تأثير
مرتفع
ضمن وجه تأثير، تسلط تحليلات التأثير مرتفع الضوء على المقالات التي يكون فيها مستوى التأثير المتوقع أو التعرض التشغيلي أو أهمية القرار متشابهًا. يمكن للقراء استخدام الصفحة لفصل تحديثات السوق الروتينية عن إشارات الحوكمة والبنية التحتية والأمن والاستثمار ذات العواقب الأعلى التي قد تؤثر على التخطيط أو المشتريات أو السياسة أو تعرض العملاء. تربط الصفحة نطاق العواقب بالأدلة العامة والمنظمات ذات الصلة والسياق الإقليمي والتبعيات التشغيلية واستمرارية الخدمة والمنافسة وتوقيت الاستثمار والامتثال ومخاطر العملاء. وتساعد القراء على تحديد التطورات التي تستحق مراقبة أعمق، والكيانات الأكثر تعرضًا، وكيف قد تؤثر إشارة على العمليات أو تخطيط السوق.
خدمات سحابية عالمية
ريتول جعلت سير عمل دعم MFA اختبارًا للمساءلة في الهندسة الاجتماعية
تحول حادثة الهندسة الاجتماعية التي تعرضت لها ريتول في 2023 إلى قضية مساءلة في أتمتة المؤسسات، لأن مسار الفشل لم يتوقف عند موظف واحد تم اختراقه. قالت ريتول إن المهاجم جمع بين التصيد عبر الرسائل النصية ومكالمة هاتفية وبوابة هوية مزيفة ورمز لمرة واحدة وأسرار مصادقة متزامنة مع…
خدمات سحابية عالمية
OneLogin جعل تسرب مفتاح AWS اختبارًا للمساءلة في مزود الهوية
OneLogin هي قضية مخاطر ومساءلة لأن حادث مفتاح AWS في مايو 2017 أظهر كيف يمكن لمزود الهوية السحابية تحويل تعرض بيانات اعتماد واحدة إلى مشكلة إعادة تعيين سلسلة الثقة للعملاء بأكملها. السجل العام مهم للعملاء من المؤسسات والموظفين ومسؤولي SaaS وأصحاب التطبيقات اللاحقة وفرق الأمن…
المؤسسات العالمية
British Library تجعل استعادة هجوم الفدية اختبارًا لاستمرارية الخدمة العامة الثقافية
تعد British Library حالة مخاطر ومساءلة لأن هجوم الفدية في أكتوبر 2023 أظهر أن المؤسسات الثقافية تدير الآن خدمات عامة رقمية حيوية يجب الحكم على استمراريتها من خلال الوصول إلى المجموعات وسير العمل البحثي والتواصل العام وإدارة البيانات والأدلة على إعادة البناء المرن بدلاً من استعادة…
المؤسسات في أمريكا الشمالية
جعلت مدينة أتلانتا استرداد SamSam اختبارًا للمساءلة في الخدمات البلدية
مدينة أتلانتا هي قضية مخاطر ومساءلة حيث أظهر هجوم SamSam في مارس 2018 كيف تتحول الديون التكنولوجية للحكومة المحلية إلى تأخير في الخدمات العامة ومشتريات طارئة وعبء على السكان وتكاليف على دافعي الضرائب. السجل العام مهم للسكان وموظفي المدينة والمحاكم وفرق السلامة العامة والمسؤولين…
المؤسسات في أمريكا الشمالية
بالتيمور جعلت التعافي من الفدية اختبارًا للمساءلة عن نقل التكاليف المدنية
مدينة بالتيمور هي حالة مخاطر ومساءلة لأن تعطل الفدية في 2019 أظهر كيف يمكن دفع الضرر السيبراني البلدي من خلال المعاملات المدنية المتأخرة والمعالجة الطارئة وعدم اليقين العام والتعافي الممول من دافعي الضرائب حتى عندما يظل مسار الاختراق الأصلي مرئيًا جزئيًا فقط في السجل العام.…
خدمات سحابية عالمية
VFEmail جعل استقلالية النسخ الاحتياطي اختبارًا للمساءلة في خدمة البريد الإلكتروني
VFEmail هي حالة مخاطر ومساءلة لأن هجومها التدميري في 2019 أظهر كيف يمكن لمزود بريد إلكتروني صغير مستضاف أن يصبح بنية تحتية للاستمرارية للمستخدمين والشركات الصغيرة والمرسلين والمستلمين والمديرين عندما تكون بيانات صندوق البريد واستقلالية النسخ الاحتياطي وأدلة الاسترداد واتصالات…
المؤسسات في أمريكا الشمالية
Knight Capital جعلت التراجع عن النشر اختبارًا للمساءلة في التحكم بالسوق
Knight Capital Group هي قضية مخاطر ومساءلة لأن حادثة التداول في أغسطس 2012 أظهرت كيف يمكن أن يصبح فشل نشر البرمجيات فشلًا في التحكم بالسوق عندما تكون إدارة الإصدارات، وإزالة الأكواد الخاملة، وحدود المخاطر قبل التداول، والإشراف في الوقت الفعلي، وسلطة مفتاح الإيقاف غير قوية بما…
مركز بيانات عالمي
Equinix تحوّل الإفصاح عن هجوم الفدية إلى اختبار لمساءلة استمرارية الاستضافة
قضية Equinix هي قضية مخاطرة ومساءلة لأن إفصاحها عن هجوم الفدية في 2020 اختبر ما إذا كان مشغل الاستضافة المشتركة العالمي يستطيع إثبات أن الأنظمة المؤسسية المخترقة كانت منفصلة عن أسطح الاستمرارية المواجهة للعملاء التي تحافظ على تشغيل مراكز البيانات والربط البيني والخدمات المُدارة…
المؤسسات العالمية
ديلويت تجعل اختراق نظام البريد الإلكتروني اختبارًا للمساءلة في إشعار بيانات العميل
ديلويت هي حالة مخاطر ومساءلة لأن التقارير العامة في عام 2017 ذكرت أن المهاجمين تمكنوا من الوصول إلى منصة بريد إلكتروني تحتوي على اتصالات ومرفقات العملاء، مما حول فشل الوصول المميز الداخلي إلى اختبار لسرية الخدمات المهنية، ونطاق بيانات العملاء، وأدلة الإشعار، وإدارة البريد…
المؤسسات في أمريكا الشمالية
Desjardins جعلت الوصول الداخلي اختبارًا للمساءلة في حوكمة البيانات المالية
Desjardins هي قضية مخاطر ومساءلة لأن الاختراق المرتبط بالموظف في 2019 أظهر كيف يمكن أن تتعرض بيانات الهوية المالية من خلال مسارات الوصول العادية، والأقراص المشتركة، وسير عمل التسويق، وثغرات الاحتفاظ، وضعف ضوابط التصدير. المسألة ليست فقط أن موظفًا واحدًا تصرف خارج التصريح. المسألة…
المؤسسات العالمية
جعلت Experian South Africa التحقق من طالب البيانات اختبارًا للمساءلة في بيانات الائتمان
تجربة Experian South Africa هي حالة مخاطر ومساءلة لأن حادثة طالب البيانات الاحتيالية لعام 2020 أظهرت أن أمن مكاتب الائتمان ليس مجرد مشكلة جدار حماية. يمكن لعملية التحقق من العميل في المكتب أن تصبح عنصر الأمان الرئيسي عندما يكون المنتج الذي يتم إصداره هو بيانات الائتمان والاتصال…
خدمات سحابية عالمية
PageUp جعلت بيانات التوظيف اختباراً للمساءلة عن خروقات SaaS
PageUp هي قضية مخاطر ومساءلة لأن خرق منصة التوظيف في 2018 أظهر كيف يمكن لمزود برامج الموارد البشرية أن يصبح حارس الأدلة لمقدمي الطلبات وأرباب العمل والجامعات والهيئات العامة والمسؤولين عن التوظيف في الوقت نفسه. لا تقتصر المسألة على ما إذا كان المهاجمون قد نسخوا البيانات، بل تكمن…
المؤسسات في أمريكا الشمالية
Wawa: برمجيات بطاقات الدفع الخبيثة واختبار مساءلة تجزئة التجزئة
Wawa هي حالة مخاطر ومساءلة لأن حادثة البرمجيات الخبيثة لبطاقات الدفع عام 2019 أظهرت كيف يمكن لسلسلة متاجر صغيرة أن تحول مضخات الوقود ونقاط الدفع في المتجر ومعالجي الدفع ومصدري البطاقات والعملاء إلى نظام تصحيح مشترك. القضية ليست فقط أن البرمجيات الخبيثة أثرت على معلومات بطاقات…
المؤسسات في أمريكا الشمالية
Sony Pictures تجعل إعادة بناء محطات العمل اختبار مساءلة للهجمات التدميرية
Sony Pictures هي قضية مخاطرة ومساءلة لأن الهجوم الإلكتروني التدميري لعام 2014 حوّل إعادة بناء نقاط النهاية، والوصول المميز، وفصل النسخ الاحتياطية، وإشعار الموظفين، والإسناد العام، وقرارات استمرارية الأعمال إلى أسئلة أدلة. وتتعلق المساءلة بمن كان لديه سيطرة عملية على تعزيز نقاط…
المؤسسات في أمريكا الشمالية
LifeLabs تجعل حماية بيانات المختبرات اختبارًا للمساءلة التنظيمية
LifeLabs هي حالة مخاطر ومساءلة لأن هجومها الإلكتروني في عام 2019 كشف الفرق بين دفع ثمن الاستجابة للاختراق وإثبات أن سير عمل بيانات المختبر قد تم إصلاحه. لا تقتصر القضية على تأثر المعلومات الشخصية وبعض نتائج الاختبارات المختبرية فحسب، بل تتعلق بما إذا كان مزود خدمة البيانات الصحية…
المؤسسات في أمريكا الشمالية
نيمان ماركوس تجعل ضوابط الدفع في التجزئة اختبارًا طويل الأمد للمساءلة عن الاختراقات
نيمان ماركوس هي حالة خطر ومساءلة لأن اختراق بطاقات الدفع في 2013 أظهر كيف يمكن لحادثة برمجيات خبيثة في نقاط البيع أن تتحول إلى اختبار طويل الأمد للرقابة عندما يتعين على الكشف والتجزئة والاستعداد الجنائي وإخطار العملاء والتنسيق مع شبكات البطاقات والتزامات أمان الدفع بعد الاختراق…
المؤسسات العالمية
Global Payments تحول اختراق معالج الدفع إلى اختبار للمساءلة في النظام البيئي للبطاقات
Global Payments هي حالة للمخاطر والمساءلة لأن اختراق نظام المعالجة في عام 2012 أظهر كيف يمكن لمعالج الدفع أن ينقل الأعمال التشغيلية وجهد المعالجة عبر التجار والمصدرين والمستحوذين وشبكات البطاقات والمستهلكين والمنظمين والمقيمين وفرق الأمان عندما تكون البيئة المخترقة بين أطراف…
المؤسسات العالمية
TSB جعل ترحيل الخدمات المصرفية اختبارًا للمساءلة في وصول العملاء
TSB Bank plc هي قضية مخاطر ومساءلة لأن ترحيلها في 2018 من تقنية Lloyds Banking Group القديمة إلى منصة جديدة مرتبطة بـ Sabadell حوّل برنامج تحول خاص إلى اختبار عام لوصل العملاء واستمرارية الدفع وإشراف الموردين والرقابة التنفيذية ومرونة الفروع والاستجابة للاحتيال ومعالجة الشكاوى…
المؤسسات العالمية
فيزا أوروبا جعلت استعادة انقطاع خدمة بطاقات الدفع اختبارًا للمساءلة عن التسوية
شركة Visa Europe Limited هي حالة مخاطر ومساءلة، حيث أظهر انقطاع خدمة بطاقات الدفع في يونيو 2018 كيف يمكن أن ينقل الفشل الجزئي في نظام التصريح الأعمال التشغيلية عبر المستهلكين والتجار والمصدرين والمستحوذين. السجل العام مهم للأفراد والشركات الذين يحتاجون إلى دليل على أن معاملات…
خدمات سحابية عالمية
Zoom: استرداد انقطاع التوثيق اختبار لاستمرارية العمل عن بُعد والمساءلة
Zoom هي قضية مخاطر ومساءلة لأن انقطاع بدء الاجتماعات وتوثيق الموقع الإلكتروني في أغسطس 2020 اختبر ما إذا كانت منصة التعاون التي أصبحت بنية تحتية للعمل والمدارس والمحاكم والرعاية الصحية والوكالات العامة يمكنها إثبات استعادة الخدمة دون تحويل الاستمرارية المؤسسية إلى مشكلة حل بديل…