Куда я попал?
в Активе
Облачный сервис
Описание угрозы
Угроза заключается в использовании вычислительных ресурсов средств вычислительной техники для осуществления сторонних, не предусмотренных технологией обработки информации, процессов.
Например, неправомерный майнинг криптовалюты.
Описание уязвимости
Использование облачных услуг единственного поставщика без возможности оперативного переноса сервисов к альтернативному провайдеру создает зависимость от его инфраструктуры, процессов управления и условий предоставления услуг. При изменении условий обслуживания, снижении качества услуг или ненадлежащем исполнении обязательств поставщиком организация может столкнуться с использованием облачного сервиса в условиях, не соответствующих установленным требованиям безопасности и эксплуатации.
Описание типа актива
Обобщающий тип для внешних облачных сервисов (IaaS, PaaS, SaaS) и иных ресурсов, размещенных у стороннего провайдера. Актив находится за периметром организации, поэтому контроль строится вокруг доступа, данных и условий договора с поставщиком.
На что обратить внимание:
На что обратить внимание:
- модель обслуживания (IaaS/PaaS/SaaS) и зона ответственности провайдера;
- учетные записи и роли доступа, многофакторная аутентификация;
- расположение и защита данных, шифрование;
- условия договора и соглашение об уровне услуг (SLA);
- журналирование действий и возможность выгрузки данных.
Область действия: Вся организация
Классификация
КЦД:
Доступность
?
Иное:
НСД
?
Источники угрозы
Внешний нарушитель -
Средний потенциал
?
Внутренний нарушитель -
Средний потенциал
?
БДУ ФСТЭК:
УБИ.134
Угроза потери доверия к поставщику облачных услуг
?
Угроза заключается в возможности снижения уровня защищённости и допущения дополнительных ошибок в обеспечении безопасности защищ...
УБИ.208
Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники
?
Угроза заключается в возможности использования вычислительных ресурсов средств вычислительной техники для осуществления сторонни...
Новая БДУ ФСТЭК Угрозы:
УБИ.7
Угроза ненадлежащего (нецелевого) использования
?
Угроза заключается в использовании вычислительных ресурсов средств вычислительной техники для осуществления сторонних, не предус...
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.