نوع المحتوى
Research Analysis
ضمن فئة نوع المحتوى، تجمع تحليلات Research Analysis مقالات BTW.MEDIA التي تتشارك في التنسيق التحريري نفسه، مما يساعد القراء على مقارنة الإحاطات والملفات الشخصية وملاحظات المخاطر وتحليلات السوق وتغطية الأحداث دون خلط أنواع مختلفة من الأدلة. وتشرح الصفحة كيف يؤطر هذا النوع من المحتوى أحداث البنية التحتية للإنترنت، وحركات الشركات، وقرارات الحوكمة، والإشارات التشغيلية، والأدلة العامة عبر الموقع. ويمكن للقراء مقارنة الجهات أو أنظمة البنية التحتية التي تظهر كثيرًا، وكيف تغيّر جودة المصدر التفسير، وما إذا كانت المادة ملفًا شخصيًا دائمًا، أو حدثًا حساسًا للوقت، أو إشارة سوق استراتيجية، أو تطورًا في الحوكمة. والنتيجة صفحة بحث مفيدة للمشغلين والمستثمرين والعملاء والمحللين وأصحاب المصلحة في السياسات الذين يحتاجون إلى فهم العواقب والتوقيت والأدلة وراء تنسيقات المقالات المماثلة.
المؤسسات العالمية
MGM Resorts: عندما وصل فشل الهوية الرقمية إلى أرضية الفندق
كشف حادث MGM Resorts لعام 2023 عن مفارقة الخدمة المادية. فاختراق تم الإبلاغ عنه بأنه بدأ بإساءة استخدام الهوية وقنوات الدعم لم يبق مشكلة تقنية بحتة: بل ظهر على شكل احتكاك في مفاتيح الغرفة، انقطاع الحجوزات، توقف المدفوعات، دفع أرباح الكازينو يدويًا، طوابير طويلة لتسجيل الوصول،…
المؤسسات العالمية
ماريوت وستاروود: قاعدة بيانات الحجز التي اشترتها ماريوت والحقيقة الأمنية التي ورثتها
لم تصبح قاعدة بيانات حجز ستاروود مسؤولية ماريوت فقط عندما كشفت ماريوت عن الاختراق في 2018. لقد أصبحت حقيقة تشغيلية للشركة المندمجة عندما اكتمل الاستحواذ في 2016: نظام قديم لا يزال يخدم الفنادق، يحمل سجلات سفر وهوية عالمية، ويحمل تاريخًا معروفًا من اختراق بطاقات الدفع، وكان بالفعل…
خدمات سحابية عالمية
أوبر واستجابة الاختراق التي حولت حادثة أمنية إلى قضية حوكمة
بدأ اختراق أوبر لعام 2016 بسرقة بيانات اعتماد وإفشاء مفتاح وصول سحابي. تحرك الاحتواء التقني بسرعة ولكن تأخر الإفصاح المؤسسي لأكثر من عام. تم دفع 100,000 دولار عبر برنامج مكافآت الأخطاء، وأخفيت الحقيقة عن المحامين والمنظمين. القضية اختبار لكيفية تحويل الاستجابة للحوادث إلى فشل…
خدمات سحابية عالمية
وحدة التحكم خلف المحادثة العامة: استيلاء تويتر 2020 وسلطة الكلام
استيلاء تويتر على الحسابات في يوليو 2020 كان احتيال بيتكوين بقيمة 118 ألف دولار. هذا الرقم دقيق لكنه لا يعكس المخاطر. مجموعة صغيرة وصلت إلى سطح استرداد داخلي يمكنه تغيير السيطرة على الحسابات البارزة وكشف المعلومات الخاصة وإجبار المنصة على تقييد الخطاب المشروع أثناء التعافي. سؤال…
خدمات سحابية عالمية
Atlassian Confluence وعدم تناسق وقت التصحيح: من يتحمل المخاطر بعد إصدار الإصلاح؟
انتقلت Atlassian من تقرير خاص عن ثغرة كونفلونس المستغلة بنشاط إلى تحذير عام وإصدار تصحيحات في أيام. لكن العملاء اضطروا إلى العثور على كل مثيل، مقاطعة الخدمة، الترقية بأمان، الحفاظ على الأدلة، التحقيق في الاختراق المحتمل، وتقرير متى يمكن الوثوق بأنظمتهم. تُظهر CVE-2022-26134 لماذا…
المؤسسات العالمية
نورسك هايدرو: التعافي اليدوي أصبح جزءًا من سجل المراقبة
غالبًا ما يُذكر رد شركة نورسك هايدرو على هجوم فدية LockerGoga عام 2019 كقصة نجاح عن العودة إلى الورق والقلم. القراءة الأكثر فائدة هي الأكثر صرامة. الإنتاج اليدوي، تحديثات القدرة العامة، رفض الدفع، إعادة البناء بالنسخ الاحتياطية، واستردادات التأمين خلقت أدلة حول الضوابط التي نجت…
المؤسسات العالمية
تويوتا وانقطاع المورد الذي أوقف الإنتاج دون هجوم إلكتروني
لم يكن إغلاق مصانع تويوتا المحلية في أغسطس 2023 قصة هجوم فدية أو حريق في مصنع أو انقطاع في السحابة العامة. بل كان عطلًا في نظام أوامر الإنتاج منع تحرك أوامر قطع الغيار عبر شبكة التصنيع، بينما فشلت وظيفة النسخ الاحتياطي على نفس النظام الأساسي. وهذا يجعل الحادثة اختبارًا واضحًا…
المؤسسات العالمية
Southwest وفشل جدولة الطاقم الذي حوّل الطقس إلى قضية مساءلة الأنظمة
لم تخلق Southwest Airlines العاصفة الشتوية Elliott، ولا يفترض بأي تحليل مساءلة أن يدعي ذلك. بدأ فشل ديسمبر 2022 في طقس شديد وذروة طلب العطلات. تحول إلى قضية مساءلة عندما لم تستطع الشركة إعادة تنظيم الأطقم والطائرات والجداول وخدمة العملاء والأمتعة والمبالغ المستردة والإشعارات…
المؤسسات العالمية
دلتا تحول انقطاع CrowdStrike إلى اختبار لواجب التعافي ومسؤولية المورد
لم تتسبب دلتا في التحديث المعيب الذي عطل ويندوز في 19 يوليو 2024، لكن تعافيها الأبطأ حوّل حادث المورد إلى اختبار لمرونة الطيران: من يتحكم في استعادة الأنظمة وتعويض الركاب؟
خدمات سحابية عالمية
Fujitsu Horizon وسجل المورد وراء فضيحة محاسبة عامة
تُروى فضيحة Horizon غالباً كقصة ملاحقة قضائية من مكتب البريد، وهذا صحيح بقدر ما يتعلق بالضرر البشري والسلطة المؤسسية. لكنها أيضاً قصة مساءلة المورد. قامت Fujitsu وأسلافها بتشغيل النظام ومعرفة الدعم وسجلات العيوب وقدرة الوصول عن بعد والأدلة التقنية التي اعتمدت عليها قرارات مكتب…
المؤسسات العالمية
NHS England وWannaCry: فشل التصحيح الذي أصبح اختبارًا لاستمرارية الرعاية
لم يكشف WannaCry عن تصحيح واحد منسي بقدر ما كشف عن نظام مساءلة موزع يمكنه إصدار إرشادات واكتشاف الخطر ومع ذلك يفشل في إثبات أن المنظمات المحلية تصرفت قبل أن تعتمد رعاية المرضى عليه. قضية NHS England مهمة لأن الانقطاع ترجم النظافة السيبرانية إلى مواعيد ملغاة، ورعاية طارئة محولة،…
خدمات سحابية عالمية
أظهرت Dyn أن الاستعانة بمصادر خارجية لـ DNS يمكن أن تصبح فشلاً للوضع المشترك
لم يُسقط هجوم Dyn عام 2016 الإنترنت بالكامل، بل فعل شيئًا أضيق وأكثر إفادة: جعل العديد من الخدمات السليمة غير قابلة للوصول لأن مزود DNS موثوقًا مشتركًا تعرض للغرق. لذا فإن سؤال المساءلة لا يقتصر على من شن حملة DDoS المدعومة من Mirai، بل يتعلق بمن يتحكم في مرونة DNS الموثوق،…
خدمات سحابية عالمية
Akamai والإيجابية الكاذبة التي جعلت أمان الحافة خطرًا على التوفر
يمكن أن يفشل التحكم الوقائي في اتجاهين. يمكن أن يفقد حركة المرور العدائية، أو يمكن أن يصنف حركة المرور الشرعية بشكل خاطئ ويجعل الموقع العامل غير قابل للوصول للأشخاص الذين يفترض أن يحميهم. يحتوي السجل العام لشركة Akamai الآن على كلا النوعين من إشارات المساءلة: حادثة إيجابية كاذبة…
الاتصالات الوطنية العالمية
Pakistan Telecom واختطاف مسار YouTube الذي هرب من مرشح وطني
بدأ اختطاف مسار YouTube في عام 2008 كتعليمات حظر وطنية وتحول إلى فشل توجيه عالمي لأن مستوى التحكم في الإنترنت قبل إعلانًا أكثر تحديدًا من أصل خاطئ. أنشأت Pakistan Telecom مسارًا لجزء من مساحة عناوين YouTube. قامت PCCW Global بنشره. فضلت أجهزة التوجيه حول العالم المسار الأكثر…
المؤسسات العالمية
JBS جعلت هجوم الفدية قضية استمرارية إمدادات الغذاء
لم تكن حادثة فدية JBS عام 2021 مجرد قضية ابتزاز شركات. لقد كانت اختباراً قصيراً وحاداً لكيفية امتصاص معالج لحوم مركّز ووكالات عامة ومنتجين وعمال وتجار تجزئة وعملاء لعدم اليقين عندما تعتمد عمليات المصنع على الثقة الرقمية المركزية. السؤال المسؤول ليس فقط ما إذا كانت JBS قد تعافت…
المؤسسات العالمية
Viasat KA-SAT وانقطاع القمر الصناعي الذي كشف الاعتماد في زمن الحرب
أظهر انقطاع KA-SAT في عام 2022 أن النطاق العريض عبر الأقمار الصناعية ليس أصلاً فضائياً مجرداً بمجرد استخدامه للاتصال في مناطق الحرب، وخدمة الإنترنت الريفية، وعمليات مزارع الرياح، والاعتماد الحكومي. لم يكن القمر الصناعي نفسه بحاجة إلى التدمير لتفشل الخدمة. كان كافياً اختراق طائرة…
المؤسسات العالمية
Garmin وانقطاع الفدية الذي حوّل الأجهزة القابلة للارتداء إلى بنية تحتية خدمية
كشف انقطاع Garmin في يوليو 2020 أن الأجهزة القابلة للارتداء تعتمد على بنية تحتية خدمية، مما يثير تساؤلات حول المساءلة عند انقطاع الخدمات السحابية. تمكن مستخدمو اللياقة البدنية من مواصلة تسجيل التمارين، والطيارون من استخدام أجهزة الطيران المثبتة، وعملاء البحرية والخارجية من…
المؤسسات العالمية
Medibank تحول بيانات التأمين الصحي إلى سجل مساءلة مستمر
لم يكن الهجوم الإلكتروني على Medibank في 2022 مجرد حدث خصوصية ليوم واحد. بل أصبح سجلاً مستمراً لمن سيطر على الوصول عن بعد، والاحتفاظ بالبيانات الحساسة، وإخطار العملاء، ورفض الفدية، ودعم الهوية، وأدلة الجهات التنظيمية، وإسناد العقوبات، وخطر التقاضي بعد سرقة معلومات التأمين الصحي…
الاتصالات الوطنية العالمية
أوبتوس والانقطاع الذي جعل الاتصال بالطوارئ اختباراً لمساءلة شركة الاتصالات
لم تفقد أوبتوس الاتصال فحسب في 8 نوفمبر 2023. بل أظهرت كيف يمكن لضوابط تغيير الشبكة الداخلية لشركة الاتصالات الوطنية، وافتراضات الطوارئ الاحتياطية، وتصميم الإدارة خارج النطاق، واتصالات العملاء، والتنسيق مع الموزعين، والأدلة المقدمة للجهات التنظيمية، أن تصبح بنية تحتية للسلامة…
خدمات سحابية عالمية
CDK Global تُظهر كيف تصبح برامج الوكلاء بنية تحتية للأعمال المحلية
لم يكن الهجوم الإلكتروني على CDK Global مجرد انقطاع لخدمة بائع برامج. بل كان اختبارًا حيًا لمدى تركيز التجارة المحلية، وتمويل الوكلاء، وجدولة الإصلاح، ومخزون قطع الغيار، وسجلات العملاء، وسير عمل مصنعي السيارات، وإنتاجية الموظفين داخل منصة إدارة الوكلاء. سؤال المساءلة ليس ما إذا…