多租戶隔離失效
Multi-Tenant Isolation Failure
部署
風險描述
當平台上某租戶的查詢結果中出現其他租戶的資料片段時;系統因平台方雖迅速修補,但已無法確認過往有多少資料曾跨租戶暴露,各租戶均要求說明與賠償,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
NIST CSF 2.0PR.AA、PR.IR
ISO/IEC 27001Annex A 8.22
MITRE ATLASAML.T0024
NIST AI 600-1Data Privacy
ISO/IEC 5338部署
具體風險處置與實施指引
強化多租戶隔離設計,資料層與上下文層均以租戶為邊界強制隔離; 對高敏感租戶提供資源獨佔分配選項; 以跨租戶測試持續驗證隔離有效性,並保留完整存取紀錄供事後界定