Угроза недобросовестного исполнения обязательств поставщиками облачных услуг

Угроза заключается в возможности раскрытия или повреждения целостности поставщиком облачных услуг защищаемой информации потребителей облачных услуг, невыполнения требований к уровню качества (уровню доступности) предоставляемых потребителям облачных услуг доступа к их программам или иммигрированным в облако информационным системам. Данная угроза обусловлена невозможностью непосредственного контроля над действиями сотрудников поставщика облачных услуг со стороны их потребителей. Реализация данной угрозы возможна в случаях халатности со стороны сотрудников поставщика облачных услуг, недостаточности должностных и иных инструкций данных сотрудников, недостаточности мер по менеджменту и обеспечению безопасности облачных услуг и т.д.

Источник угрозы

Внешний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Информационная система, сервер, носитель информации, метаданные, объекты файловой системы

Категории объекта

Данные, метаданные, учётные данные, АРМ и серверы, Машинные носители информации, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

11.02.2019

Источник: УБИ.054 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.