Модель угроз для оператора связи и интернет-провайдера в Донецке

Оператор связи или интернет-провайдер в Донецке — это, как правило, субъект критической информационной инфраструктуры (сфера «связь»). У вас есть биллинг с персональными данными абонентов, сеть доступа, оборудование управления, а значит — несколько контуров защиты, для каждого из которых нужно определить актуальные угрозы. Вопрос не только в том, обязана ли модель угроз быть, но и как её сделать без лишних затрат и чтобы она не превратилась в «документ ради документа».

Разберём по шагам: где модель обязательна, по какой методике её строить, какие системы и сценарии учесть, кто утверждает документ и что будет, если ничего не делать. В конце — состав работ по методическому сопровождению и реальные цены.

Нужна ли модель угроз: оператор связи

Ответ зависит от того, какие системы вы эксплуатируете и в каком правовом статусе находитесь. Для оператора связи чаще всего применимы одновременно несколько режимов: обработка персональных данных абонентов (152-ФЗ), принадлежность к субъектам КИИ (если есть значимые объекты — приказ ФСТЭК № 239), а при оказании услуг государственным органам — требования к ГИС (приказ ФСТЭК № 117).

Какие системы и объекты воздействия учитывать

Модель угроз не должна быть абстрактной. Для оператора связи типичный набор объектов воздействия выглядит так:

Нарушители и сценарии атак

По Методике 2021 года для каждой угрозы нужно определить нарушителя с уровнем возможностей от Н1 (базовые) до Н4 (высокие, включая спецслужбы иностранных государств). Для оператора связи, как правило, актуальны:

• Внешние киберпреступники (Н2–Н3): используют готовые эксплойты, фишинг, вредоносное ПО, атакуют через интернет. Цели — кража ПДн, вымогательство, DDoS.
• Инсайдеры (Н1–Н2): сотрудники или подрядчики с легальным доступом к биллингу, OSS. Могут сливать базы, вносить несанкционированные изменения.
• Конкуренты или хактивисты (Н2–Н3): организуют DDoS, дефейс, сбои в работе сети.
• Спецслужбы (Н4): если оператор обслуживает критических абонентов или значимые объекты с высокой категорией. Учитывается для значимых объектов КИИ I–II категории.

Типовые сценарии атак для провайдера:

• Компрометация личного кабинета абонента через подбор или фишинг с последующим перевыпуском SIM-карты или изменением тарифа.
• Атака на биллинг с эксплуатацией уязвимости веб-интерфейса, внедрение вредоносного кода, кража базы ПДн.
• DDoS-атака на сеть доступа или DNS, приводящая к отказу в обслуживании.
• Проникновение через подрядчика с удалённым доступом к оборудованию (например, через VPN), далее — lateral movement в OSS.
• Вредоносное ПО в системе управления сетью, искажающее команды конфигурации и вызывающее массовые отказы.

Как разработать модель угроз: этапы по Методике

Методика ФСТЭК 2021 (п. 2.15) задаёт чёткую последовательность. Ниже — как это выглядит на практике, с учётом нашего методического сопровождения.

Важно: мы не разрабатываем модель «под ключ» за вас, а сопровождаем вашего специалиста. Это соответствует Методике 2021 (п. 2.7): оператор вправе выполнять оценку своими силами, привлекая внешних специалистов по решению. Договорная разработка сторонней организацией возможна только при наличии у неё лицензии ФСТЭК на ТЗКИ — для таких случаев мы работаем через партнёра-лицензиата.

Особенности, о которых забывают

• ✓ ПДн абонентов и отраслевой перечень Минцифры. Приказ Минцифры России от 21.12.2020 № 734 определяет угрозы ПДн, актуальные в сфере связи. Его обязательно учитывать вместе с ПП № 1119. Частая ошибка — сразу ставить уровень защищённости УЗ-1, хотя при типовом биллинге может быть УЗ-2 или УЗ-3.
• ✓ DDoS-атаки. Для сети доступа и DNS-серверов DDoS — одна из главных угроз доступности. В модели угроз его нужно отразить через сценарии с тактикой Т10 и соответствующими техниками из БДУ ФСТЭК.
• ✓ Биллинг как значимый объект КИИ. В перечне типовых отраслевых объектов (распоряжение Правительства № 360-р от 26.02.2026) прямо указаны АСР (биллинг) и хранение абонентских данных. Если ваша организация подпадает под критерии значимости (например, по числу абонентов — показатель 4а из ПП № 127), биллинг может получить категорию, и тогда модель угроз для него обязательна по приказу 239.
• ✓ Удалённое управление оборудованием и подрядчики. Инженеры и подрядные организации подключаются к коммутаторам, серверам, биллингу удалённо. В модели нужно учесть угрозы, связанные с компрометацией таких подключений, а также риски от использования личных устройств (если это допускается).
• ✓ Облачная инфраструктура и ЦОД. Если вы арендуете серверы или используете облачные сервисы, в модель необходимо включить распределение ответственности с провайдером. По п. 2.11 Методики, если провайдер не предоставил оценку угроз, его инфраструктура считается скомпрометированной нарушителем максимального уровня.

Разбор на примере: региональный провайдер

Что будет без модели угроз

Специального штрафа «за отсутствие модели угроз» в КоАП нет. Ответственность наступает за нарушение требований о защите информации и за последствия утечек или сбоев.

• Персональные данные. Если произошла утечка ПДн абонентов, по ст. 13.11 ч. 12–18 КоАП штрафы для юрлиц составляют от 3 до 20 млн ₽, а при повторных нарушениях — оборотный штраф 1–3% выручки. Отсутствие модели угроз не является самостоятельным составом, но сильно ухудшает позицию при разбирательстве: вы не сможете доказать, что оценили риски и приняли меры.
• Значимые объекты КИИ. Для объекта с категорией значимости отсутствие модели угроз при создании системы безопасности — это нарушение приказа ФСТЭК № 239, за которое предусмотрена административная ответственность по ст. 13.12.1 КоАП.
• ГИС (если применимо). Нарушение требований приказа ФСТЭК № 117 может повлечь штраф по ст. 13.12 ч. 6 КоАП (для юрлиц — от 50 до 100 тыс. ₽).
• Проверки. Роскомнадзор контролирует обработку ПДн, ФСТЭК — выполнение требований по КИИ и ГИС, ФСБ — использование криптографии. При проверках модель угроз часто запрашивают как доказательство выполнения требований.

Чем поможем и сколько это стоит

Мы оказываем методическое сопровождение разработки модели угроз: вы делаете документ силами своего специалиста, а мы предоставляем адаптированный шаблон, указания по каждому разделу, консультации и проверку с замечаниями. Такой подход дешевле разработки под ключ, потому что мы не выполняем работу за вас, а передаём отработанные типовые решения и экономим ваше время на подборе методики.

• Опросный лист и шаблон описания системы (архитектура, схема сети, состав информации, пользователи, внешние подключения).
• Шаблон модели угроз по структуре Методики ФСТЭК 2021, адаптированный под системы связи.
• Методические указания по каждому разделу: негативные последствия, объекты воздействия, нарушители (Н1–Н4), способы реализации (тактики Т1–Т10), сценарии, обоснование актуальности.
• Помощь в определении типа угроз ПДн и уровня защищённости ИСПДн по ПП № 1119.
• Две консультации со специалистом по защите информации.
• Проверка готового документа с письменными замечаниями.
• Проект приказа об утверждении модели угроз.
• Для ГИС, значимых объектов КИИ и при необходимости договорной разработки — подключаем партнёра-лицензиата ФСТЭК.

Почему дешевле: мы не держим штат лицензированных проектировщиков и не выполняем разработку по договору (для этого нужен лицензиат). Наша ценность — отработанные шаблоны, методические материалы и консультации. Документ готовит ваш специалист, а мы экономим его время и помогаем избежать типовых ошибок. Работаем дистанционно по всей России.

Частые вопросы

Чтобы начать, закажите методическое сопровождение модели угроз или получите консультацию по документам по информационной безопасности. Если нужно сначала разобраться с категорированием объектов КИИ, смотрите услугу категорирование КИИ. Работаем дистанционно по всей России, в том числе в Донецке.