Угрозы
Угроза злоупотребления доверием потребителей облачных услуг
Угроза заключается в возможности нарушения (случайно или намеренно) защищённости информации потребителей облачных услуг внутренними нарушителями поставщика облачных услуг. Данная угроза обусловлена
Персональные данные
Является ли номер банковской карты персональными данными?
Да, номер банковской карты, является персональными данными. Хотя сам по себе номер карты может не идентифицировать конкретного человека напрямую, в сочетании с другими данными (например, именем
Угрозы
Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг
Угроза заключается в возможности осуществления потребителем облачных услуг (нарушителем) рассылки спама, несанкционированного доступа к виртуальным машинам других потребителей облачных услуг или
Угрозы
Угроза заражения DNS-кеша
Угроза заключается в возможности перенаправления нарушителем сетевого трафика через собственный сетевой узел путём опосредованного изменения таблиц соответствия IP- и доменных имён, хранимых в
Угрозы
Угроза загрузки нештатной операционной системы
Угроза заключается в возможности подмены нарушителем загружаемой операционной системы путём несанкционированного переконфигурирования в BIOS/UEFI пути доступа к загрузчику операционной системы.
Угрозы
Угроза доступа/перехвата/изменения HTTP cookies
Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к защищаемой информации (учётным записям пользователей, сертификатам и т.п.), содержащейся в cookies-файлах, во
Персональные данные
Фамилия, имя, отчество это персональные данные?
Да, фамилия, имя, отчество (ФИО) - это однозначно персональные данные. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”, персональные данные - это любая информация,
Угрозы
Угроза доступа к локальным файлам сервера при помощи URL
Угроза заключается в возможности передачи нарушителем дискредитируемому браузеру запроса на доступ к файловой системе пользователя вместо URL-запроса. При этом браузер выполнит этот запрос с правами,
Угрозы
Угроза доступа к защищаемым файлам с использованием обходного пути
Угроза заключается в возможности получения нарушителем доступа к скрытым/защищаемым каталогам или файлам посредством различных воздействий на файловую систему (добавление дополнительных символов в
Угрозы
Угроза длительного удержания вычислительных ресурсов пользователями
Угроза заключается в возможности ограничения нарушителем доступа конечных пользователей к вычислительному ресурсу за счёт принудительного удержания его в загруженном состоянии путём осуществления им