Угроза потери и утечки данных, обрабатываемых в облаке

Угроза заключается в возможности нарушения конфиденциальности, целостности и доступности защищаемой информации потребителей облачных услуг, обрабатываемой в облачной системе. Данная угроза обусловлена слабостями мер защиты информации, обрабатываемой в облачной системе. Реализация данной угрозы возможна в случае допущения поставщиком (некорректный выбор или настройка средств защиты) или потребителем (потеря пароля, электронного ключа, вход с небезопасной консоли) облачных услуг ошибок при обеспечении безопасности защищаемой информации

Источник угрозы

Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Системное программное обеспечение, метаданные, объекты файловой системы

Категории объекта

Данные, метаданные, учётные данные, Системное ПО и ОС (реестр, файловая система)

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Чем нейтрализуется

поручение обработчику и защита каналов, организационные меры (ЗИС)

Изменена в БДУ

11.02.2019

Источник: УБИ.135 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.