Какие виды утечек данных или рисков могут произойти при отсутствии шифрования виртуальных/физических дисков?

Существует внутренний сервер базы данных на базе Azure, который не доступен публично. Есть другое фронтальное приложение. Определенная группа пользователей может подключаться через VPN. Шифрование на уровне диска не применяется. Так какой риск или конкретный пробел могут повлиять на бизнес на более высоком уровне?

Какой вид риска или возможность утечки связаны с отсутствием шифрования? Также какие меры контроля могут быть использованы для предотвращения этого?

Шифрование данных в покое в основном защищает от трех сценариев:

1. Злоумышленник с физическим доступом к машине, который может извлечь устройство хранения и подключить его к своему собственному компьютеру. В теории злоумышленник также может получить доступ к файловым или даже блочным данным, но не иметь ключа шифрования, хотя на практике это маловероятно, поскольку операционная система не позволит таким образом получить доступ неавторизованному пользователю, а авторизованный просто возьмет ключ.
2. Офлайн-резервные копии в виде клонов устройства хранения данных, когда резервная копия может быть скомпрометирована (это происходит довольно часто, например, кто-то ломает в машину и крадет резервные ленты или что-то подобное). Это не относится к случаям, когда резервная копия создается программным обеспечением, читающим и транскрибирующим данные из своего онлайн-хранилища (в этом случае резервную копию все еще нужно шифровать, но не имеет значения, зашифрован ли основной носитель, потому что приложение явно имеет ключ).
3. Утилизация старых носителей, особенно изношенных или неисправных, которые трудно надежно стереть (если данные всегда записываются в зашифрованном виде, и ключ никогда не хранится вместе с ними, то нет открытых текстов для кражи). Используемые носители часто попадают на рынок бывших в употреблении (как сами по себе, так и как часть целой машины), иногда неправильно стерты или вовсе не стерты. Данные с «неработающих» дисков также часто могут быть восстановлены с помощью более сложного оборудования, но могут быть выброшены как не чувствительные, потому что «их нельзя прочитать». Шифрование упрощает списание носителей, будь они рабочими или нет; просто удалите ключ (который должен храниться на отдельном устройстве). Это более надежно и дешевле, чем, например, физическое уничтожение носителей.

Для облачного провайдера первый пункт актуален, если вы не доверяете сотрудникам дата-центра (хотя, надеемся, они заслуживают доверия или по крайней мере существует достаточно безопасности в дата-центре, чтобы никто не мог действовать единолично, и нет нескольких заговорщиков); второй пункт актуален, если резервные копии создаются из сырого хранилища, и вы не всегда знаете, так ли это (и обычно не можете напрямую контролировать безопасность резервных копий, хотя, надеемся, все в порядке); третий пункт актуален, когда дата-центр снимает с эксплуатации оборудование, которое не под контролем вас (хотя надеемся, что они публикуют свой процесс утилизации оборудования и он как минимум достаточен и надежно соблюдается).