المجال الرئيسي
Risk and Accountability
ضمن فئة المجال الرئيسي، تجمع تحليلات Risk and Accountability التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
المؤسسات العالمية
استعادة شركة CNA Financial من هجوم الفدية كاختبار لمساءلة استمرارية التأمين
شركة CNA Financial Corporation هي حالة مخاطر ومساءلة لأن حادثة الفدية التي وقعت في عام 2021 وضعت شركة تأمين في الموقف الذي يُسند عادةً إلى حاملي وثائقها: كان عليها إثبات الاستمرارية، وتحديد نطاق البيانات، وجودة الإشعار، وانضباط الاستعادة، وإصلاح السيطرة بينما كان العملاء والوسطاء…
خدمات سحابية عالمية
Stack Overflow: اختراق ويب أصبح اختبارًا لمساءلة ثقة منصة المطورين
Stack Overflow هي حالة مخاطرة ومساءلة لأن اختراقها في 2019 أظهر كيف يمكن لمنصة معرفة المطورين أن تكون هدفًا وشاهدًا. الشبكة العامة، طبقة التطوير، نظام البناء، مستودعات المصدر، سطح الإشراف المجتمعي، حدود منتج المؤسسات، الإفشاء العام، وسجل نطاق البيانات أصبحت جميعًا جزءًا من سؤال…
خدمات سحابية عالمية
Reddit جعل التحايل على المصادقة الثنائية عبر الرسائل النصية اختبارًا لمساءلة البيانات الاحتياطية
Reddit هي حالة مخاطر ومساءلة لأن حادثتها الأمنية في 2018 أظهرت كيف يمكن لوصول الموظفين إلى أنظمة السحابة واستضافة الأكواد، والمصادقة الثنائية عبر الرسائل النصية، والبيانات الاحتياطية القديمة، وسجلات ملخصات البريد الإلكتروني أن تحول السجلات التاريخية للمنصة إلى مخاطر حالية…
خدمات سحابية عالمية
اختبار مساءلة بيانات التوصيل: وصول طرف ثالث لـ DoorDash
تعتبر DoorDash حالة مخاطر ومساءلة لأن اختراق مزود الخدمة الخارجي في 2019 أظهر كيف يمكن لسوق التوصيل أن يعرض بيانات المستهلكين والسائقين والتجار عبر مسار وصول يقع خارج تجربة التطبيق المرئية. السجل العام مهم للعملاء والسائقين والمطاعم والتجار الصغار ومشغلي المنصات وفرق الدفع…
المؤسسات العالمية
CommonSpirit Health جعلت استرداد هجوم الفدية اختبارًا للمساءلة في استمرارية الرعاية
CommonSpirit Health هي حالة مخاطر ومساءلة لأن حادثة الفدية لعام 2022 أظهرت كيف يمكن لحدث إلكتروني في نظام صحي أن يتحول إلى حدث في استمرارية الرعاية عبر المستشفيات ومواقع الرعاية المتنقلة وسير العمل للمواعيد والسجلات الصحية الإلكترونية وبوابات المرضى والفواتير وإشعار الخصوصية وثقة…
المؤسسات العالمية
جعلت Royal Mail هجوم برمجيات الفدية على أنظمة الطرود اختبارًا للمساءلة في الخدمات اللوجستية العامة
Royal Mail Group Limited هي حالة مخاطر ومساءلة لأن حادثها الإلكتروني في عام 2023 أظهر كيف يمكن لاضطراب تصدير الطرود والرسائل أن يصبح مشكلة استمرارية للوجستيات العامة للأسر والشركات الصغيرة والأسواق وموظفي البريد وشركاء الجمارك والمستلمين في الخارج والجهات التنظيمية وعمال البريد.…
المؤسسات العالمية
كلوروكس تحول التعافي السيبراني إلى اختبار للإفصاح عن إمداد المنتج والمساءلة
شركة كلوروكس هي قضية مخاطر ومساءلة لأن هجومها السيبراني في 2023 انتقل من تعطيل تكنولوجيا المعلومات إلى تأثير على إمداد السلع الاستهلاكية، وخدمة التجزئة، والإفصاح لهيئة الأوراق المالية، ومحاسبة تكاليف التعافي، وحوكمة التحول الرقمي.
المؤسسات العالمية
حولت loanDepot هجمات الفدية في خدمة الرهونات العقارية إلى اختبار لمساءلة بيانات المقترضين
شركة loanDepot, Inc. هي حالة خطر ومساءلة لأن حادثتها السيبرانية في يناير 2024 جمعت بين تشفير البيانات على غرار هجمات الفدية، وتعطيل عمليات إنشاء الرهونات العقارية، واستعادة بوابات خدمة العملاء، وكشف بيانات المستهلكين والمقترضين، والإفصاح لهيئة الأوراق المالية، والتزامات الإشعار،…
المؤسسات العالمية
جعلت شركة Mr. Cooper إغلاق منصة الرهن العقاري اختبارًا للمساءلة عن بيانات العملاء
مجموعة Mr. Cooper قضية مخاطر ومساءلة: هجوم 2023 الإلكتروني وضع واجب احتواء الاختراق وحماية بيانات الملايين من المقترضين في صراع. السجل العام يظهر تأثيراً على المدفوعات والتقارير الائتمانية وبيانات العملاء.
المؤسسات العالمية
VF Corporation جعلت التعافي الإلكتروني لتلبية الطلبات في التجزئة اختبارًا للمساءلة في استمرارية الطلبات
شركة VF Corporation هي حالة مخاطرة ومساءلة لأن حادثها الإلكتروني في ديسمبر 2023 أظهر كيف يمكن لمنصة تجزئة وعلامات تجارية أن تبقي واجهات المتاجر مفتوحة بينما تكون آليات التلبية العميقة معطلة. السجل العام مهم للمستهلكين وشركاء الجملة والمتاجر وفرق المستودعات ومشغلي العلامات…
المؤسسات العالمية
ICBC Financial Services جعلت برامج الفدية اختبارًا للمساءلة في مقاصة الخزانة
ICBC Financial Services هي قضية مخاطر ومساءلة لأن حادثة برامج فدية في شركة وساطة مالية لم تبق داخل حدود شركة واحدة، بل وصلت إلى الآليات التشغيلية لنشاط سندات الخزانة الأمريكية، وسجلات الدخل الثابت، وتأكيدات العملاء، وحسابات الاحتياطي، واتصالات وكلاء المقاصة، وترتيبات المقاصة…
خدمات سحابية عالمية
ION Cleared Derivatives جعلت برامج الفدية اختبارًا للمساءلة عن استمرارية المقاصة
ION Cleared Derivatives هي قضية مخاطر ومساءلة لأن حادث برامج فدية عند مزود تكنولوجيا طرف ثالث عطل الطبقة التشغيلية التي يستخدمها أعضاء المقاصة والبورصات والوسطاء والمستخدمون النهائيون والجهات التنظيمية لمعالجة المشتقات المتداولة في البورصة والمقاصة. السجل العام مهم لأن الحدث لم…
المؤسسات العالمية
جعلت Synnovis من فدية علم الأمراض اختبارًا للمساءلة في استمرارية الرعاية
يعد حادث Synnovis حالة مخاطر ومساءلة حيث أظهر هجوم الفدية في 2024 كيف يمكن أن يصبح الهجوم على مزود علم الأمراض حدثًا لاستمرارية الرعاية، مما أثر على المستشفيات والمختبرات وخدمات نقل الدم وسرقة البيانات، ويثير تساؤلات حول مساءلة الموردين وتركيز الخدمات الصحية.
المؤسسات في أمريكا الشمالية
محكمة لوس أنجلوس العليا تجعل التعافي من هجوم الفدية اختبارًا لاستمرارية العدالة الرقمية والمساءلة
تعتبر محكمة لوس أنجلوس العليا حالة خطر ومساءلة لأن هجوم الفدية في يوليو 2024 أظهر كيف يمكن للهجوم الإلكتروني على تكنولوجيا المحاكم أن يصبح حدثًا يؤثر على استمرارية العدالة في الإيداعات والجلسات والمثول عن بعد وخدمات المحلفين ودفع المخالفات والدفاع العام والمواعيد النهائية والثقة…
خدمات سحابية عالمية
Sisense جعلت تدوير بيانات الاعتماد لمنصة التحليلات اختبارًا للمساءلة بشأن بيانات العملاء
Sisense هي حالة مخاطرة ومساءلة لأن حادثها الأمني في أبريل 2024 كشف كيف يمكن لمنصة ذكاء الأعمال أن تصبح نقطة تركيز لبيانات تكوين العملاء، وبيانات الاعتماد المضمنة، وموصلات السحابة، وخطوط أنابيب التحليلات، واتصالات الحوادث، والتزامات تدوير الأسرار النهائية. السجل العام مهم للعملاء،…
خدمات سحابية عالمية
Hugging Face تجعل أسرار Spaces اختبار مساءلة للرموز على منصة المطورين
Hugging Face هي حالة من حالات المخاطر والمساءلة لأن إفصاحها عن أسرار Spaces في مايو 2024 أظهر كيف يمكن لمنصة مطوري الذكاء الاصطناعي أن تصبح طبقة احتجاز للرموز ومفاتيح API والعروض التجريبية المستضافة وتطبيقات النماذج وأذونات المؤسسات وفحص الأمان والوصول إلى الخدمات الخارجية. السجل…
المؤسسات في أمريكا الشمالية
ملخص حادثة فدية Colonial Pipeline في مايو 2021 تنتمي إلى ملف المخاطر والمساءلة لأن الشركة أوقفت عمليات خط الأنابيب بعد هجوم فدية، وأصبح هذا القرار الخاص اضطرابً
ملخص حادثة فدية Colonial Pipeline في مايو 2021 تنتمي إلى ملف المخاطر والمساءلة لأن الشركة أوقفت عمليات خط الأنابيب بعد هجوم فدية، وأصبح هذا القرار الخاص اضطرابً
المؤسسات العالمية
بوينغ 737 ماكس: شهادة MCAS كمحك للمساءلة في سلامة النقل
تُظهر قضية MCAS في طائرة بوينغ 737 MAX كيف يمكن أن تؤدي حوادث تحطم مميتة، وإيقاف عالمي للطائرة، وتحقيقات عامة، وسجلات تسوية جنائية، وإجراءات إعادة الخدمة من قبل المنظمين، والتدقيق المستمر في حوكمة السلامة، إلى تحويل السيطرة العملية بين الشركة المصنعة والمنظم وشركة الطيران والطيار…
خدمات سحابية عالمية
تيك توك تجعل إعدادات الخصوصية الافتراضية للمراهقين اختبارًا لمساءلة سلامة الأطفال
تيك توك هي حالة للمخاطر والمساءلة لأن قرارًا تصميميًا يبدو عاديًا، وهو الرؤية الافتراضية لحساب شاب، أصبح اختبارًا تنظيميًا حول خصوصية الأطفال، والتحقق من العمر، والرقابة الأبوية. تظهر الجهات التنظيمية وإعلانات الشركة أن سؤال المساءلة هو ما إذا كانت المنصة وفرت حماية كافية في…
خدمات سحابية عالمية
واتساب يحوّل إساءة استخدام برامج التجسس إلى اختبار للمساءلة في الثقة بنقطة النهاية
واتساب هو قضية مخاطر ومساءلة لأن خدمة مراسلة معروفة بالتشفير من طرف إلى طرف واجهت حدًا مختلفًا للثقة: نقطة النهاية ومكدس المكالمات والبنية التحتية للمنصة التي يمكن إساءة استخدامها قبل قراءة أي رسالة على الإطلاق. يوضح السجل العام حول CVE-2019-3568 ودعوى واتساب ضد NSO Group…