УБИ.021: Угроза злоупотребления доверием потребителей облачных услуг

Описание угрозы

Угроза заключается в возможности нарушения (случайно или намеренно) защищённости информации потребителей облачных услуг внутренними нарушителями поставщика облачных услуг.
Данная угроза обусловлена тем, что значительная часть функций безопасности переведена в сферу ответственности поставщика облачных услуг, а также невозможностью принятия потребителем облачных услуг мер защиты от действий сотрудников поставщика облачных услуг.
Реализация данной угрозы возможна при условии того, что потребители облачных услуг не входят в состав организации, осуществляющей оказание данных облачных услуг (т.е. потребитель действительно передал поставщику собственную информацию для осуществления её обработки)

Источники угрозы

  • Внешний нарушитель с низким потенциалом

Объект воздействия

Облачная система

Последствия реализации угрозы

  • Нарушение конфиденциальности
  • Нарушение целостности
Последние изменения