Модель угроз информационной безопасности: почему её нужно регулярно актуализировать

Модель угроз информационной безопасности определяет, какие угрозы актуальны для конкретной информационной системы, какие компоненты могут быть атакованы и к каким последствиям это способно привести. На её основе выбирают необходимые меры защиты.

Однако инфраструктура предприятия постоянно меняется. Появляются новые сервисы, обновляется оборудование, расширяются способы доступа к данным. Модель, разработанная несколько лет назад, может уже не отражать реальные условия эксплуатации системы.

Важно: актуализация модели угроз — не просто обновление документации. Она необходима для правильной оценки рисков и поддержания защиты в соответствии с фактическим состоянием информационной системы.

Когда необходимо пересматривать модель угроз

Поводом для актуализации становятся изменения инфраструктуры, которые способны повлиять на безопасность информации. Проверить модель угроз особенно важно в следующих ситуациях:

Миграция в облако. Перенос данных и сервисов в облачную инфраструктуру меняет архитектуру системы и условия доступа.
Переход на массовую удалённую работу. Подключение сотрудников через VPN, внешние сети и удалённые рабочие места создаёт дополнительные сценарии угроз.
Замена оборудования и ПО. Модернизация серверов, сетевых устройств, операционных систем и импортозамещение могут изменить состав уязвимостей и применимость существующих мер защиты.
Изменение прав доступа. Появление новых групп пользователей, расширение привилегий или изменение ролей требует повторной оценки возможных угроз.
Новые интеграции и каналы передачи данных. Подключение внешних систем, API и дополнительных сетевых соединений может увеличить поверхность атаки.
Новые угрозы и изменения требований. Выявление опасных уязвимостей, новых сценариев атак или изменение применимых нормативных требований также требуют проверки модели.

Как часто проверять: в качестве практического ориентира рекомендуется оценивать актуальность модели угроз не реже одного раза в год, а также после существенных изменений информационной системы. Конкретная периодичность определяется применимыми требованиями и внутренними регламентами организации.

Какие требования законодательства необходимо учитывать

Для систем, на которые распространяются соответствующие требования, поддержание модели угроз в актуальном состоянии является частью выполнения нормативных требований по информационной безопасности.

Основным методическим ориентиром служит Методика оценки угроз безопасности информации ФСТЭК России от 5 февраля 2021 года. Она предусматривает поддержание модели угроз в актуальном состоянии и определяет основания для её изменения.

При анализе актуальных угроз используется Банк данных угроз безопасности информации ФСТЭК России (БДУ ФСТЭК). Он содержит сведения об угрозах и уязвимостях, которые необходимо оценивать применительно к конкретной инфраструктуре.

Дополнительно учитывается законодательство в зависимости от назначения информационной системы:

152-ФЗ «О персональных данных» — устанавливает требования к обработке и защите персональных данных.
187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» — регулирует обеспечение безопасности критической информационной инфраструктуры.

Обратите внимание: конкретные требования к модели угроз зависят от категории информационной системы, обрабатываемых данных и применимых нормативных документов. Не все перечисленные требования распространяются на каждую организацию.

Чем опасна неактуальная модель угроз

Устаревшая модель может привести не только к техническим проблемам, но и к нарушениям требований информационной безопасности.

Недостаточная защита. Новые каналы доступа и уязвимости могут остаться без необходимых мер безопасности.
Ошибочный выбор средств защиты. Организация может продолжать использовать решения, не соответствующие актуальным угрозам.
Предписания и штрафы. При выявлении нарушений обязательных требований контролирующие органы могут потребовать их устранения, а в предусмотренных законом случаях применяются административные санкции.
Проблемы с аттестацией. Несоответствие фактической системы аттестованной конфигурации может потребовать дополнительной оценки соответствия и поставить под вопрос действие аттестата.

Что проверить при актуализации модели угроз

Проверка начинается со сравнения действующей модели с реальной инфраструктурой. Специалисты анализируют архитектуру системы, обрабатываемую информацию, способы подключения пользователей и действующие меры защиты.

Затем оценивают актуальность ранее выявленных угроз, проверяют появление новых сценариев атак и при необходимости корректируют модель. При этом неактуальные угрозы исключают только после обоснованной повторной оценки.

Результатом становится обновлённая модель угроз, на основе которой можно уточнить требования к защите и скорректировать необходимые организационные и технические меры.

Вывод

Модель угроз должна отражать текущее состояние информационной системы, а не только условия её первоначального внедрения. Регулярная проверка и своевременная актуализация помогают выявлять новые риски, обоснованно выбирать меры защиты и соблюдать применимые требования информационной безопасности.

Если необходимо проверить актуальность модели угроз и оценить соответствие мер защиты текущему состоянию информационной системы, специалисты X-Com помогут проанализировать инфраструктуру и подготовить рекомендации. Подробнее — обеспечение информационной безопасности автоматизированных систем .