勝手にクラウドサービスのインシデント分類（KCI Category ver 1.0) のバックアップ(No.1)

テンプレート Edit

クラウドサービスのインシデントを分類するためのテンプレート。

識別コードインシデントを識別するためのユニークなコード
対象クラウドサービスインシデントに関連しているクラウドサービス
STRIDESTRIDEモデルのうち、当てはまるもの
データタイプ改ざん、情報漏えいが発生した場合、その対象データ分類
件数改ざん、情報漏えいが発生した場合、その件数
主な原因インシデントが発生・拡大した主な原因
責任主体インシデントが発生した主な責任がクラウドサービスプロバイダーにあるか、ユーザーにあるか
概要概要説明
参考参考URL等

解説 Edit

STRIDE Edit

Microsoftが提唱している脅威分類です。該当したものを全て表示します。

  • S:Spoofing(なりすまし)
  • T:Tampering(改ざん)
  • R:Repudiation(否認)
  • I:Information Disclosure(情報漏えい)
  • D:Denial of Service(サービス拒否)
  • E:Elevation of Privilege(権限の昇格)

データの種類 Edit

改ざん、情報漏えいが発生した場合、対象となったデータの種類を以下の3種類に分けて表示します。

  • P:公開情報
  • C:秘密情報
  • I:個人情報

データの件数 Edit

改ざん、情報漏えいが発生した場合、対象となったデータの件数を以下4種類に分けて表示します。

  • C:1,000件以下
  • B:1,001件～ 5,000件
  • A:5,000件～10,000件
  • S:10,001件以上

責任主体 Edit

クラウドサービスで発生するインシデントは、クラウドサービスを提供しているクラウドサービスプロバイダーが責任をもっている範囲の原因で発生するケースと、ユーザーが責任をもっている範囲の原因で発生するケースがあるため、それを示します。

  • C:クラウドサービスプロバイダー
  • U:ユーザー