المجال الرئيسي
Risk and Accountability
ضمن فئة المجال الرئيسي، تجمع تحليلات Risk and Accountability التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
المؤسسات العالمية
جعلت Ascension تسوية وقت التوقف اختبارًا للمساءلة في استمرارية الرعاية
تعتبر ASCENSION HEALTH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن حادثة إلكترونية في المستشفى لا تنتهي عند عودة الشاشات؛ الدليل الحقيقي هو ما إذا كان العمل الورقي والهاتفي والصيدلاني والطلبي والفواتيري الذي تم إنشاؤه أثناء وقت التوقف يتم تسويته دون إخفاء مخاطر المريض أو تحويل…
المؤسسات العالمية
Transport for London جعلت استرداد هوية الركاب اختبارًا للمساءلة في الخدمة العامة
تعتبر Transport for London حالة مخاطر ومساءلة، لأن قضية المساءلة تتمثل في أن بيانات هوية النقل العام ليست اختيارية: يحتاج الأشخاص إلى الأجور والتصاريح والمبالغ المستردة وسجلات الرحلات، لذا يتعين على السلطة شرح ما تغير مع الحفاظ على موثوقية الخدمة. السجل العام مهم للركاب ومستخدمي…
الاتصالات الوطنية العالمية
Comcast جعلت إبطال جلسة CitrixBleed اختباراً للمساءلة عن بيانات العملاء
تعتبر Comcast حالة من المخاطر والمساءلة لأن مشكلة المساءلة تكمن في أن إشعار عميل الاتصالات غير مكتمل إذا تعامل مع ثغرة رمز الجلسة كحدث تصحيح عادي؛ يحتاج العملاء إلى معرفة كيف تم احتواء التعرض، وليس فقط أن البرنامج تم تحديثه. السجل العام مهم لعملاء Xfinity ومنظمي الاتصالات وفرق…
المؤسسات العالمية
Dell تجعل حدود معدل بوابة العملاء اختبارًا للمساءلة بالأدلة
Dell هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن بوابات العملاء مصممة للراحة، لكن المساءلة تتطلب أدلة على أن التفويض وحدود المعدل والتحقق من الشريك وتقليل الحقول كانت مبنية للأتمتة العدائية. السجل العام مهم للعملاء وفرق الدعم وفرق الاحتيال ومديري التجارة الإلكترونية ومحامي…
خدمات سحابية عالمية
جعلت Salesforce حوكمة توكن OAuth في Drift اختبارًا للمساءلة في تكامل SaaS
إن Salesforce, Inc. هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن سلطة OAuth المفوضة يمكن أن تعيش بعد السبب التجاري لمنحها، لذلك يحتاج العملاء ومقدمو المنصات إلى دليل على انضباط النطاق وسرعة الإلغاء ومراقبة التكامل. السجل العام مهم لعملاء salesforce والشركات المنظمة وفرق عمليات…
خدمات سحابية عالمية
AnyDesk جعلت تدوير شهادة التوقيع اختبارًا للمساءلة في الوصول عن بُعد
شركة AnyDesk Software GmbH هي حالة مخاطر ومساءلة لأن قضية المساءلة تتمثل في أن برنامج الوصول عن بُعد موثوق لأن العملاء لا يستطيعون فحص كل مسار تحديث؛ عندما تتعرض أنظمة البائع للاختراق، يصبح تدوير الشهادة وتوجيه العملاء واجبات إثبات.
خدمات سحابية عالمية
TeamViewer جعلت حدود المنتج اختبار المساءلة لتكنولوجيا المعلومات المؤسسية
تعتبر TeamViewer Germany GmbH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن بائع الاتصال عن بعد لا يمكنه أن يطلب من العملاء قبول حدود المنتج كشعار؛ يجب إثبات الحدود من خلال التجزئة والسجلات والضمان والتسلسل الزمني المواجه للعميل. السجل العام مهم للعملاء ومسؤولي الرعاية الصحية ومقدمي…
المؤسسات العالمية
Cisco تجعل صيد مستوى الإدارة في IOS XE اختبارًا للمساءلة لأجهزة الشبكة
تعتبر شركة Cisco Systems, Inc. حالة مخاطر ومساءلة لأن قضية المساءلة هي أن جهاز التوجيه أو المحول يمكنه الاستمرار في تمرير حركة المرور بعد الاختراق، لذلك لا يمكن أن يتوقف التعافي عند أرقام الإصدارات؛ بل يجب إثبات أن مستوى الإدارة والمستخدمين والتكوين وصورة الجهاز موثوقة. السجل…
خدمات سحابية عالمية
بالو ألتو تجعل اختراق جذر GlobalProtect اختبار مساءلة لإعادة بناء جدار الحماية
شركة بالو ألتو نيتووركس هي حالة مخاطر ومساءلة لأن جدار الحماية هو مرجع ثقة؛ بمجرد أن يصل الاستغلال إلى تنفيذ أوامر أو قلق على مستوى الجذر، يجب على المؤسسة إثبات ما إذا كان الإصلاح العاجل كافياً أم أن إعادة البناء وتدوير الشهادات مطلوبة. السجل العام مهم للمؤسسات والوكالات الحكومية…
خدمات سحابية عالمية
جعلت Adobe كود المصدر وسجلات العملاء اختبارًا مشتركًا للمساءلة الاعتمادية
جعلت Adobe كود المصدر وسجلات العملاء اختبارًا مشتركًا للمساءلة الاعتمادية لأن سجل خرق 2013 جمع حماية كلمة مرور Adobe ID ونطاق بيانات الدفع وإدارة كود المصدر المنتج وعمل إعادة تعيين العملاء والضمانات العامة في سؤال واحد: من يمكنه إثبات أن سرقة الحساب وسرقة الكود قد تم احتواؤها؟
خدمات سحابية عالمية
Canva جعلت حسابات التعاون في التصميم اختبارًا للمساءلة في الإشعارات بالاختراق
جعلت Canva حسابات التعاون في التصميم اختبارًا للمساءلة في الإشعارات بالاختراق لأن اختراق بيانات الحسابات في 2019 حول أداة إبداعية مألوفة إلى سطح خطر للهوية للمستخدمين والفرق والمدارس والوكالات والشركات الصغيرة التي اعتمدت على أعمال التصميم المشتركة دون رؤية قاعدة بيانات حسابات…
خدمات سحابية عالمية
Zendesk جعلت بيانات الدعم القديمة اختبارًا للمساءلة في ثقة العملاء
لقد جعلت Zendesk بيانات الدعم القديمة اختبارًا للمساءلة في ثقة العملاء، لأن حادثة 2016 التي تم الكشف عنها في 2019 أظهرت كيف يمكن لحسابات الدعم القديمة وسجلات اتصال الوكلاء والمستخدمين النهائيين وتجزئة كلمات المرور وبيانات اعتماد التطبيقات ومواد TLS وأدلة حدود التذاكر أن تظل ذات…
خدمات سحابية عالمية
حوّلت DigitalOcean حادثة بائع بريد إلكتروني تسويقي إلى اختبار مساءلة لعملاء السحابة
حوّلت DigitalOcean حادثة بائع بريد إلكتروني تسويقي إلى اختبار مساءلة لعملاء السحابة، حيث حوّل السجل العام لعام 2022 قائمة البريد الإلكتروني للعملاء، وقناة البريد المعاملاتي، ومسار إعادة تعيين كلمة المرور، وضوابط هوية وحدة التحكم السحابية إلى سؤال عملي واحد: كيف يثبت مزود السحابة…
المؤسسات العالمية
جعلت Cognizant من استرداد هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات
جعلت Cognizant من استرداد هجوم الفدية اختبارًا للمساءلة في خدمات تكنولوجيا المعلومات، حيث اضطر العملاء والموظفون والمستثمرون وشركات التأمين وفرق الأمن إلى التساؤل عما إذا كانت بيئة مزود الخدمة المخترقة قد غيرت من افتراضات الاستمرارية والتعرض للمؤسسات التي تعتمد عليه.
المؤسسات العالمية
حوّلت Wipro اختراق مزود الخدمات الخارجية إلى اختبار مساءلة لمخاطر العملاء
جعلت Wipro من اختراق مزود الخدمات الخارجية اختبارًا لمساءلة مخاطر العملاء، لأن السجل العام لعام 2019 حوّل ضوابط الهوية والطرفية والاتصال بالعملاء والإشعارات إلى سؤال عملي كان على العملاء الإجابة عليه: هل أصبح وصول المزود الموثوق به جسرًا إلى بيئاتهم؟
المؤسسات العالمية
جعلت كاثي باسيفيك بيانات الركاب سجلًا للمساءلة الحوكمة
جعلت كاثي باسيفيك بيانات الركاب سجلًا للمساءلة الحوكمة لأن إفصاح 2018 ونتائج الجهات التنظيمية اللاحقة حوّلت ضوابط هوية شركة الطيران وجواز السفر والولاء ومسار الرحلة والاحتفاظ والوصول عن بعد والإشعار عبر الحدود إلى اختبار عام لقدرة بيانات السفر طويلة الأمد على الجرد والحد…
المؤسسات العالمية
حوّلت Hyatt أنظمة الدفع في الفنادق إلى اختبار للمساءلة عن التقسيم
حوّلت Hyatt أنظمة الدفع في الفنادق إلى اختبار للمساءلة عن التقسيم لأن سجلات حوادث بطاقات الدفع في 2015 و2017 حوّلت مكاتب الاستقبال والمطاعم والمنتجعات ومواقف السيارات وأنظمة الفنادق وشبكات البطاقات وإشعارات النزلاء واكتشاف البرمجيات الخبيثة إلى سؤال عام حول ما إذا كان يمكن تحديد…
خدمات سحابية عالمية
Sabre يحوّل حجوزات الفنادق إلى حدود مساءلة المنصة
حوّل Sabre حجوزات الفنادق إلى حدود للمساءلة على مستوى المنصة لأن اختراق SynXis Central Reservations في 2017 حوّل نظام مورد لم يره المسافرون إلى حد الثقة العملي للعلامات الفندقية والعقارات الفردية وسجلات الحجوزات ومعالجة بطاقات الدفع وإشعار النزلاء وأدلة الجهات التنظيمية.
المؤسسات العالمية
Panasonic جعلت اختراق خادم الملفات اختبارًا لمساءلة بيانات الموردين
Panasonic جعلت اختراق خادم الملفات اختبارًا لمساءلة بيانات الموردين لأن إشعارها لعام 2021 وتحديثها لعام 2022 حوّلا خادم الملفات في اليابان، ومسار الوصول الخارجي، وسجلات المرشحين، وبيانات الاتصال بشركاء الأعمال، ومعلومات الأعمال المقدمة من الموردين، وإجراءات الاستجابة المتدرجة إلى…
خدمات سحابية عالمية
أزمة هجوم الحرمان الموزع في إستونيا عام 2007 جعلت سرعة الإفصاح اختبارًا للمساءلة في الدولة الرقمية
غالبًا ما يُذكر هجوم الحرمان الموزع على إستونيا عام 2007 كعلامة فارقة في مجال الأمن السيبراني الجيوسياسي. لكن الدرس العملي في المساءلة أضيق وأكثر راهنية: عندما يعتمد قطاع عام شديد الرقمنة على شبكات مشتركة وبنوك وإعلام وبوابات ومسجّلات واتصال عبر الحدود، فإن التأخير بين أعراض…