Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг

Угроза заключается в возможности осуществления потребителем облачных услуг (нарушителем) рассылки спама, несанкционированного доступа к виртуальным машинам других потребителей облачных услуг или осуществления других деструктивных программных воздействий на различные системы с помощью арендованных ресурсов облачного сервера. Данная угроза обусловлена тем, что потребитель облачных услуг может устанавливать собственное программное обеспечение на облачный сервер. Реализация данной угрозы возможна путём установки и запуска потребителем облачных услуг вредоносного программного обеспечения на облачный сервер. Успешная реализация данной угрозы потребителем облачных услуг оказывает негативное влияние на репутацию поставщика облачных услуг

Источник угрозы

Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Облачная система, виртуальная машина

Категории объекта

Облачные системы и ЦОД, Виртуализация и контейнеры

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

08.02.2019

Источник: УБИ.020 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.