УБИ.135: Угроза потери и утечки данных, обрабатываемых в облаке

Описание угрозы

Угроза заключается в возможности нарушения конфиденциальности, целостности и доступности защищаемой информации потребителей облачных услуг, обрабатываемой в облачной системе.
Данная угроза обусловлена слабостями мер защиты информации, обрабатываемой в облачной системе.
Реализация данной угрозы возможна в случае допущения поставщиком (некорректный выбор или настройка средств защиты) или потребителем (потеря пароля, электронного ключа, вход с небезопасной консоли) облачных услуг ошибок при обеспечении безопасности защищаемой информации

Источники угрозы

  • Внутренний нарушитель с низким потенциалом

Объект воздействия

Системное программное обеспечение, метаданные, объекты файловой системы

Последствия реализации угрозы

  • Нарушение конфиденциальности
  • Нарушение целостности
  • Нарушение доступности
Последние изменения