نوع المحتوى
Research Analysis
ضمن فئة نوع المحتوى، تجمع تحليلات Research Analysis مقالات BTW.MEDIA التي تتشارك في التنسيق التحريري نفسه، مما يساعد القراء على مقارنة الإحاطات والملفات الشخصية وملاحظات المخاطر وتحليلات السوق وتغطية الأحداث دون خلط أنواع مختلفة من الأدلة. وتشرح الصفحة كيف يؤطر هذا النوع من المحتوى أحداث البنية التحتية للإنترنت، وحركات الشركات، وقرارات الحوكمة، والإشارات التشغيلية، والأدلة العامة عبر الموقع. ويمكن للقراء مقارنة الجهات أو أنظمة البنية التحتية التي تظهر كثيرًا، وكيف تغيّر جودة المصدر التفسير، وما إذا كانت المادة ملفًا شخصيًا دائمًا، أو حدثًا حساسًا للوقت، أو إشارة سوق استراتيجية، أو تطورًا في الحوكمة. والنتيجة صفحة بحث مفيدة للمشغلين والمستثمرين والعملاء والمحللين وأصحاب المصلحة في السياسات الذين يحتاجون إلى فهم العواقب والتوقيت والأدلة وراء تنسيقات المقالات المماثلة.
خدمات سحابية عالمية
TeamViewer جعلت حدود المنتج اختبار المساءلة لتكنولوجيا المعلومات المؤسسية
تعتبر TeamViewer Germany GmbH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن بائع الاتصال عن بعد لا يمكنه أن يطلب من العملاء قبول حدود المنتج كشعار؛ يجب إثبات الحدود من خلال التجزئة والسجلات والضمان والتسلسل الزمني المواجه للعميل. السجل العام مهم للعملاء ومسؤولي الرعاية الصحية ومقدمي…
المؤسسات العالمية
Cisco تجعل صيد مستوى الإدارة في IOS XE اختبارًا للمساءلة لأجهزة الشبكة
تعتبر شركة Cisco Systems, Inc. حالة مخاطر ومساءلة لأن قضية المساءلة هي أن جهاز التوجيه أو المحول يمكنه الاستمرار في تمرير حركة المرور بعد الاختراق، لذلك لا يمكن أن يتوقف التعافي عند أرقام الإصدارات؛ بل يجب إثبات أن مستوى الإدارة والمستخدمين والتكوين وصورة الجهاز موثوقة. السجل…
خدمات سحابية عالمية
بالو ألتو تجعل اختراق جذر GlobalProtect اختبار مساءلة لإعادة بناء جدار الحماية
شركة بالو ألتو نيتووركس هي حالة مخاطر ومساءلة لأن جدار الحماية هو مرجع ثقة؛ بمجرد أن يصل الاستغلال إلى تنفيذ أوامر أو قلق على مستوى الجذر، يجب على المؤسسة إثبات ما إذا كان الإصلاح العاجل كافياً أم أن إعادة البناء وتدوير الشهادات مطلوبة. السجل العام مهم للمؤسسات والوكالات الحكومية…
خدمات سحابية عالمية
جعلت Adobe كود المصدر وسجلات العملاء اختبارًا مشتركًا للمساءلة الاعتمادية
جعلت Adobe كود المصدر وسجلات العملاء اختبارًا مشتركًا للمساءلة الاعتمادية لأن سجل خرق 2013 جمع حماية كلمة مرور Adobe ID ونطاق بيانات الدفع وإدارة كود المصدر المنتج وعمل إعادة تعيين العملاء والضمانات العامة في سؤال واحد: من يمكنه إثبات أن سرقة الحساب وسرقة الكود قد تم احتواؤها؟
خدمات سحابية عالمية
Canva جعلت حسابات التعاون في التصميم اختبارًا للمساءلة في الإشعارات بالاختراق
جعلت Canva حسابات التعاون في التصميم اختبارًا للمساءلة في الإشعارات بالاختراق لأن اختراق بيانات الحسابات في 2019 حول أداة إبداعية مألوفة إلى سطح خطر للهوية للمستخدمين والفرق والمدارس والوكالات والشركات الصغيرة التي اعتمدت على أعمال التصميم المشتركة دون رؤية قاعدة بيانات حسابات…
خدمات سحابية عالمية
Zendesk جعلت بيانات الدعم القديمة اختبارًا للمساءلة في ثقة العملاء
لقد جعلت Zendesk بيانات الدعم القديمة اختبارًا للمساءلة في ثقة العملاء، لأن حادثة 2016 التي تم الكشف عنها في 2019 أظهرت كيف يمكن لحسابات الدعم القديمة وسجلات اتصال الوكلاء والمستخدمين النهائيين وتجزئة كلمات المرور وبيانات اعتماد التطبيقات ومواد TLS وأدلة حدود التذاكر أن تظل ذات…
خدمات سحابية عالمية
حوّلت DigitalOcean حادثة بائع بريد إلكتروني تسويقي إلى اختبار مساءلة لعملاء السحابة
حوّلت DigitalOcean حادثة بائع بريد إلكتروني تسويقي إلى اختبار مساءلة لعملاء السحابة، حيث حوّل السجل العام لعام 2022 قائمة البريد الإلكتروني للعملاء، وقناة البريد المعاملاتي، ومسار إعادة تعيين كلمة المرور، وضوابط هوية وحدة التحكم السحابية إلى سؤال عملي واحد: كيف يثبت مزود السحابة…
المؤسسات العالمية
جعلت Cognizant من استرداد هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات
جعلت Cognizant من استرداد هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات، حيث اضطر العملاء والموظفون والمستثمرون وشركات التأمين وفرق الأمن إلى التساؤل عما إذا كانت بيئة مزود الخدمة المخترقة قد غيرت من افتراضات الاستمرارية والتعرض للمؤسسات التي تعتمد عليه.
المؤسسات العالمية
حوّلت Wipro اختراق مزود الخدمات الخارجية إلى اختبار مساءلة لمخاطر العملاء
جعلت Wipro من اختراق مزود الخدمات الخارجية اختبارًا لمساءلة مخاطر العملاء، لأن السجل العام لعام 2019 حوّل ضوابط الهوية والطرفية والاتصال بالعملاء والإشعارات إلى سؤال عملي كان على العملاء الإجابة عليه: هل أصبح وصول المزود الموثوق به جسرًا إلى بيئاتهم؟
المؤسسات العالمية
جعلت كاثي باسيفيك بيانات الركاب سجلًا للمساءلة الحوكمة
جعلت كاثي باسيفيك بيانات الركاب سجلًا للمساءلة الحوكمة لأن إفصاح 2018 ونتائج الجهات التنظيمية اللاحقة حوّلت ضوابط هوية شركة الطيران وجواز السفر والولاء ومسار الرحلة والاحتفاظ والوصول عن بعد والإشعار عبر الحدود إلى اختبار عام لقدرة بيانات السفر طويلة الأمد على الجرد والحد…
المؤسسات العالمية
حوّلت Hyatt أنظمة الدفع في الفنادق إلى اختبار للمساءلة عن التقسيم
حوّلت Hyatt أنظمة الدفع في الفنادق إلى اختبار للمساءلة عن التقسيم لأن سجلات حوادث بطاقات الدفع في 2015 و2017 حوّلت مكاتب الاستقبال والمطاعم والمنتجعات ومواقف السيارات وأنظمة الفنادق وشبكات البطاقات وإشعارات النزلاء واكتشاف البرمجيات الخبيثة إلى سؤال عام حول ما إذا كان يمكن تحديد…
خدمات سحابية عالمية
Sabre يحوّل حجوزات الفنادق إلى حدود مساءلة المنصة
حوّل Sabre حجوزات الفنادق إلى حدود للمساءلة على مستوى المنصة لأن اختراق SynXis Central Reservations في 2017 حوّل نظام مورد لم يره المسافرون إلى حد الثقة العملي للعلامات الفندقية والعقارات الفردية وسجلات الحجوزات ومعالجة بطاقات الدفع وإشعار النزلاء وأدلة الجهات التنظيمية.
المؤسسات العالمية
Panasonic جعلت اختراق خادم الملفات اختبارًا لمساءلة بيانات الموردين
Panasonic جعلت اختراق خادم الملفات اختبارًا لمساءلة بيانات الموردين لأن إشعارها لعام 2021 وتحديثها لعام 2022 حوّلا خادم الملفات في اليابان، ومسار الوصول الخارجي، وسجلات المرشحين، وبيانات الاتصال بشركاء الأعمال، ومعلومات الأعمال المقدمة من الموردين، وإجراءات الاستجابة المتدرجة إلى…
خدمات سحابية عالمية
أزمة هجوم الحرمان الموزع في إستونيا عام 2007 جعلت سرعة الإفصاح اختبارًا للمساءلة في الدولة الرقمية
غالبًا ما يُذكر هجوم الحرمان الموزع على إستونيا عام 2007 كعلامة فارقة في مجال الأمن السيبراني الجيوسياسي. لكن الدرس العملي في المساءلة أضيق وأكثر راهنية: عندما يعتمد قطاع عام شديد الرقمنة على شبكات مشتركة وبنوك وإعلام وبوابات ومسجّلات واتصال عبر الحدود، فإن التأخير بين أعراض…
تاريخ
Dyn جعلت DNS المُدار حدًا للمساءلة في استمرارية الإيرادات
لم يُسقط هجوم Dyn على الإنترنت في 2016 الإنترنت، بل جعل تدفقات الإيرادات وتسجيل الدخول والمدفوعات والوسائط والدعم والمعلومات العامة غير قابلة للوصول بسبب إرهاق موزع DNS موثوق. سؤال المساءلة هو من تحكم في تنوع DNS والتعرض للعبور واستمرارية العملاء والحلول العملية لدورة الإيرادات…
خدمات سحابية عالمية
أكاماي يحول الإيجابيات الخاطئة في أمن الحافة إلى مشكلة مساءلة مستوى التحكم
يظهر سجل الانقطاع العام لأكاماي أن ضوابط أمن الحافة والتسليم هي ضوابط إنتاج. يمكن لمسار تخفيف DDoS أن يعزل حركة المرور الشرعية، ويمكن لتحديث تهيئة DNS أن يجعل مواقع العملاء غير قابلة للوصول، ويمكن للخطأ الإيجابي في إدارة البوتات أن يمنع المستخدمين الشرعيين. مسألة المساءلة تكمن في…
تاريخ
جعلت Let's Encrypt انتهاء صلاحية الجذر حداً للمساءلة في الثقة بالشهادات
لم يكن انتهاء صلاحية DST Root CA X3 انقطاعًا تقليديًا ناتجًا عن خادم معطل واحد. بل كان حادثًا عند حدود الثقة حيث تفاعلت الشهادات، والتوقيعات المشتركة، ومخازن ثقة أنظمة التشغيل، والعملاء القدامى، ولوحات الاستضافة، والمكتبات، وخيارات المشتركين بطرق جعلت بعض الخدمات تبدو معطلة حتى…
تاريخ
DigiNotar جعل فشل سلطة الشهادات اختبارًا للتحكم في الضرر التشغيلي
إن اختراق DigiNotar في عام 2011 لم يكن مجرد قصة عن شهادات مزورة. بل كان فشلًا في الثقة العامة حيث إن ضعف الضوابط في إحدى سلطات الشهادات، وتأخير الإخطار، والاعتماد الحكومي، وعدم الثقة من المتصفحات، وقرارات الترحيل الطارئة هي التي حددت ما إذا كان بإمكان المستخدمين والوكالات…
تاريخ
كومودو أظهرت أن مخاطر إصدار الشهادات هي أيضًا مخاطر الإخطار والإنفاذ
إن اختراق سلطة التسجيل في كومودو عام 2011 لم يكن كبيرًا بعدد الشهادات، لكنه كان كبيرًا بالسلطة المفوضة. تسع شهادات احتيالية لنطاقات رئيسية أجبرت سلطات الشهادات وموردي المتصفحات وموردي أنظمة التشغيل وبرامج المتجر الجذري وأصحاب النطاقات وشبكات القطاع العام على مواجهة حقيقة صعبة: أن…
تاريخ
كشف تسريب مسار Google لعام 2018 عن عدم التطابق بين عقود التوجيه والتحكم الفعلي
في نوفمبر 2018، تسربت مسارات Google من مزود الإنترنت النيجيري MainOne إلى China Telecom، مما أثر على إمكانية الوصول إلى خدمات Google. يكشف المقال عن فشل الحوكمة الناتج عن عدم تطابق العقود التجارية مع سياسات التوجيه الفعلية، وأهمية ترجمة العلاقات إلى ضوابط تقنية قابلة للتنفيذ.