Что это такое — модель угроз? Угроза — это любое действие, которое может нарушить работу, в том числе повлиять на достоверность данных, в системе ДЭГ. Все угрозы можно разделить на три большие группы:

• социальная: например, так называемое голосование под давлением, когда человека принуждает к определённому выбору руководство или родственники;

• электоральная: когда проводятся манипуляции на уровне процедур избирательной системы, например, вброс бюллетеней с фейковых аккаунтов;

• техническая: прямые «хакерские» атаки на инфраструктуру программно-технического комплекса (ПТК) ДЭГ с целью нарушить его работу или исказить данные.

Именно за последний пункт и отвечает модель угроз и нарушителя: это перечисление всех минимально мыслимых атак и всех возможных авторов таких атак — будь то иностранные спецслужбы, администратор серверов или уборщица в дата-центре.

Каждая возможная угроза должна быть упомянута и детализирована — тогда этот документ станет основой для разработки другого документа, модели защиты, которая фактически является ответом разработчиков системы на вопрос «Вот вам все мыслимые угрозы, как вы будете с ними справляться?»

https://ev2021.digitaldem.ru/2021/07/28/threats/