جعلت Cognizant من استرداد هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات

الملخص

• أكدت Cognizant في أبريل 2020 أن الحادثة الأمنية التي تسببت في تعطيل الخدمات لبعض العملاء كانت نتيجة لهجوم فدية Maze. وأعلنت أنها تتواصل مع العملاء وشاركت المؤشرات والمعلومات الدفاعية التقنية.
• يتعلق سؤال المساءلة بمن كان لديه السيطرة العملية على تجزئة الخدمة المدارة، واحتواء نقاط النهاية، والتواصل مع العملاء، وأولويات الاستعادة، والكشف عن التكاليف، وأدلة العملاء، والحدود بين أنظمة Cognizant وبيئات العملاء.
• وصفت الإيداعات العامة لاحقًا الحادثة كتعطيل تجاري تسبب في الوصول غير المصرح به إلى بعض البيانات، وأثر على بعض خدمات العملاء، وأدى إلى تكاليف الاحتواء والمعالجة، وتزامن مع ضغوط العمل عن بعد أثناء الجائحة.
• لا يدعم السجل الادعاء بتعرض كل عميل لهجوم أو معرفة كل التفاصيل الجنائية. لكنه يدعم التعامل مع الحادثة كحالة استمرارية خدمات تكنولوجيا المعلومات لأن تعطل المزود يمكن أن يصبح حدث خطر على العميل.
• كان على العملاء وفرق العمليات الخارجية والموظفين والمستثمرين وشركات التأمين وفرق أمن العملاء تقييم ما إذا كان حدث الفدية قد غير من افتراضات الاستمرارية والوصول والأدلة الخاصة بهم.

سجل الأدلة وكيفية استخدامه

يعالج هذا المقال السجل العام كأدلة متعددة الطبقات. تُستخدم بيانات Cognizant الرسمية ومواد المستثمرين وإيداعات هيئة الأوراق المالية للتعرف على ما أعلنته الشركة علنًا عن هجوم الفدية Maze وتعطيل الخدمات والاحتواء والمعالجة والأثر المالي والتواصل مع العملاء. يُستخدم التقارير الأمنية والتكنولوجية للتعرف على التسلسل الزمني العام وقلق العملاء والتفسير المعاصر، مع الحفاظ على عدم اليقين. تُستخدم إرشادات الحكومة ومراجع تقنيات الخصم وأطر السيطرة لشرح الواجبات التي تنشأ عندما يمكن لبيئة المزود أن تؤثر على استمرارية العميل.

لماذا أصبح حادث فدية المزود حدث خطر على العميل

حادث فدية Maze في Cognizant عام 2020 مهم لأن Cognizant لم تكن مجرد مؤسسة تحاول استعادة ملفاتها. كانت مزود خدمات تكنولوجيا المعلومات وخدمات مهنية لمؤسسات أخرى. هذا الدور يغير المخاطر العملية. يمكن للمزود أن يحمل المعرفة التشغيلية ووصول الدعم وسير عمل مكتب الخدمة وسجلات المشاريع وبيانات اعتماد البنية التحتية المُدارة والاتصال بشبكات العملاء والثقة التي يحتاجها العملاء لاستمرار العمليات الخارجية. عندما يتعرض المزود لهجوم فدية، لا يسأل العملاء فقط ما إذا كان بإمكان المزود استعادة نفسه. بل يسألون ما إذا كان وصول المزود وأدواته وأدلته قد غير من تعرضهم الخاص.

قال تحديث Cognizant الأولي إن الحادثة الأمنية التي تسببت في تعطيل الخدمات لبعض العملاء كانت نتيجة لهجوم فدية Maze. وأعلنت أنها تتواصل مع العملاء وقدمت مؤشرات الاختراق والمعلومات الدفاعية التقنية. ذلك البيان قصير لكنه يحتوي على إطار المساءلة بأكمله. شمل الحادث أنظمة Cognizant. أثر على بعض خدمات العملاء. تلقى العملاء معلومات دفاعية. أصبحت جهات إنفاذ القانون وخبراء خارجيون جزءًا من الاستجابة. لذلك عبر حادث جانب المزود إلى جانب العميل فورًا.

السؤال المفيد ليس ما إذا كانت الفدية سيئة. بل من الذي سيطر على الأدلة وخيارات الاستعادة. سيطرت Cognizant على الأنظمة المتأثرة والتحقيق الجنائي والاحتواء وأولويات الاستعادة واتصالات العملاء والإفصاح المالي. سيطر العملاء على قراراتهم بالاحتفاظ أو تعليق وصول Cognizant ومراجعة السجلات وتفعيل خطط الاستمرارية وتقرير ما إذا كان نشاط المزود يُعتبر موثوقًا أم محفوفًا بالمخاطر. اعتمد المستثمرون وشركات التأمين على إفصاحات Cognizant العامة لتقدير التكلفة وتعطيل الأعمال والمخاطر المستمرة.

لهذا السبب تعتبر الحادثة اختبارًا للمساءلة وليس مجرد تصنيف اختراق. غالبًا ما تنهار أحداث الفدية في عنوان واحد: تشفير الأنظمة. تتطلب أحداث المزود خريطة أوسع. ما الخدمات التي تعطلت؟ أي العملاء فقدوا الخدمة؟ أي العملاء علقوا وصول المزود كإجراء احترازي؟ أي أنظمة المزود احتوت بيانات العملاء؟ أي بيئات العملاء بقيت متصلة؟ أي أنظمة دعمت قدرة العمل عن بعد أثناء الجائحة؟ أي قرارات استعادة حمت أكبر عدد من العملاء دون زيادة المخاطر لأي عميل؟ يجيب السجل العام على بعض هذه الأسئلة ويترك الأخرى خاصة.

ما يثبته السجل العام

يثبت السجل العام عدة أمور بثقة عالية. أكدت Cognizant علنًا فدية Maze في أبريل 2020. قالت الشركة إن بعض العملاء عانوا من تعطيل الخدمات. قالت إنها تتواصل مع العملاء وتشارك المؤشرات والمعلومات الدفاعية. قال إيداع الربع الأول لاحقًا إن الهجوم أدى إلى وصول غير مصرح به إلى بعض البيانات وتسبب في تعطيل كبير للأعمال. كما قال إن بعض العملاء عانوا من تعطيل الخدمات لأن Cognizant اعتمدت على الأنظمة والشبكات المتأثرة لأداء عمل العميل ولأن الأنظمة التي تدعم قدرة العمل عن بعد تأثرت. أضاف الإيداع أن بعض العملاء علقوا وصول Cognizant إلى شبكاتهم كإجراء أمني احترازي.

هذه الحقائق كافية لجعل الحادثة مادة لتحليل الاستمرارية. إذا علق العميل وصول المزود، فقد يقلل العميل من المخاطر السيبرانية لكنه يفقد تقديم الخدمة. إذا بقي الوصول مفتوحًا، فقد يحافظ العميل على العمليات لكن يجب أن يثق في أدلة احتواء المزود. هذه المقايضة ليست نظرية. وصف إيداع Cognizant صراحة عدم القدرة على مواصلة تقديم الخدمات عبر شبكات العملاء حتى يتم استعادة الوصول عندما اختار العملاء التعليق الاحترازي. كان ارتباط تعافي المزود وشهية العميل للمخاطر وثيقًا.

يثبت السجل العام أيضًا الأهمية المالية. ناقشت مواد Cognizant للمستثمرين والنتائج العامة الأثر المالي المتوقع والمتكبد من حادث الفدية. سجلت التقارير التجارية النقاش العام حول تأثير 50 إلى 70 مليون دولار في الربع الثاني من تعليقات الإدارة. أشارت مواد الإيداع اللاحقة إلى تكاليف التحقيق والاحتواء والمعالجة والرسوم القانونية والمهنية والتحسينات الأمنية وحدود التأمين المحتملة. النقطة ليست اختزال الحادث في بند تكلفة. النقطة هي أن الاستجابة استهلكت انتباه الإدارة وثقة العملاء والنقد.

لا يثبت السجل كل حقيقة خاصة. لا يعطي قائمة عامة بالعملاء أو الأنظمة أو الملفات أو نقاط النهاية أو الحسابات أو جميع فئات البيانات المتأثرة. لا ينشر النتائج الجنائية الكاملة أو كل إشعار خاص بالعميل. ذكرت SecurityWeek لاحقًا أن Cognizant أبلغت العملاء بسرقة معلومات شخصية ومالية؛ يستخدم المقال هذا التقرير كسياق لتعرض البيانات، وليس كجرد عام لتعرض كل عميل. إيداعات Cognizant هي المصدر الأقوى لموقف الشركة العام وتأثير الأعمال.

وبالتالي فإن أقوى استنتاج عام دقيق. أصبح حادث Maze في Cognizant اختبارًا للمساءلة في استمرارية خدمات تكنولوجيا المعلومات لأن أنظمة المزود وتقديم الخدمة للعميل وقرارات وصول العميل والأدلة الجنائية والإفصاح المالي أصبحت جميعها مترابطة في السجل العام.

كانت حدود الخدمة هي موضوع الثقة المركزي

لم يكن موضوع الثقة المركزي مجرد خادم أو قاعدة بيانات. بل كان حدود الخدمة بين Cognizant وعملائها. تضمنت تلك الحدود الهويات والوصول عن بعد وأنظمة المشاريع وأدوات التسليم واتصال العملاء والتوثيق والاتصالات والعلاقات البشرية التي يتم من خلالها تنفيذ العمل الخارجي. عندما تعرضت بيئة Cognizant نفسها للهجوم، كان لا بد من إعادة التحقق من الحدود. احتاج العملاء إلى معرفة ما إذا كان وصول Cognizant إلى شبكاتهم لا يزال آمنًا، وما إذا كانت الخدمات التي تقدمها Cognizant يمكن أن تستمر، وما إذا كانت أدلة Cognizant كافية لدعم قراراتهم.

هذا هو نفس المنطق الذي يجعل مزودي الخدمات المُدارة أهدافًا جذابة. يمكن أن يكون المزود قيمًا لأنه يركز الخبرة والوصول القابل للتكرار. يمكن أن يكون المزود محفوفًا بالمخاطر أثناء الاختراق لنفس السبب. تحذر نشرة CISA لمزودي الخدمات المُدارة عمومًا من مسارات الثقة بين المزود والعميل والحاجة إلى المراقبة والتجزئة والتحكم في الوصول. لا يثبت ذلك أي حقيقة خاصة عن Cognizant. يشرح لماذا كان على العملاء أخذ الحادثة على محمل الجد حتى لو لم تظهر أنظمتهم أي ضرر واضح.

لحدود الخدمة جانبان. احتاجت Cognizant إلى احتواء واستعادة أنظمتها الخاصة. احتاج العملاء إلى تحديد ما إذا كانوا سيحافظون على الوصول أو يقيدونه أو يراقبونه أو يعلقونه. قرار العميل بتعليق الوصول قد يكون حكيمًا لكنه مكلف. لا يمكن للمزود أداء بعض الخدمات بدون هذا الوصول. لغة الإيداع تجعل المقايضة مرئية: عندما علق العملاء الوصول، لم تستطع Cognizant مواصلة تقديم الخدمات عبر شبكات العملاء حتى يتم استعادة الوصول. هذا يعني أن الاحتواء السيبراني واستمرارية الخدمة لم يكونا تيارين عمل منفصلين. كانا نفس مشكلة الأعمال.

الأدلة تجعل الحدود قابلة للإدارة. يمكن للمزود إخبار العميل بالأنظمة المتأثرة والحسابات المعطلة والمؤشرات التي يجب البحث عنها والنافذة الزمنية المهمة والخدمات الموجهة للعميل ضمن النطاق أو خارجه. يمكن للعميل بعد ذلك مراجعة سجلاته ومراقبة حسابات المزود واتخاذ قرار المخاطرة بشأن الوصول وتوثيق منطقه. بدون أدلة، يجب على العميل إما الثقة بشكل واسع أو القطع بشكل واسع. كلا الخيارين يحمل تكلفة.

لذلك فإن سؤال المساءلة هو السيطرة العملية. سيطرت Cognizant على معظم أدلة جانب المزود. سيطر العملاء على قرارات الوصول الخاصة بهم. كلما كان تبادل الأدلة أفضل، كانت صدمة الاستمرارية أصغر.

الاحتواء تحت ضغط الفدية

احتواء الفدية يختلف عن التنظيف العادي لأن الخصم قد لا يزال نشطًا، والأنظمة قد تكون مشفرة أو معزولة، وقد تستهدف أنظمة الاستعادة. تصف تقنيات MITRE لتشفير البيانات للتأثير ومنع استعادة النظام أهداف الخصم الشائعة بشكل عام: جعل البيانات أو الأنظمة غير متاحة وجعل الاستعادة أصعب. تؤكد إرشادات CISA للفدية بالمثل على التحضير والاحتواء والنسخ الاحتياطية والاتصال والاستعادة. في حالة المزود، تحدث هذه المهام بينما يسأل العملاء عما إذا كان بإمكانهم الاستمرار في الاعتماد على المزود.

استخدمت بيانات Cognizant العامة لغة الاحتواء مبكرًا. قال بيان نتائج الربع الأول إن الشركة تعتقد أنها احتوت الهجوم وأن الفاعل لم يعد يعمل في بيئتها. استخدمت إيداعاتها لغة أكثر حذرًا حول التحقيق المستمر والاستعادة. قالت لغة الإيداع السنوي لاحقًا إنه بناءً على خطوات المعالجة والمراقبة، تعتقد الشركة أنها احتوت الهجوم واستأصلت بقايا نشاط المهاجم من بيئتها. تغيير اللغة مهم. الاحتواء المبكر هو تقييم عملي. لغة الاستئصال اللاحقة المدعومة بمراقبة إضافية هي ادعاء أقوى.

بالنسبة للعملاء، يجب أن تترجم ادعاءات الاحتواء إلى قرارات. إذا قالت Cognizant إن المهاجم لم يعد يعمل في البيئة، فما الأدلة التي تدعم استعادة وصول المزود؟ هل تم تعطيل الحسابات المتأثرة؟ هل تم مراجعة مسارات الوصول عن بعد؟ هل أعيد بناء نقاط النهاية؟ هل تم تدوير بيانات الاعتماد المميزة؟ هل تم التحقق من صحة الأنظمة التي تدعم تسليم العملاء قبل إعادة الاتصال؟ هل تم فصل أدوات مواجهة العميل عن الأنظمة المتأثرة؟ السجل العام لا يجيب على كل سؤال، لكنه يظهر لماذا كانت تلك الأسئلة موجودة في مكالمات العملاء ومشاركة المعلومات الدفاعية.

تخلق الفدية أيضًا ضغطًا للاستعادة السريعة. كل ساعة توقف يمكن أن تقلل الإيرادات وتخالف توقعات الخدمة وتقطع عمليات العميل وتخلق ارتباكًا للموظفين. لكن السرعة يمكن أن تتعارض مع الضمان. إعادة الاتصال المتسرعة يمكن أن تستعيد الخدمة مع الحفاظ على موطئ قدم المهاجم أو الأنظمة التالفة. الاستعادة البطيئة يمكن أن تحمي النزاهة مع إطالة تعطيل العميل. المساءلة هي انضباط جعل هذه المقايضة صريحة. ما الخدمات التي أعيدت أولاً؟ ما الضوابط التي كان لا بد من إثباتها قبل إعادة الاتصال؟ أي العملاء قبلوا المخاطرة المتبقية؟ أي العملاء علقوا الوصول حتى وصول أدلة إضافية؟

السجل العام يعطي مخططًا وليس دليل تشغيل كامل. هذا طبيعي. درس المساءلة هو أنه يجب أن يكون المزود قادرًا على إعادة بناء دليل التشغيل للعملاء والمدققين وشركات التأمين ومجالس الإدارة بعد الحادثة.

كان التواصل مع العملاء جزءًا من نظام السيطرة

قال تحديث Cognizant الأول إنها في تواصل مستمر مع العملاء وقدمت مؤشرات ومعلومات دفاعية تقنية. هذه ليست مجرد لغة علاقات عامة. في حادث مزود، التواصل جزء من نظام السيطرة. لا يمكن للعملاء البحث عن النشاط ذي الصلة إذا لم يقدم لهم المزود المؤشرات والنوافذ الزمنية ومسارات الوصول المتأثرة والإجراءات الموصى بها. لا يمكنهم تحديد ما إذا كانوا سيعلقون الوصول إذا لم يشرح المزود ما هو معروف وغير معروف.

المؤشرات مفيدة لكنها ليست إشعارًا كاملاً. يحتاج العميل إلى السياق: هل يرتبط المؤشر بالوصول الأولي أم الحركة الجانبية أم التشفير أم البنية التحتية للقيادة والتحكم أم استخدام بيانات الاعتماد أم النشاط بعد الاختراق؟ يحتاج الفترة الزمنية. يحتاج إلى معرفة ما إذا كان المؤشر قد لوحظ في أنظمة المزود فقط أم أنه ذو صلة ببيئات العميل. يحتاج إلى نقطة اتصال للمتابعة. قائمة أولية يمكن أن تساعد فريق الأمن، لكن صانع القرار يحتاج أيضًا إلى سرد للمساءلة.

قالت التقارير التجارية إن Cognizant عقدت مكالمات مع العملاء وأجرت العديد من المحادثات الفردية. هذا يتوافق مع حجم وجدية الحادثة. لا يمكن لمزود بعملاء عالميين الاعتماد على بيان عام واحد. سيختلف العملاء المختلفون في الخدمات ونماذج الوصول والالتزامات التعاقدية والواجبات التنظيمية وتحمل المخاطر. عميل الرعاية الصحية وعميل الخدمات المالية وعميل التجزئة وعميل عمليات الأعمال الصغيرة قد يحتاجون حزم أدلة مختلفة.

كان على التواصل أيضًا العمل أثناء التعطيل التشغيلي. يمكن أن تؤثر الفدية على البريد الإلكتروني والأدلة وشبكات التعاون وأنظمة التذاكر وقنوات الدعم. وصفت التقارير حول الحادثة صعوبات في التواصل في بعض القنوات. سواء كان كل تفصيل من تلك التقارير مرئيًا من الإيداعات العامة أم لا، فإن الدرس العام واضح: يجب ألا تعتمد خطة تواصل المزود للطوارئ كليًا على الأنظمة التي قد يتم تعطيلها أثناء الحادثة. قوائم اتصالات العملاء البديلة والقنوات الموثوقة خارج النطاق وجسور التنفيذ وجهات اتصال أمنية مسبقة الترتيب يمكن أن تقلل الارتباك.

معيار المساءلة ليس المعرفة المثالية في اليوم الأول. إنه الصدق المرحلي: ما تم تأكيده، وما يتم التحقيق فيه، وما يجب على العملاء فعله الآن، وما لا يجب عليهم افتراضه، ومتى سيصل التحديث التالي. انضباط التواصل هذا هو إجراء أمني.

جعل الإفصاح المالي المرونة قابلة للقياس

الإفصاح المالي للشركات العامة ليس تقريرًا تقنيًا بعد الوفاة، لكنه يمكن أن يجعل المرونة قابلة للقياس بطرق لا تفعلها الروايات الأمنية. وصفت إيداعات Cognizant التعطيل التجاري وتأثير الربع الثاني المتوقع والإيرادات المفقودة وتكاليف الاحتواء والمعالجة والرسوم القانونية والمهنية والاستثمارات الأمنية وعدم اليقين التأميني والدعاية السلبية والضرر السماتي وفقدان الثقة مع العملاء والإجراءات التنظيمية والدعاوى القضائية والنزاعات مع شركات التأمين. هذه اللغة واسعة لأن الإيداعات تغطي المخاطر. وهي مفيدة أيضًا لأنها تظهر كيف يتحرك حدث الفدية عبر أعمال الخدمات.

البعد المالي مهم للمساءلة لثلاثة أسباب. أولاً، يجبر الإدارة على ربط الاستجابة التقنية بالعمليات التجارية. يمكن للمزود أن يقول إن الحادثة تم احتواؤها، لكن تأثير الإيرادات وتعطيل خدمة العميل وتكلفة المعالجة تظهر ما إذا كان الاحتواء قد ترجم إلى استعادة أعمال. ثانيًا، يساعد العملاء والمستثمرين على فهم المدة. عنوان يوم واحد يمكن أن ينتج تكاليف ربع سنوية أو سنوية. ثالثًا، يكشف التكاليف غير المؤكدة: قد لا يغطي التأمين كل شيء، وقد تظهر دعاوى قانونية، وقد تستمر الاستثمارات الأمنية بعد فترة طويلة من عودة الخدمة.

يجب قراءة النقاش العام حول تأثير 50 إلى 70 مليون دولار في الربع الثاني بحذر. وصف التأثير المتوقع من الفدية على الإيرادات والهامش المقابل، وليس التكلفة الكاملة مدى الحياة لكل عاقبة. أشار إيداع الربع الثاني لاحقًا إلى التكاليف المتكبدة المتعلقة بالهجوم واستمرار التكاليف الإضافية الكبيرة للمعالجة وتعزيز الأمن. وضع الإيداع السنوي الحادثة بين قوى متعددة أثرت على نتائج عام 2020، بما في ذلك الجائحة وخروج الأعمال. يجب على القارئ الدقيق ألا يدمج هذه الفئات بشكل عرضي.

مع ذلك، يؤكد السجل المالي أن هذا كان عمل إدارة مادية، وليس حدث نظام بسيط. أثر على تقديم الخدمات والإيرادات والتكاليف والإفصاحات عن المخاطر. بالنسبة للعملاء، هذا مهم لأن حدث المزود المادي ماليًا قد يؤثر على التوظيف وأداء مستوى الخدمة وأولويات الاستثمار وثقة العقد. بالنسبة لشركات التأمين، مهم لأن حدود التغطية ونفقات المعالجة ومطالبات تعطيل الأعمال تصبح أرضًا متنازعًا عليها.

الإفصاح المالي لا يجيب عن أنظمة العميل التي تعرضت. يظهر أن استعادة المزود واستمرارية العميل كانتا مرتبطتين اقتصاديًا.

تعرض البيانات وحدود اليقين العام

في عام 2020، تضمنت الفدية بشكل متزايد سرقة البيانات بالإضافة إلى التشفير. ارتبطت Maze بشكل خاص بتكتيكات الضغط التي تتضمن ادعاءات سرقة البيانات. في حالة Cognizant، يتضمن السجل العام لغة إيداع Cognizant بأن الهجوم أدى إلى وصول غير مصرح به إلى بعض البيانات. ذكرت SecurityWeek لاحقًا أن Cognizant أبلغت العملاء عن سرقة معلومات شخصية ومالية. يستخدم المقال هذه السجلات للاعتراف ببعد تعرض البيانات. لا يتظاهر بأن السجل العام يكشف كل مجموعة بيانات أو شخص أو عميل متأثر.

هذا التمييز مهم لأن حوادث المزود يمكن أن ت blur فئات البيانات. قد يحتفظ المزود ببيانات موظفيه وبيانات الشركة ومواد مشاريع العملاء وبيانات الاعتماد وسجلات الخدمة ومعلومات التذاكر أو البيانات المعالجة للعملاء. كل فئة تخلق واجبات مختلفة. قد تتطلب بيانات الموظفين إشعار الموظفين ومعالجة تنظيمية. قد تتطلب بيانات العميل إشعار العقد وإجراءات متابعة يقودها العميل. قد تكشف وثائق المشروع عن الهندسة المعمارية أو مسارات الوصول دون أن تكون بيانات شخصية. تتطلب بيانات الاعتماد أو الأسرار التدوير الفوري. نادرًا ما تتفصل الإيداعات العامة في كل هذا.

لذلك يحتاج العملاء إلى أدلة مخصصة. هل تضمنت البيانات المتأثرة بياناتهم؟ هل تضمنت بيانات اعتماد Cognizant التي لمست بيئتهم؟ هل تضمنت مستندات المشروع أو تذاكر الدعم؟ هل تضمنت بيانات شخصية أو مالية لموظفيهم أو عملائهم؟ هل تضمنت المعلومات الدفاعية لـ Cognizant مؤشرات ذات صلة بوصول محتمل للبيانات؟ هذه ليست أسئلة أكاديمية. تحدد ما إذا كان العميل يفتح حادثه الخاص، ويبلغ الجهات التنظيمية، ويدير المفاتيح، ويراجع الوصول، أو يسعى إلى علاجات تعاقدية.

لا ينبغي ملء عدم اليقين العام إما بالذعر أو الراحة. الذعر يفترض أن جميع العملاء تعرضوا بنفس الطريقة. الراحة تعامل نقص التفاصيل العامة على أنه نقص في المخاطر. الموقف المسؤول هو أن Cognizant سيطرت على الكثير من أدلة جانب المزود واحتاج العملاء إلى إجابات خاصة بالعميل. حقيقة أن بعض التفاصيل بقيت خاصة مفهومة في استجابة حية للفدية؛ ويعني أيضًا أن المساءلة الخارجية يجب أن تركز على واجبات الأدلة بدلاً من تفاصيل مختلقة.

واجب المزود أقوى حيث لا يمكن للعملاء رؤية الحقائق ذات الصلة بشكل مستقل. يمكن للعميل مراجعة سجلاته الخاصة. لا يمكنه تفتيش نقاط نهاية Cognizant أو مشاركات الملفات أو أنظمة الهوية أو الصور الجنائية أو خطوات الاستعادة ما لم تشارك Cognizant الأدلة. هذا الخلل هو جوهر سؤال تعرض البيانات.

أتمتة الأمان وأولويات الاستعادة

تظهر أتمتة الأمان في هذا السجل كمساعد وخطر. يعتمد مزودو خدمات تكنولوجيا المعلومات الكبار على أنظمة الهوية الآلية وكشف نقاط النهاية وتوزيع البرامج والإدارة عن بعد والتذاكر والمراقبة وتنسيق الخدمات وعمليات النسخ الاحتياطي وأنظمة إعداد تقارير العملاء. أثناء استجابة الفدية، يمكن للأتمتة عزل نقاط النهاية وتوزيع المؤشرات وإلغاء صلاحيات البيانات الاعتماد وإعادة بناء الأنظمة واستعادة التكوينات الصحيحة المعروفة. يمكنها أيضًا نشر الحالة السيئة، أو الفشل لأن التبعيات معطلة، أو إنشاء نقاط عمياء إذا قام المهاجم بتعطيل المراقبة.

السجل العام لا يحدد كل أداة Cognizant المشاركة. لا يحتاج إلى ذلك لسؤال المساءلة. القضية هي ما إذا كانت الأتمتة قد أنتجت أدلة احتواء واستعادة قابلة للتحقق. هل يمكن لـ Cognizant تحديد نقاط النهاية المتأثرة؟ الحسابات المستخدمة؟ الأنظمة التي تم إخراجها عن الخدمة كإجراء احترازي؟ الأدوات المواجهة للعميل الآمنة لاستعادتها؟ النسخ الاحتياطية النظيفة؟ المراقبة التي أظهرت أن المهاجم لم يعد نشطًا؟ الأنظمة التي تطلبت ضوابط جديدة قبل إعادة الاتصال؟

تؤثر الأتمتة أيضًا على أولوية الاستعادة. لا يمكن للمزود استعادة كل شيء بأمان في وقت واحد. يجب أن يختار الخدمات والمناطق والعملاء ووظائف الدعم التي تعود أولاً. يجب أن تستند تلك الاختيارات إلى الأهمية وتأثير العميل وثقة الاحتواء وترتيب التبعية وجودة الأدلة. قد تكون الخدمة التي تدعم العديد من العملاء أولوية عالية، ولكن إذا لم يمكن التحقق من صحتها، فإن استعادتها مبكرًا جدًا قد تخلق خطرًا أكبر. قد تكون عملية عميل أصغر ملحة تشغيليًا إذا كانت تدعم الرعاية الصحية أو المدفوعات أو الخدمات اللوجستية أو الخدمات العامة. أولوية الاستعادة هي قرار مساءلة، وليس مجرد قائمة انتظار تقنية.

يحتاج العملاء إلى رؤية ذلك المنطق. لا يحتاجون إلى كل تفصيل نظام، لكنهم يحتاجون إلى معرفة ما إذا كانت خدمتهم متأخرة بسبب الاحتواء التقني أو تعليق الوصول أو نقص الموارد أو الفرز التجاري. يحتاجون نوافذ الاستعادة المتوقعة والحلول المؤقتة المؤقتة. في نموذج الخارجي، يمكن لخيارات الأتمتة والاستعادة للمزود أن تقرر ما إذا كان العميل يمكنه مواصلة العمل.

لهذا يناسب موضوع أتمتة الأمان هذه القضية. الأتمتة ليست درعًا سحريًا. إنها خاضعة للمساءلة عندما يمكنها إنتاج أدلة والحفاظ على الحدود ودعم الاستعادة المنضبطة تحت الضغط.

الاعتماد على السحابة بدون اختراق منصة سحابية صرفة

لم يكن حادث Cognizant انقطاعًا عامًا في مستوى التحكم في السحابة العامة، لكن الاعتماد على السحابة لا يزال ضمن الإطار. يعمل مزودو خدمات تكنولوجيا المعلومات من خلال التعاون المستضاف والهوية والتذاكر والوصول عن بعد وبوابات العملاء والمراقبة الأمنية وأنظمة عمليات الأعمال المقدمة عبر السحابة. غالبًا ما يستهلك العملاء المزود كخدمة، حتى عندما يمتد العمل الأساسي عبر الأشخاص والتطبيقات والشبكات وعمليات العميل المحددة. لذلك يمكن لضربة فدية لبيئة المزود أن تعطل العمل بوساطة سحابية حتى لو لم يفشل أي مزود سحابة عامة.

أشارت إيداعات Cognizant إلى الاعتماد على الأنظمة والشبكات المتأثرة لأداء العمل للعملاء وعلى الأنظمة التي تدعم قدرة العمل عن بعد. في أبريل 2020، كان سياق العمل عن بعد ليس عرضيًا. كانت جائحة COVID-19 قد غيرت بالفعل افتراضات التسليم عبر الخدمات العالمية. كان على استعادة المزود أن تحدث بينما كان الموظفون والعملاء يتكيفون مع العمليات عن بعد. مما جعل الهوية وإدارة الأجهزة والتعاون والدعم عن بعد أكثر مركزية.

يغير الاعتماد على السحابة أيضًا توقعات الأدلة. قد يرى العميل حساب مزود في مستأجره أو شبكته، لكنه قد لا يرى حالة نقطة نهاية المزود أو سجلات الهوية أو تذاكر الدعم أو تنبيهات المراقبة. قد يدير المزود عمل مواجهة العميل من خلال أدوات SaaS التي تختلف سجلاتها وقواعد الاحتفاظ بها وضوابط الوصول عن الأنظمة التقليدية المحلية. إذا تأثرت تلك الأدوات، يحتاج العملاء إلى أوصاف واضحة لما كان معطلاً وما تم اختراقه وما تم استعادته.

هذا لا يعني أن كل نظام سحابي للعميل تأثر. السجل العام لا يدعم هذا الادعاء. يعني أن اعتماد المزود لم يعد محصوراً في مركز بيانات أو شبكة مكتب. يسافر عبر الهوية والتعاون والخدمات المُدارة والأدوات المستندة إلى السحابة. لذلك يمكن لحدث فدية المزود أن يجبر العملاء على مراجعة الوصول السحابي وحسابات الخدمة وأدوات الدعم عن بعد واستمرارية العمليات الخارجية.

بالنسبة للعملاء الصغار والمتوسطين، يمكن أن يكون الاعتماد حادًا. قد يقومون بتوريد البنية التحتية أو الدعم أو عمليات الأعمال أو صيانة التطبيقات لأنهم يفتقرون إلى الموظفين الداخليين العميقين. عندما يتعطل المزود، يجب عليهم فجأة أداء عمل تقييم مخاطر البائع والاستجابة للحوادث بموارد محدودة. هذا هو بُعد استمرارية خدمات المؤسسات الصغيرة والمتوسطة في قضية Cognizant.

قرار العميل بتعليق الوصول

من أكثر التفاصيل كشفًا في إيداع Cognizant أن بعض العملاء علقوا وصول Cognizant إلى شبكاتهم كإجراء أمني احترازي. هذه الحقيقة الواحدة تظهر كيف تخلق حوادث المزود مشكلة استمرارية ذات وجهين. قد يكون العميل على صواب في تعليق الوصول لأنه لا يمكنه بعد التأكد من سلامة المزود. قد يكون المزود بعد ذلك غير قادر على تقديم الخدمات التي تتطلب وصول شبكة العميل. الإجراء الذي يحمي العميل يمكن أن يقطع العميل أيضًا.

القرار الصحيح يعتمد على الأدلة وأهمية الخدمة. إذا اشتبه في اختراق حساب مزود، قد يكون التعليق ضروريًا. إذا كان المزود يستطيع إظهار أن مسار الوصول ذا الصلة لم يتأثر وأن المراقبة موجودة، فقد يكون الوصول المستمر مع ضوابط إضافية معقولاً. إذا كانت الخدمة حاسمة للمهمة، قد يختار العميل نموذج وصول مقيد بدلاً من التعليق الكامل. إذا كانت الخدمة غير حاسمة، قد ينتظر العميل أدلة أقوى. لا توجد إجابة واحدة لكل عميل.

الفشل في المساءلة سيكون ترك العملاء بخيار ثنائي فقط: ثق بكل شيء أو اقطع كل شيء. يجب أن يدعم وصول المزود الناضج ضوابط متدرجة. يجب أن يكون العميل قادرًا على تقييد العمليات المميزة، وطلب الموافقة على الجلسات، والحد من الوصول إلى أنظمة محددة، وزيادة التسجيل، وتدوير بيانات الاعتماد، وتعطيل الحسابات المشتركة، أو التحول إلى دعم للقراءة فقط. يجب أن يكون المزود قادرًا على العمل تحت تلك القيود حيثما أمكن. يجب أن تتوقع العقود والهندسة هذه الحالة قبل وقوع الحادثة.

سجل Cognizant العام لا يظهر كل قرار عميل. يظهر أن بعض العملاء مارسوا السيطرة الاحترازية. هذا مهم لأنه يعارض فكرة أن استجابة المزود هي مجرد عمل المزود. العملاء هم مالكو مخاطر نشطون. يمكنهم ويجب عليهم تحديد ما إذا كان وصول المورد يظل مقبولاً. لكنهم يحتاجون إلى أدلة المزود لاتخاذ القرار بكفاءة.

تفصيل التعليق يؤثر أيضًا على التفسير المالي. قد تأتي الإيرادات المفقودة أو تعطيل الخدمة من الضرر التقني المباشر، أو من إيقاف تشغيل المزود الاحترازي، أو من تعليق العميل للوصول. هذه آليات مختلفة. مراجعة المساءلة الجيدة تفصلها لأن كل منها يتطلب ضوابط مستقبلية مختلفة.

استمرارية الأعمال ليست نفس استعادة النسخ الاحتياطي

غالبًا ما يركز تعافي الفدية على النسخ الاحتياطية، لكن استمرارية الأعمال أوسع. يمكن للمزود استعادة الملفات وما زال يفشل في استعادة ثقة العميل والتوظيف والتواصل وأداء مستوى الخدمة والوصول الآمن وتبادل الأدلة. حدث Cognizant أثناء تعطل الجائحة، مما جعل الاستمرارية أكثر تعقيدًا. كان الموظفون ينتقلون إلى العمل عن بعد، وكان العملاء يواجهون ضغوطهم التشغيلية الخاصة، وكان الطلب على الخدمات الرقمية يتغير. لم يحدث حدث الفدية في مختبر نظيف.

استمرارية الأعمال لمزود خدمات تكنولوجيا المعلومات تشمل قدرة التسليم والوصول عن بعد وتصعيد الدعم والتواصل مع العملاء وإدارة الفواتير والعقود وتعاون الموظفين وتوفر نقاط النهاية الآمنة والقدرة على إثبات الأنظمة الآمنة. تتضمن أيضًا تحديد الأولويات بين العملاء والخدمات. قد يكون المزود قادرًا على استعادة العمليات رفيعة المستوى بينما تظل بعض خدمات العملاء المحددة متدهورة. البيان العام بأن العمليات تتحسن لا يعني بالضرورة أن كل عملية عميل قد تعافت.

تجعل الإيداعات هذا مرئيًا من خلال لغة الإيرادات والتكاليف ووصول العميل وتعطيل الخدمة. عطل الهجوم قدرة Cognizant على تقديم الخدمات لبعض العملاء وخلق تكاليف للتحقيق والاحتواء والمعالجة والتحسينات الأمنية. ناقشت النتائج اللاحقة التعافي وظروف الأعمال المستمرة. هذا هو الشكل الحقيقي للفدية في شركة خدمات: الاستعادة هي عملية تجارية ذات متطلبات تقنية مسبقة.

يجب على العملاء قياس استمرارية المزود من خلال نتائج الخدمة، وليس فقط حالة المزود. هل يمكن للمزود أداء العمل المتعاقد عليه؟ هل يمكنه القيام بذلك بشكل آمن؟ هل يمكنه التواصل عبر القنوات الموثقة؟ هل يمكنه إثبات أن وصول المزود نظيف؟ هل يمكنه تلبية مستويات الخدمة أو تقديم حلول مؤقتة؟ هل يمكنه إخبار العميل بالمخاطر المتبقية؟ هذه الأسئلة أكثر فائدة من السؤال عما إذا كانت شبكة المزود تعمل ببساطة.

يجب على المزودين بالمثل اختبار الاستمرارية في ظل ظروف معادية. قد تفترض ممارسة التعافي من الكوارث العادية فشل الأنظمة ولكن بقاء الهويات موثوقة. يجب أن تفترض ممارسة الفدية أن الهويات ونقاط النهاية والنسخ الاحتياطية والمراقبة قد تكون مشبوهة. يجب أن تفترض أيضًا أن العملاء قد يعلقون الوصول حتى يتلقوا أدلة. هذا اختبار أصعب وأفضل.

التأمين والدعاوى القضائية وتكاليف الثقة

وصفت إيداعات Cognizant العواقب المحتملة بما في ذلك الدعاية السلبية والضرر السماتي وفقدان الثقة مع العملاء والإنفاذ التنظيمي والتقاضي والتسويات والنزاعات مع شركات التأمين. هذه ليست صياغة عامة في سياق حادث فدية كبير. تصف السوق الثانوية للمساءلة التي تتبع التعافي. بعد استعادة الأنظمة، لا يزال الأطراف يتجادلون حول توزيع التكلفة والواجبات التعاقدية وكفاية الأدلة وتوقيت الإشعار وما إذا كانت الخسائر مغطاة.

التأمين مهم لأن تكاليف الفدية لا تقع في سلة واحدة. يمكن أن تكون هناك نفقات جنائية ورسوم قانونية وتكاليف إشعار وقضايا متعلقة بالفدية واستعادة النظام وتعطيل الأعمال ومطالبات العملاء والتكاليف التنظيمية والتحسينات الأمنية. قد تعتمد التغطية على لغة السياسة والاستثناءات والتوقيت والتعاون وما إذا كانت الخسائر مصنفة كمباشرة أو طارئة. يمكن للمزود الذي يخدم العديد من العملاء أن يواجه مطالبات معقدة لأن تعطيل العميل قد يكون ناتجًا عن اختراق المزود.

مخاطر التقاضي مهمة لأسباب مماثلة. قد يسأل العملاء ما إذا كان المزود قد استوفى الالتزامات التعاقدية، وما إذا كانت الضوابط الأمنية معقولة، وما إذا كان الإشعار في الوقت المناسب، وما إذا كانت أرصدة مستوى الخدمة تنطبق، أو ما إذا كان سلوك المزود تسبب في خسائر العميل. إيداعات Cognizant لم تسلم بكل دعوى من هذا القبيل؛ الإيداعات تحدد المخاطر. نقطة المساءلة هي أنه يجب بناء أدلة التعافي مع وضع التدقيق المستقبلي في الاعتبار. يجب توثيق القرارات والجداول الزمنية والإشعارات وموافقات الاستعادة لأنها قد تحدد لاحقًا المسؤولية والثقة.

فقدان الثقة أصعب في التسعير لكنه مركزي في القضية. قد يستمر العميل في العقد بعد حدث فدية إذا تواصل المزود بشكل جيد وأثبت السيطرة. عميل آخر قد يغادر حتى لو كانت الخسارة التقنية المباشرة محدودة، لأن أدلة المزود لم ترضِ لجنة المخاطر التابعة للعميل. الثقة ليست عاطفية هنا. إنها ثقة العميل في أن الوصول الخارجي يظل قابلاً للإدارة.

لذلك يعزز السجل المالي العام السجل التشغيلي. لا يكتمل تعافي الفدية عند تشغيل الأنظمة. يكتمل فقط عند استقرار الخدمات والأدلة وثقة العميل وتوزيع التكلفة.

ما كانت ستظهره أدلة العملاء الأقوى

سجل عام أقوى لن يتطلب كشف أسماء العملاء الحساسة أو التفاصيل الجنائية. كان سيظهر شكل أدلة العملاء على مستوى التجريد المناسب. على سبيل المثال: فئات الأنظمة المتأثرة، وما إذا كانت أنظمة تسليم مواجهة العميل مشمولة، وعدد العملاء الذين عانوا من تعطيل الخدمة، وعدد من علقوا الوصول، وفئات البيانات التي تم الوصول إليها، والمؤشرات التي تم مشاركتها، والنوافذ الزمنية التي طُلب من العملاء مراجعتها، ومعالم الاستعادة التي كان يجب تحقيقها قبل استعادة وصول العميل.

بالنسبة للعملاء الأفراد، يجب أن تكون حزمة الأدلة أكثر تحديدًا. يجب أن تحدد حسابات Cognizant ذات الصلة والخدمات ونقاط النهاية والتذاكر والأدوات ونوافذ الوصول. يجب أن تقول ما إذا كانت بيانات العميل أو بيئته ضمن النطاق، وما السجلات التي راجعتها Cognizant، وما المؤشرات التي تنطبق، وما إذا تم تدوير بيانات الاعتماد، وما إذا تم الحفاظ على جلسات المزود، وما الإجراءات التي يجب على العميل اتخاذها. يجب أن تقول أيضًا ما لا يزال غير معروف. يمكن للعميل إدارة عدم اليقين إذا تم تسميته.

يجب أن يكون المزود أيضًا قادرًا على تقديم أدلة التجزئة. إذا تأثر فريق تسليم واحد أو نظام واحد، فما الذي منع انتشار ذلك التأثير إلى عملاء غير مرتبطين؟ هل كانت الحسابات فريدة لكل عميل؟ هل تم تسجيل الجلسات عن بعد؟ هل كانت بيئات العملاء مفصولة بضوابط الهوية والشبكة؟ هل تم تعزيز الأدوات المشتركة قبل إعادة الاتصال؟ هل تم اختبار النسخ الاحتياطية للتأكد من سلامتها؟ هل تم مراجعة الحسابات المميزة عبر المنشأة؟ هذه الأسئلة قياسية لمساءلة المزود.

بالنسبة للمستثمرين وشركات التأمين، كانت الأدلة الأقوى ستربط معالم الاستجابة بالتكلفة. ما النفقات المتكبدة للاحتواء الطارئ؟ ما الذي كان معالجة وتعزيز أمني؟ ما خسائر الإيرادات التي جاءت من تعطيل الخدمة المباشر أو تعليق وصول العميل أو ظروف السوق الأوسع؟ أعطت إيداعات Cognizant فئات عامة ذات معنى، لكن القراء الخارجيين لا يزالون غير قادرين على تخصيص كل دولار أو تأثير عميل.

غياب التفاصيل العامة الكاملة ليس غير معتاد. لكنه يجب أن يشكل الاستنتاج. تدعم القضية نتيجة مساءلة عالية الثقة حول واجبات أدلة جانب المزود ومخاطر استمرارية العميل. لا تدعم الادعاءات بأن كل عميل تأثر بنفس الطريقة أو أن كل سؤال جنائي خاص له إجابة عامة.

أسئلة الحوكمة للعملاء والمزودين

يجب على العملاء طرح أسئلة محددة للمزود قبل حدث الفدية التالي. ما الوصول الذي يمتلكه المزود؟ هل حسابات المزود فريدة وأقل امتيازًا وخاضعة للمراقبة؟ هل يمكن للعميل تعليق الوصول دون فقدان كل خدمة؟ هل هناك أوضاع وصول مقيدة للطوارئ؟ هل يحدد العقد مشغلات الإشعار ومشاركة المؤشرات والتعاون الجنائي والحلول المؤقتة للخدمة والتصعيد التنفيذي والاحتفاظ بالأدلة؟ هل يعرف العميل أي عمليات الأعمال تعتمد على المزود وكم يمكنها تحمل الانقطاع؟

يجب على المزودين طرح الأسئلة المقابلة. هل يمكنهم رسم كل مسار وصول مواجه للعميل بسرعة؟ هل يمكنهم تعطيل الحسابات المتأثرة دون تعطيل كل التسليم؟ هل يمكنهم التواصل مع العملاء إذا كانت أنظمة التعاون معطلة؟ هل يمكنهم إنتاج أدلة خاصة بالعميل من السجلات؟ هل يمكنهم إثبات احتواء نقاط النهاية وتدوير بيانات الاعتماد؟ هل يمكنهم استعادة الخدمات بترتيب آمن؟ هل يمكنهم شرح المخاطر المتبقية دون المبالغة في الوعود؟ هل يمكنهم التمييز بين تعرض البيانات وتعطيل الخدمة وتعليق الوصول الاحترازي؟

يجب ألا تتعامل مجالس الإدارة مع هذا كقضية فريق أمني فقط. يحتاج مجلس المزود إلى فهم كيف يمكن للفدية أن تؤثر على الإيرادات والهوامش وثقة العميل والتأمين والتقاضي والوضع الاستراتيجي. يحتاج مجلس العميل إلى فهم كيف يمكن لاختراق المورد أن يقطع العمليات الحرجة حتى عندما لا تكون أنظمة العميل مشفرة بشكل مباشر. يحتاج كلا المجلسين إلى مقاييس استمرارية تشمل وصول المورد وتبادل الأدلة.

يجب أن تكون أتمتة الأمان جزءًا من الحوكمة، ولكن فقط إذا تم تدقيقها. لوحة القيادة التي تقول إن نقاط النهاية نظيفة أقل فائدة من مسار أدلة يظهر نقاط النهاية التي تم عزلها وإعادة بنائها وفحصها واستعادتها. أداة الإدارة عن بعد أقل فائدة إذا كان العملاء لا يستطيعون رؤية جلسات المزود أو التحكم فيها. نظام النسخ الاحتياطي أقل فائدة إذا كان المهاجم يستطيع الوصول إليه أو إذا كان ترتيب الاستعادة غير واضح. تكسب الأتمتة الثقة من خلال المخرجات القابلة للتحقق.

أخيرًا، يجب أن تعترف الحوكمة بالتعقيد الإقليمي وعبر الحدود. منطقة النظرة العامة لهذه المقالة تتبع كيان الدليل، لكن أعمال Cognizant وعملائها كانت عالمية. غالبًا ما تعبر خدمات تكنولوجيا المعلومات الخارجية الحدود القضائية وأنظمة حماية البيانات وقطاعات العملاء. مما يجعل العقود الواضحة وواجبات الإشعار وأدلة العملاء المحددة أكثر ضرورة.

نتيجة المساءلة

جعل حادث Maze في Cognizant من تعافي الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات لأن الهجوم لم يبق مشكلة خاصة بالمزود. يظهر السجل العام تعطيل الخدمات لبعض العملاء واتصالات العملاء والمؤشرات والمعلومات الدفاعية والوصول غير المصرح به إلى بعض البيانات وتعليق وصول العميل في بعض الحالات وعمل الاستعادة وتكاليف المعالجة والإفصاح المالي العام. هذه الحقائق كافية لإظهار حدث استمرارية بين المزود والعميل.

خريطة المساءلة تتبع السيطرة العملية. سيطرت Cognizant على أنظمة المزود والاحتواء والمعالجة والأدلة الجنائية والتواصل مع العملاء والإفصاح العام. سيطر العملاء على قرارات الوصول الخاصة بهم والمراقبة وخطط الاستمرارية والاستجابة للمؤشرات. قيّم المستثمرون وشركات التأمين التكلفة والمخاطر المتبقية من خلال الإيداعات والاتصالات. لم يكن لدى أي طرف جميع الحقائق من خارج بيئة الآخر.

أكثر درس مفيد ليس أن العملاء يجب أن يتجنبوا المزودين أو أن المزودين يمكنهم القضاء على مخاطر الفدية. إنه أن وصول المزود يجب أن يكون مصممًا للثقة المتدهورة. يجب أن يكون العميل قادرًا على تقييد ومراقبة واستعادة وصول المزود دون فقدان البصر عن العمليات الحرجة. يجب أن يكون المزود قادرًا على إنتاج أدلة تسمح للعملاء باتخاذ تلك القرارات دون ذعر. يجب أن يكون كلا الجانبين قد مارس التبادل قبل الحادثة.

توفر مواد Cognizant العامة إفصاحًا ذا معنى عن وجود الحادثة وتأثير الخدمة ووضع الاحتواء والتكاليف والمخاطر المستمرة. تضيف التقارير سياقًا حول اتصالات العملاء والأثر المالي المتوقع ومخاوف تعرض البيانات. السجل لا يزال يترك التفاصيل الخاصة خاصة. هذا مقبول فقط إذا تلقى العملاء أدلة خاصة بالعميل حيث احتاجوها. لا تستطيع المساءلة العامة التحقق من كل إشعار خاص، لكن يمكنها وضع المعيار: حدث فدية المزود لا ينتهي حتى يتمكن العملاء من إثبات ما تغير وما لم يتغير وما الضوابط التي تدعم الآن الثقة المستعادة.