А когда родственник губернатора рассматривает вашу модель в экспертизе - попробуйте расскажите ему о митре, сансе, оваспе и прочих интересных вещах :)

Я тоже предпочитаю рассматривать более общие угрозы - технологии их реализации уже тактика.

Это все необходимо чтобы вас не привлекли к уголовной ответственности. Может услышит

Это потому что вам "шашечки" :)

А вот если "ехать" - придется копать глубже. Глубже - это или Att&CK, или разнородные источники, или собственная экспертиза, а лучше - все вместе

и модель фстека никто не запрещает дополнять чем-то "своим" - это, кстати, принимают очень хорошо. На митру, как на дополнительно средство, сослаться вполне нормально.

Да, да - заносите нам деньги, и мы вам придумаем стотыщпятьсот угроз :) Знаю, работал в интеграторе.

Носа экспертиза актуальна долям процента значимых ОКИИ :) А разрабатывать модель нужно всем, хотя бы ради собственного спокойствия

Даже стесняюсь спросить, где в диалоге "- Чем пользоваться? - Лучше всего вот этим" вы увидели заострённые денег, но продолжайте, не ограничивают себя :)

Есть вот такие угрозы, основанные в т.ч. на spoofing
УБИ.049  Угроза нарушения целостности данных кеша
УБИ.130  Угроза подмены содержимого сетевых ресурсов
УБИ.131  Угроза подмены субъекта сетевого доступа
УБИ.019  Угроза заражения DNS-кеша
GSM spoofing однозначно - частный случай одной из них

Мне, например, не все в Att&CK нравится, кое-что я бы переделал. Но в целом это наиболее полный источник, по-любому придется его испольщовать

Пошли какие-то языковые непонятки :) Я сказал про модель фстэк и о том, что в глубь угроз можно копать до бесконечности. Только зачем? Чтобы раздуть документ, а по факту это всё будет закрываться одним и тем же средством защиты...

Главная авторские права ничьи не нарушить ©
Пусть делают, я же не против ))

Смотри, у человека вопрос: на основе чего разрабатывать модель угроз. Предполагается, что из головы он это полностью не сделает.

Смотрим на эти четыре угрозы. Из их описания как-нибудь следует, что в АСУ ТП может быть канал управления или синхронизации времени через GSM? Или что выдать себя за базовую станцию ОПСОСа - плевое дело?

Если у человека нет собственной экспертизы в этом вопросе, он на основе БДУ и существующих методик о существовании такой угрозы может не догадаться. Или счесть ее реализуемой только спецслужбами, что для него неактуально. Т. е. если "ехать", то имеющиеся информационные материалы - это риск многое упустить.

С Att&CK такой риск сильно меньше

Авторское право как раз запрещает переводить или воспроизводить куски текста без разрешения правообладателя. А использовать информацию, содержащуюся в тексте, никто запретить не может.

У фсэка есть ещё типовая модель угроз устройств с ЧПУ (вроде 2012 года) и типовая модель угроз для КСИИ+методика определения актуальных угроз для КСИИ

Ну нееет. БДУ шире смотрит на разнообразие угроз (хотя и этого маловато для многих). Для конкретных систем, особенно дорогих, например, КИИ повыше уровнем) надо углубиться - берем аттак. А если не дорогая, то и не надо. Если у меня ИС 1Сбухгалтерия поликлиники зачем мне аттак?
Но ведь и аттак бывает маловато.
Опять же для отраслей множество угроз отсутствует и в БДУ и в аттак

Коллеги , подскажите,  пожалуйста, как узнать статус отправленных документов во фстэк по категорированию объектов КИИ? Документы направляли под конец года.  Стоит ли позвонить во фстэк и спросить))?

Вопросы рассмотрения вошедших в ФСТЭК России документов по обеспечению безопасности критической информационной инфраструктуры 8 (495) 605-33-84

И давайте ещё раз вернёмся к ЗИС.6 и ЗИС.35 в 239 приказе, провели аналогию с УПД.3 из 17 приказа. А какие это конкретно технологии физически? И как доказать это регуляторам. Что вот эта технология выполняет меру ЗИС.6, а вот эта - ЗИС.35.

У большинства вендоров есть информация какие меры приказов какие продукты закрывают, можете обратиться к ним за получением информации