ГОСТ Р 56938-2016 Защита информации. Защита информации при использовании технологий виртуализации. Общие положения
5 Угрозы безопасности, обусловленные использованием технологий виртуализации
Использование технологий виртуализации создает предпосылки для появления угроз безопасности, не характерных для информационных систем, построенных без использования технологий виртуализации. Общий перечень угроз, дополнительно могущих возникать при использовании технологий виртуализации, включает угрозы, описанные далее.
- 5.1 Угрозы атаки на активное и/или пассивное виртуальное и/или физическое сетевое оборудование из физической и/или виртуальной сети
- 5.2 Угрозы атаки на виртуальные каналы передачи
- 5.3 Угрозы атаки на гипервизор из виртуальной машины и/или физической сети
- 5.4 Угрозы атаки на защищаемые виртуальные устройства из виртуальной и/или физической сети
- 5.5 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети
- 5.6 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети
- 5.7 Угрозы атаки на систему хранения данных из виртуальной и/или физической сети
- 5.8 Угрозы выхода процесса за пределы виртуальной машины
- 5.9 Угрозы несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение
- 5.10 Угрозы нарушения изоляции пользовательских данных внутри виртуальной машины
- 5.11 Угрозы нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия
- 5.12 Угрозы перехвата управления гипервизором
- 5.13 Угрозы перехвата управления средой виртуализации
- 5.14 Угрозы неконтролируемого роста числа виртуальных машин
- 5.15 Угрозы неконтролируемого роста числа зарезервированных вычислительных ресурсов
- 5.16 Угрозы нарушения технологии обработки информации путем несанкционированного внесения изменений в образы виртуальных машин
- 5.17 Угрозы несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации
- 5.18 Угрозы ошибок обновления гипервизора