S0097RS3-T14-S0097-Z · 完整風險編碼

多租戶隔離失效

Multi-Tenant Isolation Failure

部署
風險描述

當平台上某租戶的查詢結果中出現其他租戶的資料片段時;系統因平台方雖迅速修補,但已無法確認過往有多少資料曾跨租戶暴露,各租戶均要求說明與賠償,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

NIST CSF 2.0PR.AA、PR.IR
ISO/IEC 27001Annex A 8.22
MITRE ATLASAML.T0024
NIST AI 600-1Data Privacy
ISO/IEC 5338部署

具體風險處置與實施指引

強化多租戶隔離設計,資料層與上下文層均以租戶為邊界強制隔離; 對高敏感租戶提供資源獨佔分配選項; 以跨租戶測試持續驗證隔離有效性,並保留完整存取紀錄供事後界定