УБИ.135: Угроза потери и утечки данных, обрабатываемых в облаке

Описание угрозы Угроза заключается в возможности нарушения конфиденциальности, целостности и доступности защищаемой информации потребителей облачных услуг, обрабатываемой в облачной системе.
Данная угроза обусловлена слабостями мер защиты информации, обрабатываемой в облачной системе.
Реализация данной угрозы возможна в случае допущения поставщиком (некорректный выбор или настройка средств защиты) или потребителем (потеря пароля, электронного ключа, вход с небезопасной консоли) облачных услуг ошибок при обеспечении безопасности защищаемой информации
Источники угрозы
  • Внутренний нарушитель с низким потенциалом
Объект воздействия Системное программное обеспечение, метаданные, объекты файловой системы
Последствия реализации угрозы
  • Нарушение конфиденциальности
  • Нарушение целостности
  • Нарушение доступности
Последние изменения