c T  ž  † ‘ 6 ‰ “ “ “ – C 3  ‚   ‚ „ H I  ‘ ‡ ‡ 2 „ ‰ ‰ I ’ ‡ ‚ 2 ‰ ‰ – ’ 4 A 8 A … …  ‰ @ ‡ 2  „ 6 ‰ « “ · — —  ‚ ˆ  ‚ ± H G ©  ˆ ˆ b ‘ … … … 6 – 4 ˆ „ 6 ‰ “ “ B   A Ž © C ‡ ) 4 „ … ‚ ’ ƒ  ˆ „ ‡ ‡ ‡ ‰ ‰ ‰ 5 “ º © Ž  ˆ ˆ A ‚ B  †  5 4 4 C ‘ ˆ 2 I ‰ P ® A  S – ‡ ˆ ‚    ” ‡ ž ‘   ‰ ‰ 6 “ … 6 I 6 ’ A H Œ Œ B A  5 … … † I Œ E € € d ž ³ ˆ  „  ‚ D — Ž ‚  ‡ A … , ‰ T X ‘ ‘ † º 7 © – , 6 — D ‡ ƒ ƒ ‰ S 7 7 º ©  C B ƒ A f A „ ‚ ‚ ‚ ¦ † ’ A † Œ “ ‡ ‡ ° . I e ‡ B ‚ † D — C ‚ ˆ A … D ˆ B B 1 ‰ T · ‚ 5 @ „ ‰ ’ Ž ) 4 ‚ ‚ ‚ … « ’ C B ˆ 8 ¹ ˆ A 6 @ ’ B … S ‚ ’ ˆ ‡ 5 6 ‡ ‡ 4 R ‚ … ± Œ T 7   C … Œ @ ˆ … ‡ 4 ‚ @ · ‰ Ž B @ ‚ ƒ 8 · C S ‡  C   4 A @ , 6 B 3 H A I I A 4 В6 H @ P C D H 6 В2 7 2 I H В3 2 H S A 3 H В1 4 6 U C 8 A C 1 0 3 d A H B I E C ¨ 8 A 8 1 0 I H A 1 0 H D A I 1 0 S H B C 4 7 C 4 2 H I I S В5 7 7 A D e ¦ I B C 2 A A 6 7 2 T В4 C 3 2 C 2 A A 3 6 8 A 2 B 4 H D C A B 4 B 5 2 3 H I I 6 C 8 A 3 6 В 3.3 В 3.2 В 3.1 7 C A 0 3 1 2 5 I 4 C 3 B 8 A b 6 S В 3.6 В 3.4 b C H C X 4 1 0 6 @ P B B 4 b 4 B 8 E В 1.6 4 A A C