الموضوع
أتمتة الأمان
ضمن وجه الموضوع، يربط ذكاء الموضوع أتمتة الأمان المقالات التي تشترك في موضوع معين أو تركيز إشارة أو موضوع مراقبة. تقدم الصفحة للقراء مسارًا أكثر ثراءً عبر التقارير ذات الصلة، وأدلة المصادر، والفاعلين في السوق، وتأثيرات البنية التحتية، مع سياق كافٍ لفهم أهمية الموضوع عبر تحركات الشركات، وقرارات الحوكمة، والتعرض الإقليمي، والمخاطر التشغيلية. يمكن للقراء مقارنة الإشارات المتكررة، والمنظمات المتأثرة، والأدلة العامة، وسياق السوق، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وأسئلة التخطيط الاستراتيجي الكامنة وراء الموضوع بدلاً من التوقف عند قائمة رقيقة من المقالات المطابقة. يشرح ما يغطيه الموضوع، وما هي الجهات الفاعلة في البنية التحتية أو السياسات المعنية، وما الأدلة التي تدعم التغطية، ولماذا قد يكون الموضوع مهمًا للمشغلين والعملاء والمستثمرين والقراء المهتمين بالسياسات.
خدمات سحابية عالمية
نورسك هايدرو تجعل أدلة إعادة بناء ERP اختبارًا لمساءلة التعافي الصناعي
أظهر تعافي نورسك هايدرو من هجوم LockerGoga أن الشركة الصناعية يمكنها استئناف الإنتاج قبل استعادة الثقة الكاملة في سجل الأعمال. سؤال المساءلة هو من سيطر على أدلة إعادة بناء الخادم، والتوفيق اليدوي للإنتاج، وسلامة طلبات العملاء، واسترداد التأمين، والدليل على أن أنظمة ERP والإدارة…
خدمات سحابية عالمية
Southwest جعلت من دين استعادة الطاقم اختبارًا للمساءلة عن تعويض الركاب
عادة ما يُلخص تعطيل عطلة ديسمبر 2022 لشركة Southwest على أنه فشل في جدولة الطاقم بعد طقس شديد. لكن مشكلة المساءلة الأعمق هي دين الاسترداد: بمجرد أن توقفت معلومات موقع الطاقم وموضع الطائرة والتواصل مع العملاء ومعالجة الأمتعة والمبالغ المستردة والتعويضات والإثبات التنظيمي عن…
المؤسسات العالمية
NHS WannaCry جعل حوكمة التصحيح المحلية اختبارًا للمساءلة عن إلغاء الرعاية
لم يحوِّل WannaCry المخاطر السيبرانية لهيئة الخدمات الصحية الوطنية إلى قضية تتعلق بسلامة المرضى في مايو 2017؛ بل كشف أن المشكلة كانت موجودة بالفعل. جعل الهجوم قرارات التصحيح المحلية، واستثناءات الأنظمة غير المدعومة، والتنبيهات الوطنية، وقيود أجهزة التشخيص، وسجلات الرعاية الملغاة…
المؤسسات العالمية
هيئة الخدمات الصحية الأيرلندية جعلت الإبلاغ عن تعافي الفدية اختبارًا للمساءلة في استمرارية الرعاية السريرية
هجوم فدية هيئة الخدمات الصحية الأيرلندية عام 2021 جعل الإبلاغ عن التعافي جزءًا من تقديم الرعاية. لم يكن الجمهور بحاجة لسماع أن الخوادم تُستعاد فحسب، بل كان المرضى والأطباء والمستشفيات والهيئات العامة ودافعو الضرائب بحاجة لمعرفة أي الخدمات آمنة، وأي العمليات اليدوية تحمل الرعاية،…
خدمات سحابية عالمية
SolarWinds جعلت بيانات مخاطر الأمن اختبار المساءلة في الإفصاح عن الأدلة
SolarWinds هي حالة مخاطر ومساءلة لأن قضية المساءلة ليست فقط أن نظام البناء تم اختراقه؛ بل ما إذا كانت أوصاف المخاطر وادعاءات التحكم وبيانات المعالجة مرتبطة بأدلة قابلة للتحقق بدلاً من لغة الثقة. السجل العام مهم للعملاء والوكالات والمستثمرين ومشتري البرامج والمستجيبين للحوادث…
خدمات سحابية عالمية
Progress MOVEit جعل سلاسل إخطار العملاء اختبارًا للمساءلة في النقل المُدار
Progress MOVEit هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن برنامج النقل المُدار هو مرحّل للسجلات الحساسة للآخرين، لذا يجب على البائع وكل مشغل إثبات من عرف ماذا، ومتى عرف، ومدى سرعة تحديد الملفات المكشوفة والعملاء. السجل العام مهم للموظفين وأعضاء المعاشات والهيئات العامة…
خدمات سحابية عالمية
OKTA جعلت أدلة رمز الدعم اختبارًا للمساءلة على حدود الهوية
OKTA هي حالة مخاطر ومساءلة لأن موفر الهوية يمكن أن يكون خارج المستأجر الإنتاجي للعميل مع قطع أثرية تسمح للمهاجم بالاقتراب. السجل العام مهم للجهات المعنية الذين يحتاجون أدلة أن راحة الدعم لم تتحول إلى نقل للتحكم.
خدمات سحابية عالمية
Microsoft Storm-0558 جعل الاحتفاظ بالسجلات وإثبات الرموز اختبارًا للمساءلة السحابية
Microsoft Storm-0558 هي قضية مخاطر ومساءلة لأن مشكلة المساءلة هي أن عملاء السحابة لا يمكنهم إعادة بناء فشل الرموز من جانب المزود بشكل مستقل ما لم يحتفظ المزود بالسجلات اللازمة للإثبات ويكشفها ويشرحها. السجل العام مهم للوكالات الحكومية والمستأجرين من الشركات وفرق الأمن…
خدمات سحابية عالمية
Snowflake جعلت إفتراضيات المصادقة متعددة العوامل للعملاء اختبارًا للمساءلة في سحابة البيانات
Snowflake قضية مخاطر ومساءلة: الإفتراضيات من المزود وضوابط العملاء وأدلة التحقيق جعلت إساءة بيانات الاعتماد أصعب. السجل العام مهم للعملاء وأصحاب البيانات وفرق الأمن ومجالس الإدارة.
المؤسسات العالمية
جعلت ASCENSION HEALTH التوفيق في فترة التوقف اختبارًا للمساءلة في استمرارية الرعاية
ASCENSION HEALTH هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن حادثة إلكترونية في المستشفى لا تنتهي بعودة الشاشات؛ الدليل الحقيقي هو ما إذا كانت الأعمال الورقية والهاتف والصيدلية والطلبات والفواتير التي تم إنشاؤها أثناء فترة التوقف قد تمت تسويتها دون إخفاء مخاطر المرضى أو تحويل…
المؤسسات العالمية
جعلت Transport for London استعادة هوية الركاب اختبارًا للمساءلة العامة
Transport for London هي حالة مخاطر ومساءلة لأن بيانات هوية النقل العام ليست اختيارية: يحتاج الناس إلى الأسعار والتصاريح المخفضة واسترداد الأموال وسجلات الرحلات، لذا يجب على السلطة توضيح ما تغير مع الحفاظ على موثوقية الخدمة.
الاتصالات الوطنية العالمية
Comcast جعلت إبطال جلسة CitrixBleed اختبارًا لمساءلة بيانات العملاء
Comcast هي قضية مخاطرة ومساءلة لأن القضية هي أن إشعار العملاء في الاتصالات غير مكتمل إذا عالج ثغرة رمز الجلسة كحدث تصحيح عادي؛ يحتاج العملاء إلى معرفة كيف تم احتواء التعرض، وليس فقط تحديث البرنامج. السجل العام مهم لعملاء Xfinity، منظمي الاتصالات، فرق أمن الحسابات، مديري الثغرات،…
المؤسسات العالمية
جعلت Dell حدود معدل بوابة العملاء اختباراً للمساءلة بالأدلة
تعتبر Dell حالة مخاطر ومساءلة لأن مشكلة المساءلة هي أن بوابات العملاء مصممة للراحة، لكن المساءلة تتطلب أدلة على أن التصريح وحدود المعدل والتحقق من الشريك وتقليل الحقول صُممت لمواجهة الأتمتة العدائية. السجل العام مهم للعملاء وفرق الدعم وفرق الاحتيال ومدراء التجارة الإلكترونية…
خدمات سحابية عالمية
Salesforce تجعل حوكمة رمز OAuth في Drift اختبارًا للمساءلة في تكامل SaaS
Salesforce, Inc. هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن سلطة OAuth المخولة يمكن أن تعيش أكثر من سبب العمل لمنحها، لذلك يحتاج العملاء ومزودو المنصات إلى أدلة على انضباط النطاق وسرعة الإلغاء ومراقبة التكامل. السجل العام مهم لعملاء Salesforce والشركات الخاضعة للتنظيم وفرق…
خدمات سحابية عالمية
AnyDesk جعلت تدوير شهادة توقيع الرمز اختباراً للمساءلة في الوصول عن بُعد
AnyDesk Software GmbH هي حالة مساءلة ومخاطر لأن قضية المساءلة هي أن برنامج الوصول عن بُعد موثوق به لأن العملاء لا يمكنهم فحص كل مسار تحديث؛ عندما يتم اختراق أنظمة البائع، يصبح تدوير الشهادة وتوجيه العملاء واجبات إثبات. تحتاج الشركات الصغيرة والمتوسطة ومزودو الخدمات المدارة…
خدمات سحابية عالمية
TeamViewer جعل حدود المنتج اختبارًا للمساءلة التقنية للشركات
شركة TeamViewer Germany GmbH هي حالة مخاطر ومساءلة لأن مشكلة المساءلة هي أن بائع الاتصال عن بعد لا يمكنه أن يطلب من العملاء قبول حدود المنتج كشعار؛ يجب إثبات الحدود من خلال التقسيم والسجلات والضمانات والتسلسل الزمني الموجه للعملاء. السجل العام مهم للعملاء ومسؤولي الرعاية الصحية…
المؤسسات العالمية
جعلت Cisco صيد مستوى الإدارة لـ IOS XE اختبارًا لمساءلة أجهزة الشبكة
شركة Cisco Systems, Inc. هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن جهاز التوجيه أو المحول يمكنه الاستمرار في تمرير حركة المرور بعد الاختراق، لذا لا يمكن للتعافي أن يتوقف عند أرقام الإصدارات؛ يجب أن يثبت أن مستوى الإدارة والمستخدمين والتكوين وصورة الجهاز موثوقة. السجل العام…
خدمات سحابية عالمية
جعلت Palo Alto اختراق GlobalProtect الجذري اختبارًا للمساءلة حول إعادة بناء جدار الحماية
شركة Palo Alto Networks, Inc هي حالة مخاطر ومساءلة لأن قضية المساءلة تكمن في أن جدار الحماية هو نقطة ثقة؛ فبمجرد أن يصل الاستغلال إلى تنفيذ الأوامر أو مستوى الجذر، يجب على المؤسسة أن تثبت ما إذا كان التصحيح العاجل كافيًا أو أن إعادة البناء وتدوير بيانات الاعتماد ضروريان. السجل…
خدمات سحابية في أوروبا والشرق الأوسط
ESET وانضباط حالة نقطة النهاية الموثوقة
اكتسبت ESET سمعة طويلة في أبحاث البرمجيات الخبيثة وحماية نقاط النهاية الفعالة، لكن هذه السمعة ليست كافية لنظام أمني تجاري فعال. بالنسبة للمسؤولين، ومزودي الخدمات المُدارة، وفرق الأمن، السؤال أضيق وأصعب: هل تستطيع ESET الحفاظ على كل جهاز محمي في حالة تكون مرئية، ومحدثة، وقابلة…
خدمات سحابية في أوروبا والشرق الأوسط
قوة Darktrace تقاس بقرار الشذوذ
لا تكمن دعوى Darktrace في أن الذكاء الاصطناعي يمكنه إزالة المخاطر السيبرانية. بل إن دعواها الأكثر قابلية للاختبار هي أن نظامًا مُدرَّبًا على السلوك الاعتيادي لمؤسسة معينة يمكنه تحويل النشاط غير الطبيعي إلى تحقيق قابل للاستخدام أو قرار احتواء بسرعة كافية لإحداث فارق. وهذا يجعل…