L’isolamento dei dati tra utenti è la separazione che impedisce che la sessione, le richieste o le informazioni archiviate di un utente vengano esposte a un altro utente o influiscano su di esso. Le applicazioni e i servizi dovrebbero mantenere i dati e le attività di ciascun utente entro i confini dell’account o della sessione corretti.
Nella cybersicurezza, una falla in questo isolamento può consentire agli utenti di visualizzare o modificare i dati di altre persone oppure far sì che l’attività di un utente interferisca con quella di un altro. Nei driver e negli strumenti per database, difetti nella gestione delle sessioni o delle connessioni possono creare rischi di questo tipo. Le misure di protezione includono la separazione sicura dello stato specifico di ciascun utente, la verifica delle autorizzazioni per ogni richiesta e il collaudo dei componenti per individuare fughe di dati tra account. Il termine descrive una proprietà di sicurezza; di per sé, non dimostra che una falla specifica di un prodotto sia stata sfruttata.