الموضوع
أتمتة الأمان
ضمن جانب الموضوع، تربط تحليلات موضوع أتمتة الأمان المقالات التي تشترك في موضوع معين أو تركيز إشارة أو موضوع مراقبة. تقدم الصفحة للقراء مسارًا أكثر ثراءً عبر التقارير ذات الصلة، وأدلة المصادر، والفاعلين في السوق، وتأثيرات البنية التحتية، مع سياق كافٍ لفهم أهمية الموضوع عبر تحركات الشركات، وقرارات الحوكمة، والتعرض الإقليمي، والمخاطر التشغيلية. يمكن للقراء مقارنة الإشارات المتكررة، والمنظمات المتأثرة، والأدلة العامة، وسياق السوق، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وأسئلة التخطيط الاستراتيجي الكامنة وراء الموضوع بدلاً من التوقف عند قائمة رقيقة من المقالات المطابقة. يشرح ما يغطيه الموضوع، وما هي الجهات الفاعلة في البنية التحتية أو السياسات المعنية، وما الأدلة التي تدعم التغطية، ولماذا قد يكون الموضوع مهمًا للمشغلين والعملاء والمستثمرين والقراء المهتمين بالسياسات.
المؤسسات العالمية
NHS WannaCry يحول حوكمة التصحيح المحلية إلى اختبار للمساءلة عن إلغاء الرعاية
لم يحوّل WannaCry مخاطر الأمن السيبراني لهيئة الخدمات الصحية الوطنية إلى قضية سلامة المرضى في مايو 2017؛ بل كشف أن المشكلة كانت موجودة بالفعل. جعلت هذه الفاشية قرارات التصحيح المحلية، واستثناءات الأنظمة غير المدعومة، والتنبيهات الوطنية، وقيود أجهزة التشخيص، وسجلات الرعاية الملغاة…
المؤسسات العالمية
جعلت HSE أيرلندا من الإبلاغ عن استرداد الفدية اختبارًا للمساءلة السريرية
جعل هجوم فدية HSE في أيرلندا عام 2021 الإبلاغ عن الاسترداد جزءًا من تقديم الرعاية. لم يكن الجمهور بحاجة لسماع أن الخوادم تُستعاد فحسب، بل كان المرضى والأطباء والمستشفيات والهيئات العامة بحاجة لمعرفة الخدمات الآمنة والعمليات اليدوية التي تحمل الرعاية.
خدمات سحابية عالمية
SolarWinds جعلت بيانات المخاطر الأمنية اختبارًا للمساءلة في الإفصاح عن الأدلة
قضية SolarWinds تتعلق بالمساءلة، ليس فقط لأن نظام البناء تم اختراقه، ولكن لأن أوصاف المخاطر وادعاءات التحكم وبيانات التصحيح كانت مرتبطة بأدلة قابلة للتحقق بدلاً من لغة الثقة. السجل العام مهم للعملاء والهيئات التنظيمية والمستثمرين ومشتري البرامج والمستجيبين للحوادث والمديرين وقادة…
خدمات سحابية عالمية
Progress MOVEit جعلت سلاسل إشعار العملاء اختبار مساءلة لنقل الملفات المُدارة
Progress MOVEit هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن برنامج نقل الملفات المُدار هو مرحل للسجلات الحساسة للآخرين، لذا يجب على البائع وكل مشغل إثبات من عرف ماذا ومتى عرفوا ذلك ومدى سرعة تحديد الملفات والعملاء المكشوفين. السجل العام مهم للموظفين وأعضاء المعاشات والوكالات…
خدمات سحابية عالمية
Okta جعلت أدلة رموز الدعم اختبارًا للمساءلة حول حدود الهوية
تعد Okta حالة خطر ومساءلة لأن قضية المساءلة هي أن موفر الهوية يمكن أن يكون تقنيًا خارج بيئة الإنتاج الخاصة بالعميل مع الاحتفاظ بأدوات تسمح للمهاجم بالاقتراب من تلك البيئة. السجل العام مهم للعملاء والمسؤولين والمستخدمين النهائيين والمستجيبين للحوادث وموظفي الدعم وفرق الأمان الذين…
خدمات سحابية عالمية
Microsoft Storm-0558 جعل الاحتفاظ بالسجلات وإثبات الرمز المميز اختبارًا للمساءلة السحابية
Microsoft Storm-0558 هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن عملاء السحابة لا يمكنهم إعادة بناء فشل الرمز المميز من جانب المزود بشكل مستقل ما لم يحتفظ المزود بالسجلات اللازمة للإثبات ويعرضها ويشرحها. السجل العام مهم للوكالات الحكومية والمستأجرين المؤسسيين وفرق الأمن…
خدمات سحابية عالمية
Snowflake تجعل إعدادات MFA الافتراضية للعملاء اختبارًا للمساءلة في السحابة البياناتية
Snowflake هي حالة مخاطر ومساءلة لأن قضية المساءلة ليست فقط ما إذا تم اختراق Snowflake نفسها؛ بل ما إذا كانت الإعدادات الافتراضية من جانب المزود، وضوابط العميل، وأدلة التحقيق جعلت إساءة استخدام بيانات الاعتماد أكثر صعوبة في الاستمرار وأسهل في الإثبات. السجل العام مهم للعملاء،…
المؤسسات العالمية
جعلت Ascension تسوية وقت التوقف اختبارًا للمساءلة في استمرارية الرعاية
تعتبر ASCENSION HEALTH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن حادثة إلكترونية في المستشفى لا تنتهي عند عودة الشاشات؛ الدليل الحقيقي هو ما إذا كان العمل الورقي والهاتفي والصيدلاني والطلبي والفواتيري الذي تم إنشاؤه أثناء وقت التوقف يتم تسويته دون إخفاء مخاطر المريض أو تحويل…
المؤسسات العالمية
Transport for London جعلت استرداد هوية الركاب اختبارًا للمساءلة في الخدمة العامة
تعتبر Transport for London حالة مخاطر ومساءلة، لأن قضية المساءلة تتمثل في أن بيانات هوية النقل العام ليست اختيارية: يحتاج الأشخاص إلى الأجور والتصاريح والمبالغ المستردة وسجلات الرحلات، لذا يتعين على السلطة شرح ما تغير مع الحفاظ على موثوقية الخدمة. السجل العام مهم للركاب ومستخدمي…
الاتصالات الوطنية العالمية
Comcast جعلت إبطال جلسة CitrixBleed اختباراً للمساءلة عن بيانات العملاء
تعتبر Comcast حالة من المخاطر والمساءلة لأن مشكلة المساءلة تكمن في أن إشعار عميل الاتصالات غير مكتمل إذا تعامل مع ثغرة رمز الجلسة كحدث تصحيح عادي؛ يحتاج العملاء إلى معرفة كيف تم احتواء التعرض، وليس فقط أن البرنامج تم تحديثه. السجل العام مهم لعملاء Xfinity ومنظمي الاتصالات وفرق…
المؤسسات العالمية
Dell تجعل حدود معدل بوابة العملاء اختبارًا للمساءلة بالأدلة
Dell هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن بوابات العملاء مصممة للراحة، لكن المساءلة تتطلب أدلة على أن التفويض وحدود المعدل والتحقق من الشريك وتقليل الحقول كانت مبنية للأتمتة العدائية. السجل العام مهم للعملاء وفرق الدعم وفرق الاحتيال ومديري التجارة الإلكترونية ومحامي…
خدمات سحابية عالمية
جعلت Salesforce حوكمة توكن OAuth في Drift اختبارًا للمساءلة في تكامل SaaS
إن Salesforce, Inc. هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن سلطة OAuth المفوضة يمكن أن تعيش بعد السبب التجاري لمنحها، لذلك يحتاج العملاء ومقدمو المنصات إلى دليل على انضباط النطاق وسرعة الإلغاء ومراقبة التكامل. السجل العام مهم لعملاء salesforce والشركات المنظمة وفرق عمليات…
خدمات سحابية عالمية
AnyDesk جعلت تدوير شهادة التوقيع اختبارًا للمساءلة في الوصول عن بُعد
شركة AnyDesk Software GmbH هي حالة مخاطر ومساءلة لأن قضية المساءلة تتمثل في أن برنامج الوصول عن بُعد موثوق لأن العملاء لا يستطيعون فحص كل مسار تحديث؛ عندما تتعرض أنظمة البائع للاختراق، يصبح تدوير الشهادة وتوجيه العملاء واجبات إثبات.
خدمات سحابية عالمية
TeamViewer جعلت حدود المنتج اختبار المساءلة لتكنولوجيا المعلومات المؤسسية
تعتبر TeamViewer Germany GmbH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن بائع الاتصال عن بعد لا يمكنه أن يطلب من العملاء قبول حدود المنتج كشعار؛ يجب إثبات الحدود من خلال التجزئة والسجلات والضمان والتسلسل الزمني المواجه للعميل. السجل العام مهم للعملاء ومسؤولي الرعاية الصحية ومقدمي…
المؤسسات العالمية
Cisco تجعل صيد مستوى الإدارة في IOS XE اختبارًا للمساءلة لأجهزة الشبكة
تعتبر شركة Cisco Systems, Inc. حالة مخاطر ومساءلة لأن قضية المساءلة هي أن جهاز التوجيه أو المحول يمكنه الاستمرار في تمرير حركة المرور بعد الاختراق، لذلك لا يمكن أن يتوقف التعافي عند أرقام الإصدارات؛ بل يجب إثبات أن مستوى الإدارة والمستخدمين والتكوين وصورة الجهاز موثوقة. السجل…
خدمات سحابية عالمية
بالو ألتو تجعل اختراق جذر GlobalProtect اختبار مساءلة لإعادة بناء جدار الحماية
شركة بالو ألتو نيتووركس هي حالة مخاطر ومساءلة لأن جدار الحماية هو مرجع ثقة؛ بمجرد أن يصل الاستغلال إلى تنفيذ أوامر أو قلق على مستوى الجذر، يجب على المؤسسة إثبات ما إذا كان الإصلاح العاجل كافياً أم أن إعادة البناء وتدوير الشهادات مطلوبة. السجل العام مهم للمؤسسات والوكالات الحكومية…
خدمات سحابية في أوروبا والشرق الأوسط
ESET وانضباط حالة نقطة النهاية الموثوقة
لقد اكتسبت ESET سمعة طويلة في أبحاث البرمجيات الخبيثة والحماية الفعالة لنقاط النهاية، لكن هذه السمعة ليست نظام أمن تجاري يعمل. بالنسبة للمسؤولين ومزودي الخدمات المدارة وفرق الأمن، السؤال أضيق وأصعب: هل تستطيع ESET الحفاظ على كل جهاز محمي في حالة مرئية وحالية وقابلة للتنفيذ…
خدمات سحابية في أوروبا والشرق الأوسط
قوة Darktrace ليست إلا بقوة قرار الشذوذ
ادعاء Darktrace ليس أن الذكاء الاصطناعي يمكن أن يجعل المخاطر السيبرانية تختفي. ادعاؤه الأكثر قابلية للاختبار هو أن النظام المدرب على السلوك العادي لمنظمة معينة يمكنه تحويل النشاط غير الطبيعي إلى تحقيق قابل للاستخدام أو قرار احتواء بالسرعة الكافية لتكون ذات أهمية. وهذا يجعل…
خدمات سحابية في أمريكا الشمالية
يجب على Qualys أن تفوز بقرار المعالجة، وليس بمسابقة جمال الماسح الضوئي
غالبًا ما تُقدم Qualys كمنصة لإدارة الثغرات، لكن الاختبار العملي أضيق وأصعب: ما إذا كان جرد الأصول وترتيب المخاطر وتوجيه الملكية وضوابط الاستثناءات وأدلة الإغلاق موثوقًا بها بما يكفي لاختيار الفرق لعمل المعالجة الصحيح مرارًا وتكرارًا. تغطية الماسح الضوئي مهمة، لكن القيمة التجارية…
خدمات سحابية في أمريكا الشمالية
تقاس Secureworks بسجل الإجراءات، لا بعدد التنبيهات
تعد Secureworks وعدًا يبدو بسيطًا حتى يصل إلى مكتب أمن حقيقي: تحريك إشارة مشبوهة بما يكفي عبر القياس عن بعد والفرز والأدلة وعدم اليقين والسلطة بحيث يمكن للعميل قبول إجراء أمني دون تخمين ما حدث بعد ذلك. لذلك، لا يتم الحكم على Taegis XDR وخدمة الكشف والاستجابة المدارة من…