تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
خدمات سحابية عالمية
Sisense جعلت تدوير بيانات الاعتماد لمنصة التحليلات اختبارًا للمساءلة بشأن بيانات العملاء
Sisense هي حالة مخاطرة ومساءلة لأن حادثها الأمني في أبريل 2024 كشف كيف يمكن لمنصة ذكاء الأعمال أن تصبح نقطة تركيز لبيانات تكوين العملاء، وبيانات الاعتماد المضمنة، وموصلات السحابة، وخطوط أنابيب التحليلات، واتصالات الحوادث، والتزامات تدوير الأسرار النهائية. السجل العام مهم للعملاء،…
المؤسسات العالمية
استعادة شركة CNA Financial من هجوم الفدية كاختبار لمساءلة استمرارية التأمين
شركة CNA Financial Corporation هي حالة مخاطر ومساءلة لأن حادثة الفدية التي وقعت في عام 2021 وضعت شركة تأمين في الموقف الذي يُسند عادةً إلى حاملي وثائقها: كان عليها إثبات الاستمرارية، وتحديد نطاق البيانات، وجودة الإشعار، وانضباط الاستعادة، وإصلاح السيطرة بينما كان العملاء والوسطاء…
خدمات سحابية عالمية
Centre of server systems Ltd تبيع سعة مستضافة لا تزال تعتمد على الرفوف والنقل ونوافذ الإصلاح
ظهرت شركة Centre of server systems Ltd على الإنترنت العام من خلال موقع Support IT، ونظام مستقل مسجل لدى RIPE، وبادئة IPv4 /24 موجهة واحدة، ونظام أسماء نطاقات موجه نحو موسكو، ومجموعة قديمة من ادعاءات الاستضافة حول الرفوف والمراقبة ووضع الخوادم. هذا يكفي لاعتبار الشركة مشغل بنية…
خدمات سحابية عالمية
Blackbaud حوّل إشعار بيانات المؤسسات الخيرية إلى اختبار للمساءلة في هجمات الفدية السحابية
قضية Blackbaud هي قضية مخاطر ومساءلة لأن حادث الفدية الذي تعرضت له عام 2020 اختبر ما إذا كان مزود الخدمات السحابية للمؤسسات الخيرية والجامعات ومنظمات الرعاية الصحية والمؤسسات الثقافية والمجموعات الدينية والمؤسسات يمكنه السيطرة ليس فقط على التعافي التقني بل أيضًا على الأدلة حول…
خدمات سحابية عالمية
جعلت Docker Hub إعادة تعيين الرمز اختبارًا لمساءلة سلسلة توريد الحاويات
Docker Hub هي حالة مخاطر ومساءلة لأن إشعار الوصول غير المصرح به لقاعدة البيانات في 2019 اختبر ما إذا كان سجل المطورين يمكنه إثبات أن رموز التكامل المكشوفة قد تم إبطالها وتحديد نطاقها والتحقيق فيها وجعلها قابلة للتدقيق قبل أن تتحول حادثة السجل بصمت إلى اختراق لسلسلة توريد…
المؤسسات العالمية
أزمة النيكل في LME تجعل إلغاء الصفقات اختبارًا للمساءلة في السيطرة على السوق
أزمة النيكل في بورصة لندن للمعادن (LME) هي قضية مساءلة لأن الفعل الأكثر وضوحًا، وهو إلغاء صباح كامل من الصفقات، جاء بعد فشل ضوابط أقل وضوحًا في احتواء اضطراب السوق المتسارع. أيدت المحاكم في النهاية الإلغاء كرد طارئ قانوني. وجدت هيئة السلوك المالي (FCA) لاحقًا أن البورصة تفتقر إلى…
ملف القضية
XZ Utils جعلت تاربولات الإصدار اختبارًا للمساءلة في سلسلة توريد البرمجيات
لم يتحول الباب الخلفي في XZ Utils إلى اختراق جماعي، لكنه كشف عن فشل في التحكم ذي نطاق عالمي: كود المصدر الموثوق، الإصدار الموقّع، والحزمة التي بناها موزعو لينكس لم تكن نفس الكائن الأمني. تطرح القضية سؤالاً حول من يجب أن يثبت أن سلطة المُطوِّر، الملفات المُنشأة، قطع الإصدار،…
خدمات سحابية عالمية
Amazon Ring جعلت الوصول إلى الفيديو الخاص اختبارًا للمساءلة عن مراقبة العملاء
تُظهر قضية Ring لماذا يجب على شركة الكاميرات المتصلة أن تحكم الوصول إلى فيديو المنزل كسلطة مراقبة مفوضة، وليس كبيانات دعم سحابية عادية. السؤال المركزي ليس ما إذا كانت الكاميرا تستطيع التسجيل، بل ما إذا كانت الشركة تستطيع إثبات أن كل مشاهدة بشرية، وتسجيل دخول للحساب، وإفصاح، وقرار…
المؤسسات في أمريكا الشمالية
جعلت دفعة سيتي بنك الخاطئة لقرض ريفلون واجهات الموافقة اختباراً للمساءلة عن الضوابط المالية
كان سيتي بنك يعتزم إرسال الفائدة على قرض ريفلون المشترك مع تمرير أصل الدين عبر حساب تسوية داخلي. لكن سير عمل قديم، وسوء فهم مشترك، وموافقات لم تختبر المعاملة بصورة مستقلة، أدت بدلاً من ذلك إلى صرف ما يقارب 894 مليون دولار من أموال البنك. وقد عالج الاسترداد اللاحق للأموال المتنازع…
المؤسسات في أمريكا الشمالية
انقطاع التيار الكهربائي في شمال شرق أمريكا عام 2003 جعل إنذارات الشبكة الصامتة اختبارًا للمساءلة في غرفة التحكم
أهم حقيقة حول إنذارات FirstEnergy الصامتة لم تكن فشل البرمجيات. بل كانت أن وظيفة مراقبة حاسمة يمكن أن تفشل دون تحذير صحي موثوق، ويمكن لفريق دعم تكنولوجيا المعلومات العمل على النظام دون إغلاق حلقة المعلومات مع مشغلي الشبكة، ويمكن للبيانات الدقيقة في مكان آخر في النظام المترابط أن…
ملف القضية
Grenfell Tower جعل الكسوة القابلة للاشتعال اختباراً للمساءلة في سلامة المباني
حريق برج غرينفيل هو قضية مساءلة لأن حريقاً منزلياً صغيراً تحول إلى كارثة شاملة في المبنى عبر نظام حائط خارجي جمعه العديد من المنظمات، وتمت الموافقة عليه من خلال هيكل تنظيمي مجزأ، وركّب حول منازل كان للسكان فيها سلطة قليلة على العمل. لم يجد التحقيق العمومي فعلاً واحداً يفسر 72…
المؤسسات العالمية
كارثة برومادينيو في فالي جعلت إعلانات استقرار سد المخلفات اختبارًا للمساءلة في ضمان الاستقلالية
لم يفشل السد B1 بسبب نقص التوقيعات. لقد فشل بعد فترة طويلة من الاستقرار الهامشي، وضعف التواصل بشأن المخاطر، وضمان مدفوع الأجر تم ضغطه في إعلانات سافرت إلى أبعد من خلال فالي والمنظم والسوق أكثر من حالة عدم اليقين التي تقوم عليها. لذا فإن سؤال المساءلة الدائم ليس ما إذا كان المهندس…
المؤسسات العالمية
CommonSpirit Health جعلت استرداد هجوم الفدية اختبارًا للمساءلة في استمرارية الرعاية
CommonSpirit Health هي حالة مخاطر ومساءلة لأن حادثة الفدية لعام 2022 أظهرت كيف يمكن لحدث إلكتروني في نظام صحي أن يتحول إلى حدث في استمرارية الرعاية عبر المستشفيات ومواقع الرعاية المتنقلة وسير العمل للمواعيد والسجلات الصحية الإلكترونية وبوابات المرضى والفواتير وإشعار الخصوصية وثقة…
خدمات سحابية عالمية
Slnet Hosting تعلن عن منافذ 10 جيجابت في ملبورن وبيرث، لكن ورقة VPS بقيمة 200 دولار تترك موقع التعافي بدون اسم
ملخص تحليلي لـ Slnet Hosting تعلن عن منافذ 10 جيجابت في ملبورن وبيرث، لكن ورقة VPS بقيمة 200 دولار تترك موقع التعافي بدون اسم يشرح التطور، والأدلة العامة المتاحة للقراء، والمنظمات المعنية، والسياق الإقليمي، والتعرض للسوق، والعواقب التي قد تترتب على البنية التحتية. كما يربط سياق…
خدمات سحابية عالمية
WISDOM WISDOM CLOUD INTERNET TECHNOLOGY PTE. LTD. تبيع سعة مستضافة لا تزال تعتمد على الرفوف والنقل وفترات الصيانة
ملخص تحليلي لـ WISDOM WISDOM CLOUD INTERNET TECHNOLOGY PTE. LTD. تبيع سعة مستضافة لا تزال تعتمد على الرفوف والنقل وفترات الصيانة يشرح التطور، والأدلة العامة المتاحة للقراء، والمنظمات المعنية، والسياق الإقليمي، والتعرض للسوق، والعواقب التي قد تترتب على البنية التحتية. كما يربط…
خدمات سحابية عالمية
XSALTO35667 Alpilink Cloud S.A.S. تبيع سعة مستضافة لا تزال تعتمد على الرفوف والنقل ونوافذ الإصلاح
XSALTO35667 Alpilink Cloud S.A.S. ليست مجرد تسمية خدمات سحابية على بطاقة دليل. لديها هوية RIPE حالية، وتخصيص IPv4 فرنسي مُوجَّه، وكائن RPKI صالح، ودليل عام لـ PeeringDB لـ XSALTO Grenoble، وموقع Alpilink Services Cloud الذي يصف الاستضافة، والبنية التحتية كخدمة، والآلات…
المؤسسات العالمية
جعلت Synnovis من فدية علم الأمراض اختبارًا للمساءلة في استمرارية الرعاية
يعد حادث Synnovis حالة مخاطر ومساءلة حيث أظهر هجوم الفدية في 2024 كيف يمكن أن يصبح الهجوم على مزود علم الأمراض حدثًا لاستمرارية الرعاية، مما أثر على المستشفيات والمختبرات وخدمات نقل الدم وسرقة البيانات، ويثير تساؤلات حول مساءلة الموردين وتركيز الخدمات الصحية.
خدمات سحابية عالمية
Stack Overflow: اختراق ويب أصبح اختبارًا لمساءلة ثقة منصة المطورين
Stack Overflow هي حالة مخاطرة ومساءلة لأن اختراقها في 2019 أظهر كيف يمكن لمنصة معرفة المطورين أن تكون هدفًا وشاهدًا. الشبكة العامة، طبقة التطوير، نظام البناء، مستودعات المصدر، سطح الإشراف المجتمعي، حدود منتج المؤسسات، الإفشاء العام، وسجل نطاق البيانات أصبحت جميعًا جزءًا من سؤال…
مزود خدمة إنترنت إقليمي عالمي
الجزء العلوي IPv4 /23 من AS267217 كان مرئيًا فقط عبر ITS بينما الجزء المغطي /22 وصل أيضًا إلى المجمعات عبر BR.Digital
ملخص تحليلي لـ الجزء العلوي IPv4 /23 من AS267217 كان مرئيًا فقط عبر ITS بينما الجزء المغطي /22 وصل أيضًا إلى المجمعات عبر BR.Digital يشرح التطور، والأدلة العامة المتاحة للقراء، والمنظمات المعنية، والسياق الإقليمي، والتعرض للسوق، والعواقب التي قد تترتب على البنية التحتية. كما يربط…
خدمات سحابية عالمية
Zoom: استرداد انقطاع التوثيق اختبار لاستمرارية العمل عن بُعد والمساءلة
Zoom هي قضية مخاطر ومساءلة لأن انقطاع بدء الاجتماعات وتوثيق الموقع الإلكتروني في أغسطس 2020 اختبر ما إذا كانت منصة التعاون التي أصبحت بنية تحتية للعمل والمدارس والمحاكم والرعاية الصحية والوكالات العامة يمكنها إثبات استعادة الخدمة دون تحويل الاستمرارية المؤسسية إلى مشكلة حل بديل…