БДУ ФСТЭК: банк данных угроз безопасности информации — полный разбор
Что такое БДУ ФСТЭК
БДУ ФСТЭК (банк данных угроз безопасности информации) — официальная база данных угроз и уязвимостей, которую ведёт ФСТЭК России. Доступна на сайте bdu.fstec.ru и является бесплатным открытым ресурсом.
БДУ ФСТЭК — обязательный источник при разработке модели угроз для государственных информационных систем, информационных систем персональных данных и субъектам КИИ. Использование БДУ предписано Методикой оценки угроз безопасности информации ФСТЭК 2021 года.
Что содержится в БДУ ФСТЭК
БДУ ФСТЭК состоит из двух основных разделов:
Раздел «Угрозы» включает для каждой угрозы:
- Уникальный идентификатор (УБИ.ХХХ)
- Наименование и подробное описание угрозы
- Источники угрозы (внешние/внутренние нарушители)
- Объекты воздействия (ИС, АРМ, сеть, ПО)
- Нарушаемые свойства (конфиденциальность, целостность, доступность)
- Связанные уязвимости и меры нейтрализации
Раздел «Уязвимости» содержит:
- Уязвимости ПО с привязкой к CVE-идентификаторам
- CVSS-оценку критичности (базовая, временная, контекстная)
- Описание условий эксплуатации
- Ссылки на патчи и бюллетени производителей
Как использовать БДУ ФСТЭК при разработке модели угроз
- Шаг 1: Определить объекты защиты — ИС, сети, компоненты инфраструктуры
- Шаг 2: Выбрать из БДУ актуальные угрозы с учётом типа системы и нарушителей
- Шаг 3: Оценить вероятность реализации каждой угрозы
- Шаг 4: Оценить потенциальный ущерб от реализации угрозы
- Шаг 5: Задокументировать модель угроз по требованиям ФСТЭК
Модуль работы с БДУ ФСТЭК в КиберОснова автоматизирует выбор актуальных угроз, оценку вероятности и ущерба, а также формирует модель угроз в требуемом формате.
Отличие БДУ ФСТЭК от MITRE ATT&CK
| Критерий | БДУ ФСТЭК | MITRE ATT&CK |
|---|---|---|
| Регулятор | ФСТЭК России | MITRE Corporation (США) |
| Применение | Российский комплаенс ИБ | SOC, threat hunting, IR |
| Обязательность | Обязателен для ГИС, ИСПДн, КИИ | Рекомендательный характер |
| Структура | Угрозы + уязвимости | Тактики, техники, процедуры |
| Связь с мерами | Прямая привязка к приказам ФСТЭК | Не привязан к нормативам РФ |
Как SGRC-платформа интегрируется с БДУ ФСТЭК
- Автоматическая подписка на обновления БДУ ФСТЭК
- Оценка применимости новых угроз к защищаемым системам
- Автоматический маппинг угроз на меры защиты из приказов ФСТЭК
- Уведомления о новых критических уязвимостях из раздела БДУ
- Актуализация модели угроз при появлении новых записей
Подробнее об управлении уязвимостями читайте в материале управление уязвимостями по методике ФСТЭК.
Вопросы о БДУ ФСТЭК
Автоматизируйте работу с БДУ ФСТЭК
КиберОснова интегрируется с БДУ ФСТЭК: актуальные угрозы, маппинг на меры защиты, автоматическое обновление модели угроз.