| Угроза неопределённости ответственности за обеспечение безопасности облака |
Угроза заключается в возможности невыполнения ряда мер по защите информации как поставщиком облачных услуг, так и их потребителем.
Данная угроза обусловлена отсутствием чёткого разделения ответственности в части обеспечения безопасности информации между потребителем и поставщиком облачных услуг.
Реализация данной угрозы возможна при условии недостаточности документального разделения сфер ответственности между сторонами участвующими в оказании облачных услуг, а также отсутствия документального определения ответственности за несоблюдение требований безопасности |
66 |
Внешний нарушитель с низким потенциалом
|
Облачная система
|
✔
|
✔
|
✔
|
Б/Н
|