БДУ - Угрозы

УБИ.066: Угроза неопределённости ответственности за обеспечение безопасности облака

Описание угрозы	Угроза заключается в возможности невыполнения ряда мер по защите информации как поставщиком облачных услуг, так и их потребителем. Данная угроза обусловлена отсутствием чёткого разделения ответственности в части обеспечения безопасности информации между потребителем и поставщиком облачных услуг. Реализация данной угрозы возможна при условии недостаточности документального разделения сфер ответственности между сторонами участвующими в оказании облачных услуг, а также отсутствия документального определения ответственности за несоблюдение требований безопасности
Источники угрозы	Внешний нарушитель с низким потенциалом
Объект воздействия	Облачная система
Последствия реализации угрозы	Нарушение конфиденциальности Нарушение целостности Нарушение доступности

Назад к списку

Последние изменения

16.12.2020 УБИ. 222 Угроза подмены модели машинного обучения
16.12.2020 УБИ. 221 Угроза модификации модели машинного обучения путем искажения («отравления») обучающих данных
16.12.2020 УБИ. 220 Угроза нарушения функционирования («обхода») средств, реализующих технологии искусственного интеллекта
16.12.2020 УБИ. 219 Угроза хищения обучающих данных
16.12.2020 УБИ. 218 Угроза раскрытия информации о модели машинного обучения
11.02.2020 УБИ. 217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения
15.11.2019 УБИ. 216 Угроза получения несанкционированного доступа к приложениям, установленным на Smart-картах
15.11.2019 УБИ. 215 Угроза несанкционированного доступа к системе при помощи сторонних сервисов
15.11.2019 УБИ. 214 Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
08.02.2019 УБИ. 213 Угроза обхода многофакторной аутентификации

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

УБИ.066: Угроза неопределённости ответственности за обеспечение безопасности облака