تأثير
مرتفع
ضمن وجه تأثير، تسلط تحليلات التأثير مرتفع الضوء على المقالات التي يكون فيها مستوى التأثير المتوقع أو التعرض التشغيلي أو أهمية القرار متشابهًا. يمكن للقراء استخدام الصفحة لفصل تحديثات السوق الروتينية عن إشارات الحوكمة والبنية التحتية والأمن والاستثمار ذات العواقب الأعلى التي قد تؤثر على التخطيط أو المشتريات أو السياسة أو تعرض العملاء. تربط الصفحة نطاق العواقب بالأدلة العامة والمنظمات ذات الصلة والسياق الإقليمي والتبعيات التشغيلية واستمرارية الخدمة والمنافسة وتوقيت الاستثمار والامتثال ومخاطر العملاء. وتساعد القراء على تحديد التطورات التي تستحق مراقبة أعمق، والكيانات الأكثر تعرضًا، وكيف قد تؤثر إشارة على العمليات أو تخطيط السوق.
المؤسسات في أمريكا الشمالية
جعلت Target من بيانات اعتماد المورد اختبارًا لمساءلة مدفوعات التجزئة
Target Corporation هي قضية مخاطر ومساءلة لأن الوصول التشغيلي للطرف الثالث والثقة الداخلية المسطحة ومعالجة التنبيهات والفصل في بيئة الدفع يمكن أن تحول موطئ قدم لمورد إلى ضرر للمستهلك. السجل العام مهم للعملاء والبنوك وشبكات البطاقات ومشغلي التجزئة والبائعين وفرق الأمن والمجالس…
المؤسسات العالمية
جعلت Yahoo توقيت الإفصاح عن الاختراق اختبارًا للمساءلة في هوية المستهلك
Yahoo Inc. هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن الوقت بين الاختراق والمعرفة الداخلية والإفصاح العام والإصلاح القابل للتنفيذ يمكن أن يصبح جزءًا من الضرر عندما تظل بيانات الحساب مفيدة للمهاجمين. السجل العام مهم للمستخدمين وأصحاب حسابات البريد الإلكتروني والمعلنين…
خدمات سحابية عالمية
AWS جعلت إصلاح فهرس S3 اختبارًا للمساءلة في الاعتماد على السحابة
Amazon Web Services هي حالة مخاطر ومساءلة حيث أظهر انقطاع Amazon S3 في فبراير 2017 في US-EAST-1 كيف يمكن لعملية تحكم تخزين واحدة أن تسبب انقطاعًا واسعًا عندما تتداخل التخزين الكائني وبيانات الخدمة وخدمات AWS التابعة والمواقع العامة وافتراضات العملاء في نفس سلسلة الاعتماد.
خدمات سحابية عالمية
Microsoft تجعل استرداد مصادقة Azure AD اختبارًا للمساءلة على مستوى طبقة التحكم
مايكروسوفت هي حالة مخاطرة ومساءلة لأن انقطاع مصادقة Azure Active Directory في سبتمبر 2020 أظهر أن الهوية ليست وظيفة جانبية للإنتاجية السحابية، بل هي طبقة تحكم لـ Microsoft 365 ووصول المسؤولين وسير عمل SaaS للمؤسسات والعمل عن بعد والمدارس والوكالات العامة وعمليات الأمن التي تحتاج…
خدمات سحابية عالمية
Salesforce تجعل حفظ رمز OAuth الخاص بـ Heroku اختبارًا لمساءلة منصة المطورين
شركة Salesforce, Inc. هي حالة من حالات الخطر والمساءلة لأن حادثة تكامل Heroku مع GitHub في 2022 أظهرت كيف يمكن لراحة منصات المطورين أن تركز الوصول إلى كود المصدر خلف ثقة OAuth. ليست القضية فقط أن الرموز سُرقت أو أُلغيت أو دُوّرت. القضية هي ما إذا كان مشغلو المنصات، ومستضيفو كود…
خدمات سحابية عالمية
جعلت Cloudflare نشر قواعد التوجيه اختبارًا للمساءلة في مرونة الشبكة
شركة Cloudflare هي قضية مخاطر ومساءلة لأن انقطاعها في 17 يوليو 2020 حول تغيير تحكم شبكي داخلي إلى حدث توفر للعملاء عبر منصة حافة عالمية. المشكلة العامة ليست فقط أن حركة المرور سقطت ثم عادت. إنها ما إذا كان مزود الشبكة الذي يوفر DNS والأمان والتوصيل وتسريع التطبيقات وتوجيه حركة…
المؤسسات العالمية
جعلت Xerox من إفصاح برمجية الفدية اختبارًا للمساءلة في البنية التحتية للوثائق
شركة Xerox Corporation هي حالة خطر ومساءلة لأن التقارير في 2020 ربطتها بمزاعم برمجية الفدية Maze ونشر بيانات، بينما لم يقدم السجل العام تشريحًا كاملاً. قضية المساءلة هي ما إذا كان مزود البنية التحتية للوثائق قدم أدلة كافية للعملاء حول استمرارية الخدمة ونطاق مخاطر البيانات والفرق…
خدمات سحابية عالمية
Mailgun جعلت إساءة استخدام مفتاح API اختباراً للمساءلة في البريد الإلكتروني المعاملاتي
Mailgun Technologies Inc. هي حالة مخاطرة ومساءلة لأن منصات البريد الإلكتروني المعاملاتي تقع بين أتمتة العملاء وإساءة الاستخدام العامة للبريد الإلكتروني. يمكن أن تحول بيانات اعتماد الإرسال المخترقة أو الممنوحة بإفراط البنية التحتية العادية للتطبيق إلى مشكلة بريد عشوائي وتصيد وسمعة…
خدمات سحابية عالمية
Telegram تجعل الإبلاغ عن الإساءة اختبارًا لمساءلة مسؤولية المنصة
Telegram هي قضية مخاطرة ومساءلة لأن قضية المساءلة تكمن في أن الاتصالات المشفرة أو الموجهة نحو الخصوصية يمكنها أيضًا استضافة توزيع عام وأسطح إساءة، لذا يجب على المسؤولية التمييز بين سرية الرسائل الخاصة والضوابط القابلة للتنفيذ للمنصة. السجل العام مهم للمستخدمين، وضحايا الإساءة،…
خدمات سحابية عالمية
جعلت XERO انقطاعات منصة المحاسبة اختبارًا للمساءلة في استمرارية المؤسسات الصغيرة والمتوسطة
XERO هي حالة خطر ومساءلة لأن المحاسبة السحابية لم تعد مجرد راحة للمكاتب الخلفية للشركات الصغيرة، بل أصبحت المكان الذي تُحفظ فيه الفواتير وأدلة الرواتب والتسوية المصرفية والإقرارات الضريبية وأعمال المستشارين والإيصالات والموافقات وسجلات التدفق النقدي.
المؤسسات في أمريكا الشمالية
اختبار مساءلة البنية التحتية العامة في استعادة FAA لـ NOTAM
FAA هي حالة مخاطر ومساءلة لأن انقطاع NOTAM في يناير 2023 أظهر كيف يمكن لنظام معلومات سلامة قديم أن يصبح خطرًا على الاستمرارية الوطنية عندما لا تكون سلامة البيانات والفصل الاحتياطي وتمويل التحديث وأدلة التعويض مرئية بشكل مستقل. يهم السجل العام للركاب وشركات الطيران والمطارات…
المؤسسات في أمريكا الشمالية
مدينة دالاس جعلت التعافي من هجوم الفدية اختبارًا للمساءلة في الخدمات المدنية
تعتبر مدينة دالاس حالة خطر ومساءلة لأن هجوم الفدية في مايو 2023 أظهر أن ضرر الفدية البلدية يُقاس باستمرارية الوظائف المدنية، وليس فقط بما إذا كانت الخوادم قد استُعيدت في النهاية. السجل العام مهم للمقيمين والشرطة والمحاكم والمكتبات وموظفي المدينة والمسؤولين المنتخبين والموردين…
المؤسسات في أمريكا الشمالية
جعلت Chime إغلاق الحساب وتأخير الاسترداد اختبارًا لمساءلة أموال المستهلك
تعتبر Chime حالة مخاطر ومساءلة لأن الوصول المالي القائم على التطبيقات يمكن أن يصبح مشكلة سيولة للأسر عندما لا تكون ضوابط الاحتيال، وقرارات إغلاق الحساب، وتوقيت الاسترداد، والتصعيد مع البنك الشريك، واستلام أدلة العملاء واضحة بما يكفي للمستهلكين الذين تقع رواتبهم ومزاياهم…
المؤسسات في أمريكا الشمالية
Air Canada جعلت نصيحة استرداد روبوت الدردشة اختبارًا لمسؤولية الأتمتة
Air Canada هي قضية مخاطر ومساءلة لأن روبوت الدردشة لخدمة العملاء أصبح الصوت العملي للشركة عندما اعتمد راكب على نصيحة آلية لاسترداد أسعار الحزن، مما فرض اختبارًا عامًا عما إذا كان يمكن للشركات أن تتنصل من القنوات الآلية التي تصممها وتنشرها وتستفيد منها.
خدمات سحابية عالمية
شوبيفاي تجعل وصول الدعم اختباراً للمساءلة على بيانات التجار
شوبيفاي هي حالة مخاطر ومساءلة لأن لوحة دعم المنصة يمكن أن تصبح حدود ثقة خفية للتجار الذين يعتمدون على المنصة في الاحتفاظ بالطلبات وتفاصيل اتصال العملاء وتكوين المتجر وسجلات التنفيذ وسير عمل الدفع والأدلة التشغيلية. حادثة الموظف الداخلي في فريق الدعم عام 2020 أقل أهمية كمشهد لسوء…
المؤسسات في أمريكا الشمالية
جعلت Block من الاحتفاظ بحق الوصول إلى Cash App Investing اختبارًا للمساءلة في البيانات المالية
تعتبر Block Inc حالة مخاطر ومساءلة لأن حادثة الموظف السابق في Cash App Investing حولت ضوابط إلغاء الوصول العادية إلى اختبار لحوكمة البيانات المالية. السجل العام مهم لأن Block كشفت أن موظفًا سابقًا قام بتنزيل تقارير تحتوي على بعض معلومات عملاء Cash App Investing في الولايات…
المؤسسات في أمريكا الشمالية
KAISER PERMANENTE جعلت بكسلات التتبع اختبارًا لمساءلة البيانات الصحية
KAISER PERMANENTE هي حالة مخاطرة ومساءلة لأن موقع الرعاية الصحية أو التطبيق قد يبدو كبنية تحتية رقمية عادية بينما ينقل بهدوء إشارات سياق المريض عبر أنظمة الإعلانات والتحليلات التي لم تُبنَ للسرية السريرية.
المؤسسات في أمريكا الشمالية
Quest Diagnostics جعلت تعرض مورد AMCA اختبارًا للمساءلة عن البيانات الطبية
Quest Diagnostics هي حالة مخاطر ومساءلة لأنه يمكن للمختبر الاستعانة بمصادر خارجية لأعمال الفوترة والتحصيل، لكن المرضى لا يزالون يعانون من تعرض البيانات الناتج كجزء من علاقة الاختبارات الطبية التي أنتجت البيانات.
خدمات سحابية عالمية
FACEBOOK جعلت Cambridge Analytica اختبارًا لمساءلة بيانات المنصة
FACEBOOK هي قضية مخاطر ومساءلة لأن سجل Cambridge Analytica أظهر كيف يمكن أن تتحول أذونات المطورين لمنصة اجتماعية، والوصول إلى بيانات الأصدقاء، ومراجعة التطبيقات، وإخطار المستخدمين، ووعود الإنفاذ، وضوابط البيانات السياسية إلى أسئلة بنية تحتية مدنية بدلاً من نزاعات سياسات منتج…
التقارير
تاريخ WHOIS وحق إثبات سلسلة السيطرة
يمكن لاستعلام WHOIS أو RDAP الحالي تحديد المنظمة المسجلة اليوم لعنوان ما. لكنه لا يمكنه بمفرده إثبات كيف نشأت هذه الحالة. تتطلب عمليات النقل والاندماج وتغييرات الأسماء والتخصيصات الإرثية والتحديثات المتنازع عليها طبقة إثبات تاريخية: طبقة تحافظ على الأحداث الموثوقة دون تغيير مع…