نوع المحتوى
Research Analysis
ضمن فئة نوع المحتوى، تجمع تحليلات Research Analysis مقالات BTW.MEDIA التي تتشارك في التنسيق التحريري نفسه، مما يساعد القراء على مقارنة الإحاطات والملفات الشخصية وملاحظات المخاطر وتحليلات السوق وتغطية الأحداث دون خلط أنواع مختلفة من الأدلة. وتشرح الصفحة كيف يؤطر هذا النوع من المحتوى أحداث البنية التحتية للإنترنت، وحركات الشركات، وقرارات الحوكمة، والإشارات التشغيلية، والأدلة العامة عبر الموقع. ويمكن للقراء مقارنة الجهات أو أنظمة البنية التحتية التي تظهر كثيرًا، وكيف تغيّر جودة المصدر التفسير، وما إذا كانت المادة ملفًا شخصيًا دائمًا، أو حدثًا حساسًا للوقت، أو إشارة سوق استراتيجية، أو تطورًا في الحوكمة. والنتيجة صفحة بحث مفيدة للمشغلين والمستثمرين والعملاء والمحللين وأصحاب المصلحة في السياسات الذين يحتاجون إلى فهم العواقب والتوقيت والأدلة وراء تنسيقات المقالات المماثلة.
المؤسسات العالمية
جعلت HSE أيرلندا من الإبلاغ عن استرداد الفدية اختبارًا للمساءلة السريرية
جعل هجوم فدية HSE في أيرلندا عام 2021 الإبلاغ عن الاسترداد جزءًا من تقديم الرعاية. لم يكن الجمهور بحاجة لسماع أن الخوادم تُستعاد فحسب، بل كان المرضى والأطباء والمستشفيات والهيئات العامة بحاجة لمعرفة الخدمات الآمنة والعمليات اليدوية التي تحمل الرعاية.
ملف القضية
جعلت إستونيا من تنسيق هجمات DDoS اختبارًا للمساءلة في استمرارية الدولة الرقمية
تظل أزمة هجمات DDoS عام 2007 في إستونيا مهمة ليس لأن كل حزمة أو جهة أو سلسلة قيادة تم تحديدها علنًا، ولكن لأنها أظهرت أن الدولة الرقمية تعتمد على استمرارية منسقة. كان على البوابات الحكومية والبنوك ووسائل الإعلام ومزودي خدمة الإنترنت والشركاء الدوليين والتواصل العام تحويل ضغط حركة…
خدمات سحابية عالمية
DYN جعلت مرونة DNS التوكيدية اختبارًا للمساءلة في تجاوز فشل العملاء
أظهرت هجمات 2016 على DYN أن الخدمة يمكن أن تكون سليمة تقنيًا وتختفي من المستخدمين إذا فشل DNS التوكيدي. سؤال المساءلة ليس فقط ما إذا كانت DYN قد امتصت هجوم DDoS، بل ما إذا كان العملاء قد صمموا واختبروا وأداروا التجاوز بشكل كافٍ لضمان أن حل الأسماء لا يصبح نقطة فشل خفية واحدة.
خدمات سحابية عالمية
SolarWinds جعلت بيانات المخاطر الأمنية اختبارًا للمساءلة في الإفصاح عن الأدلة
قضية SolarWinds تتعلق بالمساءلة، ليس فقط لأن نظام البناء تم اختراقه، ولكن لأن أوصاف المخاطر وادعاءات التحكم وبيانات التصحيح كانت مرتبطة بأدلة قابلة للتحقق بدلاً من لغة الثقة. السجل العام مهم للعملاء والهيئات التنظيمية والمستثمرين ومشتري البرامج والمستجيبين للحوادث والمديرين وقادة…
خدمات سحابية عالمية
Progress MOVEit جعلت سلاسل إشعار العملاء اختبار مساءلة لنقل الملفات المُدارة
Progress MOVEit هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن برنامج نقل الملفات المُدار هو مرحل للسجلات الحساسة للآخرين، لذا يجب على البائع وكل مشغل إثبات من عرف ماذا ومتى عرفوا ذلك ومدى سرعة تحديد الملفات والعملاء المكشوفين. السجل العام مهم للموظفين وأعضاء المعاشات والوكالات…
خدمات سحابية عالمية
Okta جعلت أدلة رموز الدعم اختبارًا للمساءلة حول حدود الهوية
تعد Okta حالة خطر ومساءلة لأن قضية المساءلة هي أن موفر الهوية يمكن أن يكون تقنيًا خارج بيئة الإنتاج الخاصة بالعميل مع الاحتفاظ بأدوات تسمح للمهاجم بالاقتراب من تلك البيئة. السجل العام مهم للعملاء والمسؤولين والمستخدمين النهائيين والمستجيبين للحوادث وموظفي الدعم وفرق الأمان الذين…
خدمات سحابية عالمية
Microsoft Storm-0558 جعل الاحتفاظ بالسجلات وإثبات الرمز المميز اختبارًا للمساءلة السحابية
Microsoft Storm-0558 هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن عملاء السحابة لا يمكنهم إعادة بناء فشل الرمز المميز من جانب المزود بشكل مستقل ما لم يحتفظ المزود بالسجلات اللازمة للإثبات ويعرضها ويشرحها. السجل العام مهم للوكالات الحكومية والمستأجرين المؤسسيين وفرق الأمن…
المؤسسات العالمية
UnitedHealth جعلت تدفق مطالبات Change Healthcare اختبارًا للمساءلة في تمويل الرعاية الصحية
UnitedHealth هي حالة مخاطرة ومساءلة، حيث إن مشكلة المساءلة هي أن تعطل مركز المقاصة يمكن أن يتحول إلى أزمة تمويل رعاية صحية عندما لا تستطيع العيادات الصغيرة والصيدليات تحويل الرعاية المقدمة إلى دفعات في الوقت المناسب. السجل العام مهم للمرضى والصيدليات والعيادات الطبية والمستشفيات…
المؤسسات في أمريكا الشمالية
Equifax جعلت تداعيات التحقق من الهوية اختبارًا طويل الأمد للمساءلة
Equifax هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن سمات الهوية المسروقة تستمر في التأثير على الأشخاص والمؤسسات لفترة طويلة بعد إغلاق نافذة التصحيح، خاصة عندما تستمر أنظمة التحقق في الاعتماد على حقائق لم تعد خاصة. احتج المستهلكون والمقرضون وأصحاب العقارات وأصحاب العمل والشركات…
المؤسسات العالمية
Merck جعلت إثبات تأمين NotPetya اختبارًا للمساءلة عن الخسائر السيبرانية
Merck هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن التعافي السيبراني الكبير لا ينتهي عند استئناف العمليات؛ بل يجب إثباته من خلال لغة السياسة، وملفات الخسائر، وسجلات الاستعادة، والأدلة التي تميز الانقطاع التشغيلي عن سياسات الإسناد. السجل العام مهم للشركات وشركات التأمين والعملاء…
المؤسسات العالمية
23ANDME يحول كشف مطابقة الأقارب إلى اختبار للمساءلة والموافقة
23ANDME هي حالة خطر ومساءلة لأن قضية المساءلة هي أن إعدادات حساب أحد المستخدمين يمكن أن تكشف معلومات عن الأقارب، لذا يجب أن تراعي ضوابط الموافقة والأمان الهوية الجينية الشبكية بدلاً من ملكية الحساب المعزولة. السجل العام مهم للعملاء والأقارب والمنظمين ودعاة الخصوصية الجينية…
خدمات سحابية عالمية
Cloudflare تجعل اعتماد Workers KV على طرف ثالث اختباراً للمساءلة عن تجاوز الفشل
تتعلق قضية المساءلة بأن المزود الذي يُسوق للمرونة يجب أن يُظهر أين تقع تبعياته، وكيف ينتشر الفشل، وما الأدلة التي يتلقاها العملاء عندما تخفي تجريدات المنصة المكون الفاشل. السجل العام مهم للمطورين والشركات الصغيرة ومشغلي SaaS وفرق الأمن والمؤسسات ومشتري الحوسبة الطرفية وعملاء…
خدمات سحابية عالمية
اختبار مساءلة إشعار العملاء لبيانات اعتماد مستودع بيانات Ticketmaster من Live Nation
Live Nation هي قضية مخاطرة ومساءلة لأن قضية المساءلة هي أن مستودع البيانات السحابية يمكن أن يركز سجلات الهوية والدفع والتذاكر والولاء وجهات الاتصال بينما تظل ضوابط بيانات الاعتماد موزعة بين العميل والمزود وخيارات التكامل. السجل العام مهم لمشتري التذاكر والفنانين والأماكن…
خدمات سحابية عالمية
Snowflake تجعل إعدادات MFA الافتراضية للعملاء اختبارًا للمساءلة في السحابة البياناتية
Snowflake هي حالة مخاطر ومساءلة لأن قضية المساءلة ليست فقط ما إذا تم اختراق Snowflake نفسها؛ بل ما إذا كانت الإعدادات الافتراضية من جانب المزود، وضوابط العميل، وأدلة التحقيق جعلت إساءة استخدام بيانات الاعتماد أكثر صعوبة في الاستمرار وأسهل في الإثبات. السجل العام مهم للعملاء،…
المؤسسات العالمية
جعلت Ascension تسوية وقت التوقف اختبارًا للمساءلة في استمرارية الرعاية
تعتبر ASCENSION HEALTH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن حادثة إلكترونية في المستشفى لا تنتهي عند عودة الشاشات؛ الدليل الحقيقي هو ما إذا كان العمل الورقي والهاتفي والصيدلاني والطلبي والفواتيري الذي تم إنشاؤه أثناء وقت التوقف يتم تسويته دون إخفاء مخاطر المريض أو تحويل…
المؤسسات العالمية
Transport for London جعلت استرداد هوية الركاب اختبارًا للمساءلة في الخدمة العامة
تعتبر Transport for London حالة مخاطر ومساءلة، لأن قضية المساءلة تتمثل في أن بيانات هوية النقل العام ليست اختيارية: يحتاج الأشخاص إلى الأجور والتصاريح والمبالغ المستردة وسجلات الرحلات، لذا يتعين على السلطة شرح ما تغير مع الحفاظ على موثوقية الخدمة. السجل العام مهم للركاب ومستخدمي…
الاتصالات الوطنية العالمية
Comcast جعلت إبطال جلسة CitrixBleed اختباراً للمساءلة عن بيانات العملاء
تعتبر Comcast حالة من المخاطر والمساءلة لأن مشكلة المساءلة تكمن في أن إشعار عميل الاتصالات غير مكتمل إذا تعامل مع ثغرة رمز الجلسة كحدث تصحيح عادي؛ يحتاج العملاء إلى معرفة كيف تم احتواء التعرض، وليس فقط أن البرنامج تم تحديثه. السجل العام مهم لعملاء Xfinity ومنظمي الاتصالات وفرق…
المؤسسات العالمية
Dell تجعل حدود معدل بوابة العملاء اختبارًا للمساءلة بالأدلة
Dell هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن بوابات العملاء مصممة للراحة، لكن المساءلة تتطلب أدلة على أن التفويض وحدود المعدل والتحقق من الشريك وتقليل الحقول كانت مبنية للأتمتة العدائية. السجل العام مهم للعملاء وفرق الدعم وفرق الاحتيال ومديري التجارة الإلكترونية ومحامي…
خدمات سحابية عالمية
جعلت Salesforce حوكمة توكن OAuth في Drift اختبارًا للمساءلة في تكامل SaaS
إن Salesforce, Inc. هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن سلطة OAuth المفوضة يمكن أن تعيش بعد السبب التجاري لمنحها، لذلك يحتاج العملاء ومقدمو المنصات إلى دليل على انضباط النطاق وسرعة الإلغاء ومراقبة التكامل. السجل العام مهم لعملاء salesforce والشركات المنظمة وفرق عمليات…
خدمات سحابية عالمية
AnyDesk جعلت تدوير شهادة التوقيع اختبارًا للمساءلة في الوصول عن بُعد
شركة AnyDesk Software GmbH هي حالة مخاطر ومساءلة لأن قضية المساءلة تتمثل في أن برنامج الوصول عن بُعد موثوق لأن العملاء لا يستطيعون فحص كل مسار تحديث؛ عندما تتعرض أنظمة البائع للاختراق، يصبح تدوير الشهادة وتوجيه العملاء واجبات إثبات.