Угроза несогласованности правил доступа к большим данным

Угроза заключается в возможности предоставления ошибочного неправомерного доступа к защищаемой информации или, наоборот, возможности отказа в доступе к защищаемой информации легальным пользователям в силу ошибок, допущенных при делегировании им привилегий другими легальными пользователями хранилища больших данных. Данная угроза обусловлена недостаточностью мер по разграничению и согласованию доступа к информации различных пользователей в хранилище больших данных. Реализация данной угрозы возможна при условии использования различных политик безопасности, несогласованных между собой (например, одно средство защиты может отказать в доступе, а другое – предоставить доступ)

Источник угрозы

Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Хранилище больших данных

Категории объекта

Специальные системы (грид, суперкомпьютер, большие данные, ИИ, АСУ ТП)

Нарушаемые свойства

Конфиденциальность, Доступность

Изменена в БДУ

11.02.2019

Источник: УБИ.097 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.