الموضوع
أتمتة الأمان
ضمن جانب الموضوع، تربط تحليلات موضوع أتمتة الأمان المقالات التي تشترك في موضوع معين أو تركيز إشارة أو موضوع مراقبة. تقدم الصفحة للقراء مسارًا أكثر ثراءً عبر التقارير ذات الصلة، وأدلة المصادر، والفاعلين في السوق، وتأثيرات البنية التحتية، مع سياق كافٍ لفهم أهمية الموضوع عبر تحركات الشركات، وقرارات الحوكمة، والتعرض الإقليمي، والمخاطر التشغيلية. يمكن للقراء مقارنة الإشارات المتكررة، والمنظمات المتأثرة، والأدلة العامة، وسياق السوق، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وأسئلة التخطيط الاستراتيجي الكامنة وراء الموضوع بدلاً من التوقف عند قائمة رقيقة من المقالات المطابقة. يشرح ما يغطيه الموضوع، وما هي الجهات الفاعلة في البنية التحتية أو السياسات المعنية، وما الأدلة التي تدعم التغطية، ولماذا قد يكون الموضوع مهمًا للمشغلين والعملاء والمستثمرين والقراء المهتمين بالسياسات.
خدمات سحابية عالمية
Okta جعلت القطع الأثرية للدعم اختبارًا للمساءلة على حدود الثقة مع الأطراف الثالثة
أظهر اختراق نظام دعم Okta في 2023 أن ثقة مزود الهوية لا تتوقف عند خدمة المصادقة نفسها. يمكن لملفات استكشاف الأخطاء التي يحملها العملاء، وسير عمل حالات الدعم، والقطع الأثرية للجلسات، والبنية التحتية للدعم من طرف ثالث، وتوقيت الإخطار أن تصبح جميعها جزءًا من حدود الهوية الوظيفية…
خدمات سحابية عالمية
جعلت Microsoft Exchange التصحيح الطارئ اختبارًا للمساءلة في الإصلاح طويل الأمد
أظهرت ProxyLogon أن إصدار تصحيحات Exchange Server الطارئة هو مجرد بداية الإصلاح. بمجرد استغلال خوادم البريد الإلكتروني المحلية المواجهة للإنترنت على نطاق واسع، أصبحت الوكالات العامة والمدارس والشركات الصغيرة ومقدمو الخدمات المدارة والمؤسسات والمستخدمون بحاجة إلى دليل على أنه تم…
المؤسسات العالمية
جعلت Capital One بيانات السحابة الوصفية اختبارًا للمساءلة عن خلاف العقد والرقابة
لا يزال خرق تطبيق Capital One المستضاف على السحابة في 2019 مثالاً محددًا لما يوضح أن لغة المسؤولية المشتركة لا يمكن أن تحل محل أدلة الرقابة التشغيلية. جمع الحادث بين تكوين جدار الحماية للتطبيقات الويب، والوصول إلى بيانات السحابة الوصفية، وأذونات دور IAM، والكشف، ونتائج الجهات…
خدمات سحابية عالمية
Akamai Prolexic جعل تخفيف هجمات DDoS الموجه اختبارًا للمساءلة عن التجاوز من قبل العميل
كشفت حادثة Akamai Prolexic Routed 3.0 في يونيو 2021 عن مشكلة استمرارية صعبة: يشتري العملاء تخفيف هجمات DDoS الموجه حتى لا تطغى عليهم حركة المرور العدائية، لكن مسار التخفيف نفسه يصبح بنية تحتية حرجة عندما يؤدي خطأ في التوجيه إلى تحويل الحماية إلى مسار انقطاع.
المؤسسات العالمية
هيئة الخدمات الصحية الأيرلندية (HSE) تجعل التعافي من هجوم الفدية اختبارًا للمساءلة القابلة للتحقق
أظهر هجوم الفدية على هيئة الخدمات الصحية الأيرلندية عام 2021 أن استعادة تكنولوجيا المعلومات الصحية ليست سوى الواجب الأول بعد اضطراب الصحة العامة الوطني. اختبار المساءلة الأصعب هو إثبات ما تغير في التقسيم والنسخ الاحتياطي والهوية والمراقبة والحوكمة وإجراءات التوقف السريري وتدريبات…
خدمات سحابية عالمية
Qlik حوّلت خوادم التحليلات إلى مشكلة حدود ثقة للبرامج المدارة
أظهر سجل استغلال Qlik Sense أن خوادم تحليلات الأعمال يمكن أن تصبح حدود ثقة مكشوفة عندما تكون منصات البيانات عالية القيمة على الإنترنت، وتصل التصحيحات في سلسلة، ولا يستطيع العملاء بسهولة إثبات أي الأنظمة كانت عرضة أو مخترقة أو تمت إزالتها من متناول المهاجمين. سؤال المساءلة هو من…
خدمات سحابية عالمية
Robinhood جعلت الهندسة الاجتماعية للدعم اختبارًا لمساءلة بيانات الاتصال
أظهرت حادثة أمن البيانات لـ Robinhood في عام 2021 أن حدود دعم العملاء في تطبيق مالي يمكن أن تصبح سطح تحكم عالي القيمة عندما تمنح الهندسة الاجتماعية للمهاجم إمكانية الوصول إلى بيانات الاتصال على نطاق واسع. سؤال المساءلة ليس فقط ما إذا كانت حسابات التداول أو كلمات المرور قد كشفت،…
خدمات سحابية عالمية
نورسك هيدرو جعلت أدلة إعادة بناء ERP اختبارًا للمساءلة في الاسترداد الصناعي
أظهر استرداد نورسك هيدرو من هجوم LockerGoga أن الشركة الصناعية يمكنها إعادة الإنتاج قبل أن يُوثق بكامل السجل التجاري. سؤال المساءلة هو من الذي تحكم في أدلة إعادة بناء الخوادم، وتسوية الإنتاج اليدوي، وسلامة طلبات العملاء، واسترداد التأمين، والدليل على أن أنظمة تخطيط موارد المؤسسات…
خدمات سحابية عالمية
Southwest جعلت دين تعافي الطاقم اختبارًا لمساءلة استرداد الركاب
غالبًا ما يتم تلخيص اضطراب عطلة ديسمبر ٢٠٢٢ لشركة Southwest Airlines على أنه فشل في جدولة الطاقم بعد سوء الأحوال الجوية. مشكلة المساءلة الأعمق هي دين التعافي: بمجرد أن يخرج موقع الطاقم وموقع الطائرة واتصالات العملاء ومعالجة الأمتعة والمبالغ المستردة والسداد والإثبات التنظيمي عن…
المؤسسات العالمية
NHS WannaCry يحول حوكمة التصحيح المحلية إلى اختبار للمساءلة عن إلغاء الرعاية
لم يحوّل WannaCry مخاطر الأمن السيبراني لهيئة الخدمات الصحية الوطنية إلى قضية سلامة المرضى في مايو 2017؛ بل كشف أن المشكلة كانت موجودة بالفعل. جعلت هذه الفاشية قرارات التصحيح المحلية، واستثناءات الأنظمة غير المدعومة، والتنبيهات الوطنية، وقيود أجهزة التشخيص، وسجلات الرعاية الملغاة…
المؤسسات العالمية
جعلت HSE أيرلندا من الإبلاغ عن استرداد الفدية اختبارًا للمساءلة السريرية
جعل هجوم فدية HSE في أيرلندا عام 2021 الإبلاغ عن الاسترداد جزءًا من تقديم الرعاية. لم يكن الجمهور بحاجة لسماع أن الخوادم تُستعاد فحسب، بل كان المرضى والأطباء والمستشفيات والهيئات العامة بحاجة لمعرفة الخدمات الآمنة والعمليات اليدوية التي تحمل الرعاية.
خدمات سحابية عالمية
SolarWinds جعلت بيانات المخاطر الأمنية اختبارًا للمساءلة في الإفصاح عن الأدلة
قضية SolarWinds تتعلق بالمساءلة، ليس فقط لأن نظام البناء تم اختراقه، ولكن لأن أوصاف المخاطر وادعاءات التحكم وبيانات التصحيح كانت مرتبطة بأدلة قابلة للتحقق بدلاً من لغة الثقة. السجل العام مهم للعملاء والهيئات التنظيمية والمستثمرين ومشتري البرامج والمستجيبين للحوادث والمديرين وقادة…
خدمات سحابية عالمية
Progress MOVEit جعلت سلاسل إشعار العملاء اختبار مساءلة لنقل الملفات المُدارة
Progress MOVEit هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن برنامج نقل الملفات المُدار هو مرحل للسجلات الحساسة للآخرين، لذا يجب على البائع وكل مشغل إثبات من عرف ماذا ومتى عرفوا ذلك ومدى سرعة تحديد الملفات والعملاء المكشوفين. السجل العام مهم للموظفين وأعضاء المعاشات والوكالات…
خدمات سحابية عالمية
Okta جعلت أدلة رموز الدعم اختبارًا للمساءلة حول حدود الهوية
تعد Okta حالة خطر ومساءلة لأن قضية المساءلة هي أن موفر الهوية يمكن أن يكون تقنيًا خارج بيئة الإنتاج الخاصة بالعميل مع الاحتفاظ بأدوات تسمح للمهاجم بالاقتراب من تلك البيئة. السجل العام مهم للعملاء والمسؤولين والمستخدمين النهائيين والمستجيبين للحوادث وموظفي الدعم وفرق الأمان الذين…
خدمات سحابية عالمية
Microsoft Storm-0558 جعل الاحتفاظ بالسجلات وإثبات الرمز المميز اختبارًا للمساءلة السحابية
Microsoft Storm-0558 هي حالة مخاطرة ومساءلة لأن قضية المساءلة هي أن عملاء السحابة لا يمكنهم إعادة بناء فشل الرمز المميز من جانب المزود بشكل مستقل ما لم يحتفظ المزود بالسجلات اللازمة للإثبات ويعرضها ويشرحها. السجل العام مهم للوكالات الحكومية والمستأجرين المؤسسيين وفرق الأمن…
خدمات سحابية عالمية
Snowflake تجعل إعدادات MFA الافتراضية للعملاء اختبارًا للمساءلة في السحابة البياناتية
Snowflake هي حالة مخاطر ومساءلة لأن قضية المساءلة ليست فقط ما إذا تم اختراق Snowflake نفسها؛ بل ما إذا كانت الإعدادات الافتراضية من جانب المزود، وضوابط العميل، وأدلة التحقيق جعلت إساءة استخدام بيانات الاعتماد أكثر صعوبة في الاستمرار وأسهل في الإثبات. السجل العام مهم للعملاء،…
المؤسسات العالمية
جعلت Ascension تسوية وقت التوقف اختبارًا للمساءلة في استمرارية الرعاية
تعتبر ASCENSION HEALTH حالة مخاطر ومساءلة لأن قضية المساءلة هي أن حادثة إلكترونية في المستشفى لا تنتهي عند عودة الشاشات؛ الدليل الحقيقي هو ما إذا كان العمل الورقي والهاتفي والصيدلاني والطلبي والفواتيري الذي تم إنشاؤه أثناء وقت التوقف يتم تسويته دون إخفاء مخاطر المريض أو تحويل…
المؤسسات العالمية
Transport for London جعلت استرداد هوية الركاب اختبارًا للمساءلة في الخدمة العامة
تعتبر Transport for London حالة مخاطر ومساءلة، لأن قضية المساءلة تتمثل في أن بيانات هوية النقل العام ليست اختيارية: يحتاج الأشخاص إلى الأجور والتصاريح والمبالغ المستردة وسجلات الرحلات، لذا يتعين على السلطة شرح ما تغير مع الحفاظ على موثوقية الخدمة. السجل العام مهم للركاب ومستخدمي…
الاتصالات الوطنية العالمية
Comcast جعلت إبطال جلسة CitrixBleed اختباراً للمساءلة عن بيانات العملاء
تعتبر Comcast حالة من المخاطر والمساءلة لأن مشكلة المساءلة تكمن في أن إشعار عميل الاتصالات غير مكتمل إذا تعامل مع ثغرة رمز الجلسة كحدث تصحيح عادي؛ يحتاج العملاء إلى معرفة كيف تم احتواء التعرض، وليس فقط أن البرنامج تم تحديثه. السجل العام مهم لعملاء Xfinity ومنظمي الاتصالات وفرق…
المؤسسات العالمية
Dell تجعل حدود معدل بوابة العملاء اختبارًا للمساءلة بالأدلة
Dell هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن بوابات العملاء مصممة للراحة، لكن المساءلة تتطلب أدلة على أن التفويض وحدود المعدل والتحقق من الشريك وتقليل الحقول كانت مبنية للأتمتة العدائية. السجل العام مهم للعملاء وفرق الدعم وفرق الاحتيال ومديري التجارة الإلكترونية ومحامي…