المجال الرئيسي
Risk and Accountability
ضمن فئة المجال الرئيسي، تجمع تحليلات Risk and Accountability التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
خدمات سحابية عالمية
جعلت تويوتا الإفصاح عن حادثة المورد اختبارًا للمساءلة في توقف الإنتاج
أظهر الإغلاق المحلي لتويوتا في عام 2022 بعد حادثة إلكترونية لمورد كيف يمكن للتصنيع الخالي من الهدر أن يحوّل الإفصاح التكنولوجي الخارجي إلى حقيقة تحكم في الإنتاج. سؤال المساءلة هو من الذي تحكم في حدود إيقاف الخط، والطلب البديل، وإشعار حادثة المورد، وأدلة إعادة تشغيل المصنع، والشرح…
خدمات سحابية عالمية
Southwest جعلت دين تعافي الطاقم اختبارًا لمساءلة استرداد الركاب
غالبًا ما يتم تلخيص اضطراب عطلة ديسمبر ٢٠٢٢ لشركة Southwest Airlines على أنه فشل في جدولة الطاقم بعد سوء الأحوال الجوية. مشكلة المساءلة الأعمق هي دين التعافي: بمجرد أن يخرج موقع الطاقم وموقع الطائرة واتصالات العملاء ومعالجة الأمتعة والمبالغ المستردة والسداد والإثبات التنظيمي عن…
خدمات سحابية عالمية
دلتا تحول التقاضي بشأن انقطاع المورد إلى اختبار للمساءلة في أدلة التعافي
نزاع شركة دلتا إير لاينز مع كراودسترايك بعد انقطاع خدمة فالكون في يوليو 2024 ليس مجرد معركة حول من تسبب في تحديث نقطة نهاية معيب. إنه اختبار لما إذا كان المشغل الرئيسي قادرًا على الحفاظ على أدلة تعافي كافية لفصل خطأ المورد وواجب استعادة شركة الطيران وتعويض الركاب والتدقيق…
المؤسسات العالمية
جعلت فضيحة Horizon في مكتب البريد الأدلة النظامية اختبارًا للمساءلة الجنائية العامة
أظهرت فضيحة نظام Horizon في مكتب البريد كيف يمكن لمؤسسة خدمة عامة تحويل مخرجات نظام محاسبي إلى أدلة قسرية عندما تسيطر نفس المؤسسة على سجلات الفروع، والإفصاح عن العيوب، وخيارات التحقيق، وقرارات الملاحقة القضائية، وطرق التعويض، والوسائل العملية التي يمكن للمتهمين من خلالها الطعن في…
المؤسسات العالمية
فوجيتسو والإفصاح عن عيوب هورايزن: اختبار لوضوح المورد
يظهر دور فوجيتسو في فضيحة هورايزن أن المورد يمكنه تشكيل الضرر العام حتى عندما تمتلك مؤسسة أخرى قرار الملاحقة. سؤال المساءلة هو مدى وضوح الإفصاح عن سجلات العيوب والوصول عن بعد وأدلة الخبراء قبل تحول عدم اليقين الفني إلى مسؤولية بشرية.
المؤسسات العالمية
NHS WannaCry يحول حوكمة التصحيح المحلية إلى اختبار للمساءلة عن إلغاء الرعاية
لم يحوّل WannaCry مخاطر الأمن السيبراني لهيئة الخدمات الصحية الوطنية إلى قضية سلامة المرضى في مايو 2017؛ بل كشف أن المشكلة كانت موجودة بالفعل. جعلت هذه الفاشية قرارات التصحيح المحلية، واستثناءات الأنظمة غير المدعومة، والتنبيهات الوطنية، وقيود أجهزة التشخيص، وسجلات الرعاية الملغاة…
المؤسسات العالمية
جعلت HSE أيرلندا من الإبلاغ عن استرداد الفدية اختبارًا للمساءلة السريرية
جعل هجوم فدية HSE في أيرلندا عام 2021 الإبلاغ عن الاسترداد جزءًا من تقديم الرعاية. لم يكن الجمهور بحاجة لسماع أن الخوادم تُستعاد فحسب، بل كان المرضى والأطباء والمستشفيات والهيئات العامة بحاجة لمعرفة الخدمات الآمنة والعمليات اليدوية التي تحمل الرعاية.
ملف القضية
جعلت إستونيا من تنسيق هجمات DDoS اختبارًا للمساءلة في استمرارية الدولة الرقمية
تظل أزمة هجمات DDoS عام 2007 في إستونيا مهمة ليس لأن كل حزمة أو جهة أو سلسلة قيادة تم تحديدها علنًا، ولكن لأنها أظهرت أن الدولة الرقمية تعتمد على استمرارية منسقة. كان على البوابات الحكومية والبنوك ووسائل الإعلام ومزودي خدمة الإنترنت والشركاء الدوليين والتواصل العام تحويل ضغط حركة…
خدمات سحابية عالمية
DYN جعلت مرونة DNS التوكيدية اختبارًا للمساءلة في تجاوز فشل العملاء
أظهرت هجمات 2016 على DYN أن الخدمة يمكن أن تكون سليمة تقنيًا وتختفي من المستخدمين إذا فشل DNS التوكيدي. سؤال المساءلة ليس فقط ما إذا كانت DYN قد امتصت هجوم DDoS، بل ما إذا كان العملاء قد صمموا واختبروا وأداروا التجاوز بشكل كافٍ لضمان أن حل الأسماء لا يصبح نقطة فشل خفية واحدة.
خدمات سحابية عالمية
SolarWinds جعلت بيانات المخاطر الأمنية اختبارًا للمساءلة في الإفصاح عن الأدلة
قضية SolarWinds تتعلق بالمساءلة، ليس فقط لأن نظام البناء تم اختراقه، ولكن لأن أوصاف المخاطر وادعاءات التحكم وبيانات التصحيح كانت مرتبطة بأدلة قابلة للتحقق بدلاً من لغة الثقة. السجل العام مهم للعملاء والهيئات التنظيمية والمستثمرين ومشتري البرامج والمستجيبين للحوادث والمديرين وقادة…
خدمات سحابية عالمية
Progress MOVEit جعلت سلاسل إشعار العملاء اختبار مساءلة لنقل الملفات المُدارة
Progress MOVEit هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن برنامج نقل الملفات المُدار هو مرحل للسجلات الحساسة للآخرين، لذا يجب على البائع وكل مشغل إثبات من عرف ماذا ومتى عرفوا ذلك ومدى سرعة تحديد الملفات والعملاء المكشوفين. السجل العام مهم للموظفين وأعضاء المعاشات والوكالات…
خدمات سحابية عالمية
Okta جعلت أدلة رموز الدعم اختبارًا للمساءلة حول حدود الهوية
تعد Okta حالة خطر ومساءلة لأن قضية المساءلة هي أن موفر الهوية يمكن أن يكون تقنيًا خارج بيئة الإنتاج الخاصة بالعميل مع الاحتفاظ بأدوات تسمح للمهاجم بالاقتراب من تلك البيئة. السجل العام مهم للعملاء والمسؤولين والمستخدمين النهائيين والمستجيبين للحوادث وموظفي الدعم وفرق الأمان الذين…
خدمات سحابية عالمية
Microsoft Storm-0558 جعل الاحتفاظ بالسجلات وإثبات الرمز المميز اختبارًا للمساءلة السحابية
Microsoft Storm-0558 هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن عملاء السحابة لا يمكنهم إعادة بناء فشل الرمز المميز من جانب المزود بشكل مستقل ما لم يحتفظ المزود بالسجلات اللازمة للإثبات ويعرضها ويشرحها. السجل العام مهم للوكالات الحكومية والمستأجرين المؤسسيين وفرق الأمن…
المؤسسات العالمية
UnitedHealth جعلت تدفق مطالبات Change Healthcare اختبارًا للمساءلة في تمويل الرعاية الصحية
UnitedHealth هي حالة مخاطرة ومساءلة، حيث إن مشكلة المساءلة هي أن تعطل مركز المقاصة يمكن أن يتحول إلى أزمة تمويل رعاية صحية عندما لا تستطيع العيادات الصغيرة والصيدليات تحويل الرعاية المقدمة إلى دفعات في الوقت المناسب. السجل العام مهم للمرضى والصيدليات والعيادات الطبية والمستشفيات…
المؤسسات في أمريكا الشمالية
Equifax جعلت تداعيات التحقق من الهوية اختبارًا طويل الأمد للمساءلة
Equifax هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن سمات الهوية المسروقة تستمر في التأثير على الأشخاص والمؤسسات لفترة طويلة بعد إغلاق نافذة التصحيح، خاصة عندما تستمر أنظمة التحقق في الاعتماد على حقائق لم تعد خاصة. احتج المستهلكون والمقرضون وأصحاب العقارات وأصحاب العمل والشركات…
المؤسسات العالمية
Merck جعلت إثبات تأمين NotPetya اختبارًا للمساءلة عن الخسائر السيبرانية
Merck هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن التعافي السيبراني الكبير لا ينتهي عند استئناف العمليات؛ بل يجب إثباته من خلال لغة السياسة، وملفات الخسائر، وسجلات الاستعادة، والأدلة التي تميز الانقطاع التشغيلي عن سياسات الإسناد. السجل العام مهم للشركات وشركات التأمين والعملاء…
المؤسسات العالمية
23ANDME يحول كشف مطابقة الأقارب إلى اختبار للمساءلة والموافقة
23ANDME هي حالة خطر ومساءلة لأن قضية المساءلة هي أن إعدادات حساب أحد المستخدمين يمكن أن تكشف معلومات عن الأقارب، لذا يجب أن تراعي ضوابط الموافقة والأمان الهوية الجينية الشبكية بدلاً من ملكية الحساب المعزولة. السجل العام مهم للعملاء والأقارب والمنظمين ودعاة الخصوصية الجينية…
خدمات سحابية عالمية
Cloudflare تجعل اعتماد Workers KV على طرف ثالث اختباراً للمساءلة عن تجاوز الفشل
تتعلق قضية المساءلة بأن المزود الذي يُسوق للمرونة يجب أن يُظهر أين تقع تبعياته، وكيف ينتشر الفشل، وما الأدلة التي يتلقاها العملاء عندما تخفي تجريدات المنصة المكون الفاشل. السجل العام مهم للمطورين والشركات الصغيرة ومشغلي SaaS وفرق الأمن والمؤسسات ومشتري الحوسبة الطرفية وعملاء…
خدمات سحابية عالمية
اختبار مساءلة إشعار العملاء لبيانات اعتماد مستودع بيانات Ticketmaster من Live Nation
Live Nation هي قضية مخاطرة ومساءلة لأن قضية المساءلة هي أن مستودع البيانات السحابية يمكن أن يركز سجلات الهوية والدفع والتذاكر والولاء وجهات الاتصال بينما تظل ضوابط بيانات الاعتماد موزعة بين العميل والمزود وخيارات التكامل. السجل العام مهم لمشتري التذاكر والفنانين والأماكن…
خدمات سحابية عالمية
Snowflake تجعل إعدادات MFA الافتراضية للعملاء اختبارًا للمساءلة في السحابة البياناتية
Snowflake هي حالة مخاطر ومساءلة لأن قضية المساءلة ليست فقط ما إذا تم اختراق Snowflake نفسها؛ بل ما إذا كانت الإعدادات الافتراضية من جانب المزود، وضوابط العميل، وأدلة التحقيق جعلت إساءة استخدام بيانات الاعتماد أكثر صعوبة في الاستمرار وأسهل في الإثبات. السجل العام مهم للعملاء،…