المجال الرئيسي
Risk and Accountability
ضمن فئة المجال الرئيسي، تجمع تحليلات Risk and Accountability التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
مركز بيانات عالمي
Equinix تحوّل الإفصاح عن هجوم الفدية إلى اختبار لمساءلة استمرارية الاستضافة
قضية Equinix هي قضية مخاطرة ومساءلة لأن إفصاحها عن هجوم الفدية في 2020 اختبر ما إذا كان مشغل الاستضافة المشتركة العالمي يستطيع إثبات أن الأنظمة المؤسسية المخترقة كانت منفصلة عن أسطح الاستمرارية المواجهة للعملاء التي تحافظ على تشغيل مراكز البيانات والربط البيني والخدمات المُدارة…
المؤسسات العالمية
ديلويت تجعل اختراق نظام البريد الإلكتروني اختبارًا للمساءلة في إشعار بيانات العميل
ديلويت هي حالة مخاطر ومساءلة لأن التقارير العامة في عام 2017 ذكرت أن المهاجمين تمكنوا من الوصول إلى منصة بريد إلكتروني تحتوي على اتصالات ومرفقات العملاء، مما حول فشل الوصول المميز الداخلي إلى اختبار لسرية الخدمات المهنية، ونطاق بيانات العملاء، وأدلة الإشعار، وإدارة البريد…
المؤسسات في أمريكا الشمالية
Desjardins جعلت الوصول الداخلي اختبارًا للمساءلة في حوكمة البيانات المالية
Desjardins هي قضية مخاطر ومساءلة لأن الاختراق المرتبط بالموظف في 2019 أظهر كيف يمكن أن تتعرض بيانات الهوية المالية من خلال مسارات الوصول العادية، والأقراص المشتركة، وسير عمل التسويق، وثغرات الاحتفاظ، وضعف ضوابط التصدير. المسألة ليست فقط أن موظفًا واحدًا تصرف خارج التصريح. المسألة…
المؤسسات العالمية
جعلت Experian South Africa التحقق من طالب البيانات اختبارًا للمساءلة في بيانات الائتمان
تجربة Experian South Africa هي حالة مخاطر ومساءلة لأن حادثة طالب البيانات الاحتيالية لعام 2020 أظهرت أن أمن مكاتب الائتمان ليس مجرد مشكلة جدار حماية. يمكن لعملية التحقق من العميل في المكتب أن تصبح عنصر الأمان الرئيسي عندما يكون المنتج الذي يتم إصداره هو بيانات الائتمان والاتصال…
خدمات سحابية عالمية
PageUp جعلت بيانات التوظيف اختباراً للمساءلة عن خروقات SaaS
PageUp هي قضية مخاطر ومساءلة لأن خرق منصة التوظيف في 2018 أظهر كيف يمكن لمزود برامج الموارد البشرية أن يصبح حارس الأدلة لمقدمي الطلبات وأرباب العمل والجامعات والهيئات العامة والمسؤولين عن التوظيف في الوقت نفسه. لا تقتصر المسألة على ما إذا كان المهاجمون قد نسخوا البيانات، بل تكمن…
المؤسسات في أمريكا الشمالية
Wawa: برمجيات بطاقات الدفع الخبيثة واختبار مساءلة تجزئة التجزئة
Wawa هي حالة مخاطر ومساءلة لأن حادثة البرمجيات الخبيثة لبطاقات الدفع عام 2019 أظهرت كيف يمكن لسلسلة متاجر صغيرة أن تحول مضخات الوقود ونقاط الدفع في المتجر ومعالجي الدفع ومصدري البطاقات والعملاء إلى نظام تصحيح مشترك. القضية ليست فقط أن البرمجيات الخبيثة أثرت على معلومات بطاقات…
المؤسسات في أمريكا الشمالية
Sony Pictures تجعل إعادة بناء محطات العمل اختبار مساءلة للهجمات التدميرية
Sony Pictures هي قضية مخاطرة ومساءلة لأن الهجوم الإلكتروني التدميري لعام 2014 حوّل إعادة بناء نقاط النهاية، والوصول المميز، وفصل النسخ الاحتياطية، وإشعار الموظفين، والإسناد العام، وقرارات استمرارية الأعمال إلى أسئلة أدلة. وتتعلق المساءلة بمن كان لديه سيطرة عملية على تعزيز نقاط…
المؤسسات في أمريكا الشمالية
LifeLabs تجعل حماية بيانات المختبرات اختبارًا للمساءلة التنظيمية
LifeLabs هي حالة مخاطر ومساءلة لأن هجومها الإلكتروني في عام 2019 كشف الفرق بين دفع ثمن الاستجابة للاختراق وإثبات أن سير عمل بيانات المختبر قد تم إصلاحه. لا تقتصر القضية على تأثر المعلومات الشخصية وبعض نتائج الاختبارات المختبرية فحسب، بل تتعلق بما إذا كان مزود خدمة البيانات الصحية…
المؤسسات في أمريكا الشمالية
نيمان ماركوس تجعل ضوابط الدفع في التجزئة اختبارًا طويل الأمد للمساءلة عن الاختراقات
نيمان ماركوس هي حالة خطر ومساءلة لأن اختراق بطاقات الدفع في 2013 أظهر كيف يمكن لحادثة برمجيات خبيثة في نقاط البيع أن تتحول إلى اختبار طويل الأمد للرقابة عندما يتعين على الكشف والتجزئة والاستعداد الجنائي وإخطار العملاء والتنسيق مع شبكات البطاقات والتزامات أمان الدفع بعد الاختراق…
المؤسسات العالمية
Global Payments تحول اختراق معالج الدفع إلى اختبار للمساءلة في النظام البيئي للبطاقات
Global Payments هي حالة للمخاطر والمساءلة لأن اختراق نظام المعالجة في عام 2012 أظهر كيف يمكن لمعالج الدفع أن ينقل الأعمال التشغيلية وجهد المعالجة عبر التجار والمصدرين والمستحوذين وشبكات البطاقات والمستهلكين والمنظمين والمقيمين وفرق الأمان عندما تكون البيئة المخترقة بين أطراف…
المؤسسات العالمية
TSB جعل ترحيل الخدمات المصرفية اختبارًا للمساءلة في وصول العملاء
TSB Bank plc هي قضية مخاطر ومساءلة لأن ترحيلها في 2018 من تقنية Lloyds Banking Group القديمة إلى منصة جديدة مرتبطة بـ Sabadell حوّل برنامج تحول خاص إلى اختبار عام لوصل العملاء واستمرارية الدفع وإشراف الموردين والرقابة التنفيذية ومرونة الفروع والاستجابة للاحتيال ومعالجة الشكاوى…
المؤسسات العالمية
فيزا أوروبا جعلت استعادة انقطاع خدمة بطاقات الدفع اختبارًا للمساءلة عن التسوية
شركة Visa Europe Limited هي حالة مخاطر ومساءلة، حيث أظهر انقطاع خدمة بطاقات الدفع في يونيو 2018 كيف يمكن أن ينقل الفشل الجزئي في نظام التصريح الأعمال التشغيلية عبر المستهلكين والتجار والمصدرين والمستحوذين. السجل العام مهم للأفراد والشركات الذين يحتاجون إلى دليل على أن معاملات…
خدمات سحابية عالمية
Zoom: استرداد انقطاع التوثيق اختبار لاستمرارية العمل عن بُعد والمساءلة
Zoom هي قضية مخاطر ومساءلة لأن انقطاع بدء الاجتماعات وتوثيق الموقع الإلكتروني في أغسطس 2020 اختبر ما إذا كانت منصة التعاون التي أصبحت بنية تحتية للعمل والمدارس والمحاكم والرعاية الصحية والوكالات العامة يمكنها إثبات استعادة الخدمة دون تحويل الاستمرارية المؤسسية إلى مشكلة حل بديل…
خدمات سحابية عالمية
جعلت Docker Hub إعادة تعيين الرمز اختبارًا لمساءلة سلسلة توريد الحاويات
Docker Hub هي حالة مخاطر ومساءلة لأن إشعار الوصول غير المصرح به لقاعدة البيانات في 2019 اختبر ما إذا كان سجل المطورين يمكنه إثبات أن رموز التكامل المكشوفة قد تم إبطالها وتحديد نطاقها والتحقيق فيها وجعلها قابلة للتدقيق قبل أن تتحول حادثة السجل بصمت إلى اختراق لسلسلة توريد…
خدمات سحابية عالمية
Blackbaud حوّل إشعار بيانات المؤسسات الخيرية إلى اختبار للمساءلة في هجمات الفدية السحابية
قضية Blackbaud هي قضية مخاطر ومساءلة لأن حادث الفدية الذي تعرضت له عام 2020 اختبر ما إذا كان مزود الخدمات السحابية للمؤسسات الخيرية والجامعات ومنظمات الرعاية الصحية والمؤسسات الثقافية والمجموعات الدينية والمؤسسات يمكنه السيطرة ليس فقط على التعافي التقني بل أيضًا على الأدلة حول…
المؤسسات العالمية
كابيتا تجعل المخاطر السيبرانية للتعهيد اختباراً للمساءلة في الخدمات العامة
تُظهر حادثة كابيتا السيبرانية في 2023 كيف يمكن لاختراق مورد أن يصبح مشكلة للخدمات العامة، مما يثير تساؤلات حول التجزئة، واستمرارية الخدمة، وإخطار العملاء، وشفافية التعافي.
المؤسسات العالمية
easyJet جعلت من إشعار بيانات السفر اختبارًا للمساءلة عن مخاطر الركاب
تمثل easyJet حالة مخاطر ومساءلة حيث كشف حادثها السيبراني في 2020 كيف يمكن لسجلات الطيران تحويل إدارة السفر العادية إلى ملف مركز لمخاطر الركاب. السجل العام مهم للركاب وحاملي بطاقات الدفع وفرق خدمة العملاء والجهات التنظيمية وشركات التأمين ومجموعات المطالبين، حيث يمكن لحجز السفر أن…
خدمات سحابية عالمية
NCR Aloha تجعل توقف نقاط البيع في المطاعم اختبارًا للمساءلة في استمرارية السحابة
NCR Aloha هي قضية مخاطر ومساءلة حيث أظهرت حادثة برمجية الفدية في 2023 كيف يمكن لمنصة نقاط البيع السحابية أن تصبح بنية تحتية تشغيلية للتجار الصغار والمتوسطين. السجل العام ضروري لأن توقف المطعم لا يقتصر على تدهور الخدمة بل يؤثر على الطلب والتوجيه والوقت والدفع والتسوية والرواتب…
خدمات سحابية عالمية
SITA تجعل بيانات ركاب الخطوط الجوية اختبارًا لمساءلة الموردين
SITA هي حالة خطر ومساءلة: حادث أمن بيانات نظام خدمة الركاب لعام 2021 أظهر كيف يمكن لمورد خلف العلامات التجارية للطيران أن يصبح الحارس العملي لأدلة الركاب والمسافرين الدائمين. السجل العام مهم للركاب وأعضاء برامج الولاء وشركات الطيران والتحالفات والجهات التنظيمية الذين احتاجوا إلى…
المؤسسات العالمية
RBS وNatWest جعلت استرداد معالجة الدفعات اختباراً للمساءلة المصرفية
مجموعة RBS هي حالة مخاطر ومساءلة لأن تعطل 2012 أظهر كيف يمكن لفشل في تغيير معالجة الدفعات أن يتحول من ضعف رقابي داخلي إلى تأثير على الأجور والمزايا والرهون العقارية والتدفقات النقدية التجارية وطوابير الفروع والمشاركة في المقاصة والعقوبات التنظيمية والتعويضات. السجل العام مهم…