المجال الرئيسي
Risk and Accountability
ضمن فئة المجال الرئيسي، تجمع تحليلات Risk and Accountability التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
المؤسسات في أمريكا الشمالية
اختبار مساءلة البنية التحتية العامة في استعادة FAA لـ NOTAM
FAA هي حالة مخاطر ومساءلة لأن انقطاع NOTAM في يناير 2023 أظهر كيف يمكن لنظام معلومات سلامة قديم أن يصبح خطرًا على الاستمرارية الوطنية عندما لا تكون سلامة البيانات والفصل الاحتياطي وتمويل التحديث وأدلة التعويض مرئية بشكل مستقل. يهم السجل العام للركاب وشركات الطيران والمطارات…
المؤسسات في أمريكا الشمالية
مدينة دالاس جعلت التعافي من هجوم الفدية اختبارًا للمساءلة في الخدمات المدنية
تعتبر مدينة دالاس حالة خطر ومساءلة لأن هجوم الفدية في مايو 2023 أظهر أن ضرر الفدية البلدية يُقاس باستمرارية الوظائف المدنية، وليس فقط بما إذا كانت الخوادم قد استُعيدت في النهاية. السجل العام مهم للمقيمين والشرطة والمحاكم والمكتبات وموظفي المدينة والمسؤولين المنتخبين والموردين…
المؤسسات في أمريكا الشمالية
جعلت Chime إغلاق الحساب وتأخير الاسترداد اختبارًا لمساءلة أموال المستهلك
تعتبر Chime حالة مخاطر ومساءلة لأن الوصول المالي القائم على التطبيقات يمكن أن يصبح مشكلة سيولة للأسر عندما لا تكون ضوابط الاحتيال، وقرارات إغلاق الحساب، وتوقيت الاسترداد، والتصعيد مع البنك الشريك، واستلام أدلة العملاء واضحة بما يكفي للمستهلكين الذين تقع رواتبهم ومزاياهم…
المؤسسات في أمريكا الشمالية
Air Canada جعلت نصيحة استرداد روبوت الدردشة اختبارًا لمسؤولية الأتمتة
Air Canada هي قضية مخاطر ومساءلة لأن روبوت الدردشة لخدمة العملاء أصبح الصوت العملي للشركة عندما اعتمد راكب على نصيحة آلية لاسترداد أسعار الحزن، مما فرض اختبارًا عامًا عما إذا كان يمكن للشركات أن تتنصل من القنوات الآلية التي تصممها وتنشرها وتستفيد منها.
خدمات سحابية عالمية
شوبيفاي تجعل وصول الدعم اختباراً للمساءلة على بيانات التجار
شوبيفاي هي حالة مخاطر ومساءلة لأن لوحة دعم المنصة يمكن أن تصبح حدود ثقة خفية للتجار الذين يعتمدون على المنصة في الاحتفاظ بالطلبات وتفاصيل اتصال العملاء وتكوين المتجر وسجلات التنفيذ وسير عمل الدفع والأدلة التشغيلية. حادثة الموظف الداخلي في فريق الدعم عام 2020 أقل أهمية كمشهد لسوء…
المؤسسات في أمريكا الشمالية
جعلت Block من الاحتفاظ بحق الوصول إلى Cash App Investing اختبارًا للمساءلة في البيانات المالية
تعتبر Block Inc حالة مخاطر ومساءلة لأن حادثة الموظف السابق في Cash App Investing حولت ضوابط إلغاء الوصول العادية إلى اختبار لحوكمة البيانات المالية. السجل العام مهم لأن Block كشفت أن موظفًا سابقًا قام بتنزيل تقارير تحتوي على بعض معلومات عملاء Cash App Investing في الولايات…
المؤسسات في أمريكا الشمالية
KAISER PERMANENTE جعلت بكسلات التتبع اختبارًا لمساءلة البيانات الصحية
KAISER PERMANENTE هي حالة مخاطرة ومساءلة لأن موقع الرعاية الصحية أو التطبيق قد يبدو كبنية تحتية رقمية عادية بينما ينقل بهدوء إشارات سياق المريض عبر أنظمة الإعلانات والتحليلات التي لم تُبنَ للسرية السريرية.
المؤسسات في أمريكا الشمالية
Quest Diagnostics جعلت تعرض مورد AMCA اختبارًا للمساءلة عن البيانات الطبية
Quest Diagnostics هي حالة مخاطر ومساءلة لأنه يمكن للمختبر الاستعانة بمصادر خارجية لأعمال الفوترة والتحصيل، لكن المرضى لا يزالون يعانون من تعرض البيانات الناتج كجزء من علاقة الاختبارات الطبية التي أنتجت البيانات.
خدمات سحابية عالمية
FACEBOOK جعلت Cambridge Analytica اختبارًا لمساءلة بيانات المنصة
FACEBOOK هي قضية مخاطر ومساءلة لأن سجل Cambridge Analytica أظهر كيف يمكن أن تتحول أذونات المطورين لمنصة اجتماعية، والوصول إلى بيانات الأصدقاء، ومراجعة التطبيقات، وإخطار المستخدمين، ووعود الإنفاذ، وضوابط البيانات السياسية إلى أسئلة بنية تحتية مدنية بدلاً من نزاعات سياسات منتج…
خدمات سحابية عالمية
MongoDB جعلت حدود بيانات الدعم اختبارًا للمساءلة في قواعد البيانات السحابية
شركة MongoDB, Inc. هي حالة مخاطر ومساءلة لأن قضية المساءلة تكمن في أن بيانات العملاء الوصفية يمكن أن تؤدي إلى إساءة استخدام مستهدفة حتى عندما لا يتم كشف محتوى قاعدة البيانات الإنتاجية، لذا يجب على المزود إثبات الحدود بين سياق الحساب واختراق مستوى البيانات. السجل العام مهم لعملاء…
خدمات سحابية عالمية
JetBrains تجعل إعادة بناء أدلة TeamCity اختبارًا للمساءلة في CI/CD
شركة JetBrains، s. r. o. هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن خادم البناء ليس تطبيق ويب عادي؛ بمجرد الشك في التحكم بـ CI/CD، يجب أن تغطي الأدلة الأسرار والقطع الأثرية والمكونات الإضافية والعدائين وإعادة بناء الثقة. السجل العام مهم لفرق البرمجيات والعملاء ومهندسي الأمان…
خدمات سحابية عالمية
VMware جعلت ديون تصحيح ESXi اختبارًا للمساءلة في استمرارية المراقب الفائق
شركة Vmware International Unlimited Company هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن المراقب الفائق يركز العديد من الخدمات خلف قرار صيانة واحد، لذلك يجب قياس ديون التصحيح ودليل الاسترداد كضوابط لاستمرارية الأعمال. السجل العام مهم للمؤسسات ومزودي الاستضافة والمشغلين الصغار…
خدمات سحابية عالمية
ServiceNow تجعل شفافية التصحيح المستضاف اختبارًا للمساءلة في بيانات سير العمل
شركة ServiceNow هي حالة مخاطر ومساءلة لأن منصات سير العمل تحتفظ بسجلات تشغيلية للعديد من الفرق، لذا يجب على شفافية التصحيح شرح أي الحالات تمت حمايتها، وأي العملاء لا يزالون لديهم واجبات، وأي مسارات البيانات ظلت غير مؤكدة. السجلات العامة مهمة لعملاء المؤسسات وأصحاب سير العمل وفرق…
خدمات سحابية عالمية
Discord جعل تعامل مزود الدعم مع الهوية اختبارًا للمساءلة في الثقة والسلامة
شركة Discord هي حالة مساءلة ومخاطر لأن دعم الثقة والسلامة يتطلب مرفقات حساسة، لذا يجب إدارة وصول المزود كإشراف على الهوية بدلاً من خدمة العملاء الروتينية. يعرض المقال تحليلاً للمساءلة والسيطرة في الحادثة.
خدمات سحابية عالمية
حوّلت Sophos تتبع التحديثات السريعة لجدار الحماية إلى اختبار للمساءلة حول الثقة في الأجهزة
Sophos Technology GmbH هي حالة مخاطرة ومساءلة: جهاز الأمن موثوق به للدفاع عن الأنظمة، لذا يجب أن يقترن التحديث السريع الطارئ بأدلة عن حالة الاختراق وبيانات الاعتماد. السجلات العامة تهم الشركات الصغيرة والمتوسطة ومسؤولي جدار الحماية وفرق الأمن والعملاء الذين يحتاجون دليلاً على أن…
خدمات سحابية عالمية
SonicWall تجعل تدوير بيانات اعتماد SMA اختبارًا للمساءلة عن الوصول عن بعد
شركة SonicWALL, Inc. هي قضية مخاطر ومساءلة لأن مشكلة المساءلة هي أن أجهزة الوصول عن بعد توجد على حافة شبكات العملاء، لذا يجب أن يشمل العلاج تدوير بيانات الاعتماد وأدلة الجلسة بدلاً من حالة إصدار البرنامج فقط. السجل العام مهم للمسؤولين والعاملين عن بعد وموفري الخدمات المدارة…
خدمات سحابية عالمية
جعلت Juniper عزل تعرض J-Web اختبارًا للمساءلة في إدارة جدار الحماية
Juniper Networks, Inc. هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن واجهات الإدارة ليست مجرد وسائل راحة إدارية؛ فعند تعرضها، تصبح نقاط تحكم في أجهزة البنية التحتية التي تعتمد عليها العديد من الخدمات اللاحقة. السجل العام مهم لمشغلي الشبكات والوكالات العامة والمؤسسات وعملاء جدار…
المؤسسات العالمية
جعلت Samsung نطاق إشعار حساب الجهاز اختبارًا للمساءلة عن بيانات العملاء
Samsung هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن النظم البيئية للأجهزة تجمع بين الحسابات والدعم والتجارة وعلاقات المنتجات، لذا يجب أن يشرح نطاق الإشعار حقول البيانات ومجموعات المستخدمين المتضمنة فعليًا. السجل العام مهم للعملاء وأصحاب الأجهزة وفرق الاحتيال وموظفي الخصوصية…
الاتصالات الوطنية العالمية
Deutsche Telekom جعلت استرداد البرامج الثابتة لـ CPE اختبارًا وطنيًا للمساءلة في النطاق العريض
Deutsche Telekom AG هي حالة مخاطر ومساءلة لأن أجهزة التوجيه الاستهلاكية جزء من استمرارية الاتصالات الوطنية، لذا يجب أن يثبت استرداد البرامج الثابتة أكثر من مجرد إصلاح الشبكة المركزية؛ يجب أن يصل إلى معدات العملاء التي تبقي المنازل متصلة. السجل العام مهم للأسر والشركات الصغيرة…
خدمات سحابية عالمية
SolarWinds: تأخير الاكتشاف هو الحافة المفقودة لمساءلة سلسلة التوريد
عادة ما يُذكر سجل SolarWinds باعتباره اختراقًا للتحديث المُوقَّع، لكن درس المساءلة الأصعب هو زمني: تم التلاعب بمصنع برمجيات موثوق، وتعرض العملاء للخطر، وعلم الجمهور بالمخاطر فقط بعد أن اكتشفها طرف ثالث ضحية، وكان على الإصلاح اللاحق إثبات أنه سيتم اكتشاف مسار البناء الخبيث التالي…