1.数据的损害
数据损害(如未经授权的删除、篡改或遗失安全密钥)是一种危险状况。资料遗失会对企业带来相当大的伤害,非法或未经察觉的数据篡改也可能违反法律。
2.共享技术漏洞
多个系统在共享的硬件环境中作虚拟化,会隐藏一些风险。因为先前的磁盘分区、中央处理器缓冲、图形处理器 (GPU) 及其他组件,并非在多个区隔的虚拟系统的分享环境中所设计。因此,黑客会针对上述安全漏洞乘虚而入。
3.窃取账号及服务
虚拟空间最主要的风险在于凭证被盗,以致账号与服务被窃取,伴随而来的相关作业处理程序、数据与交易记录的篡改,进而造成服务的保密性、完整性及可用性上的损害。
4.危险的局内人
就算是安全措施做到滴水不漏,也有可能服务商内部员工滥用权限或授权,牺牲客户权益来获取财物或利益。