Некоторые основные виды угроз при использовании облачных сервисов:

• Утечка данных. 13 Может произойти из-за взлома сервера, недостаточной защиты паролей или уязвимостей в программном обеспечении. 3 Утечка данных может привести к потере конфиденциальной информации, финансовым убыткам и ущербу репутации компании. 3
• Вредоносное ПО. 3 Вирусы и трояны могут проникнуть в облачные хранилища через заражённые файлы. 3 Это приводит к повреждению или утрате данных. 3
• Несанкционированный доступ. 13 Злоумышленники могут получить доступ к данным через фишинг, взлом паролей или использование уязвимостей в системе безопасности. 3
• Потеря данных. 3 Может произойти из-за сбоев в работе серверов, ошибок в программном обеспечении или человеческого фактора. 3
• Атаки типа «человек посередине» (MITM). 3 Злоумышленник перехватывает и изменяет данные, передаваемые между пользователем и облачным сервисом. 3 Это может привести к утечке конфиденциальной информации или изменению данных без ведома пользователя. 3
• DDoS-атаки. 24 Направлены на перегрузку серверов или сетей, делая их недоступными для пользователей. 2 В случае успешной атаки компания может временно потерять доступ к своим данным или облачным приложениям. 2
• Ошибки конфигурации. 4 Неправильная настройка облачных сервисов может привести к открытию доступа к данным для несанкционированных пользователей. 4
• Уязвимости виртуализации. 1 Атаки на гипервизор могут привести к тому, что одна виртуальная машина сможет получить доступ к памяти и ресурсам другой, перехватывать сетевой трафик или даже вытеснить виртуальную машину с сервера. 1
• Внутренние угрозы. 12 Сотрудники с доступом к облачным ресурсам могут случайно или намеренно нарушить безопасность данных. 1 Например, сотрудник может удалить важные данные или передать доступ третьим лицам, не осознавая последствий. 2