تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
خدمات سحابية عالمية
Google Cloud جعلت حذف واسترداد UniSuper اختبارًا للمساءلة في التحكم السحابي
Google Cloud هي حالة مخاطر ومساءلة لأن انقطاع خدمة UniSuper أظهر أن مرونة السحابة ليست مجرد مسألة تكرار إقليمي أو تخزين متين أو سياسة نسخ احتياطي عادية. عندما يبدأ الفشل داخل مستوى التحكم الإداري للمزود ويؤثر على بيئة السحابة الخاصة للعميل، يجب على الأدلة العامة إظهار من الذي…
المؤسسات العالمية
PayPal جعل التعويض عن حشو بيانات الاعتماد اختبارًا للمساءلة عن إساءة استخدام الحساب
PayPal, Inc. هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن حشو بيانات الاعتماد هو سلوك المهاجم، ولكن المنصة لا تزال تتحكم في عتبات الكشف، والاحتكاك، والإشعار، ودليل الاسترداد، ومسار الدعم للمستخدمين المتأثرين. السجل العام مهم للمستهلكين والبائعين الصغار وفرق الاحتيال والمنظمين…
خدمات سحابية عالمية
Telegram تجعل الإبلاغ عن الإساءة اختبارًا لمساءلة مسؤولية المنصة
Telegram هي قضية مخاطرة ومساءلة لأن قضية المساءلة تكمن في أن الاتصالات المشفرة أو الموجهة نحو الخصوصية يمكنها أيضًا استضافة توزيع عام وأسطح إساءة، لذا يجب على المسؤولية التمييز بين سرية الرسائل الخاصة والضوابط القابلة للتنفيذ للمنصة. السجل العام مهم للمستخدمين، وضحايا الإساءة،…
خدمات سحابية عالمية
جعلت XERO انقطاعات منصة المحاسبة اختبارًا للمساءلة في استمرارية المؤسسات الصغيرة والمتوسطة
XERO هي حالة خطر ومساءلة لأن المحاسبة السحابية لم تعد مجرد راحة للمكاتب الخلفية للشركات الصغيرة، بل أصبحت المكان الذي تُحفظ فيه الفواتير وأدلة الرواتب والتسوية المصرفية والإقرارات الضريبية وأعمال المستشارين والإيصالات والموافقات وسجلات التدفق النقدي.
خدمات سحابية عالمية
Mailgun جعلت إساءة استخدام مفتاح API اختباراً للمساءلة في البريد الإلكتروني المعاملاتي
Mailgun Technologies Inc. هي حالة مخاطرة ومساءلة لأن منصات البريد الإلكتروني المعاملاتي تقع بين أتمتة العملاء وإساءة الاستخدام العامة للبريد الإلكتروني. يمكن أن تحول بيانات اعتماد الإرسال المخترقة أو الممنوحة بإفراط البنية التحتية العادية للتطبيق إلى مشكلة بريد عشوائي وتصيد وسمعة…
خدمات سحابية عالمية
FACEBOOK جعلت Cambridge Analytica اختبارًا لمساءلة بيانات المنصة
FACEBOOK هي قضية مخاطر ومساءلة لأن سجل Cambridge Analytica أظهر كيف يمكن أن تتحول أذونات المطورين لمنصة اجتماعية، والوصول إلى بيانات الأصدقاء، ومراجعة التطبيقات، وإخطار المستخدمين، ووعود الإنفاذ، وضوابط البيانات السياسية إلى أسئلة بنية تحتية مدنية بدلاً من نزاعات سياسات منتج…
المؤسسات في أمريكا الشمالية
Air Canada جعلت نصيحة استرداد روبوت الدردشة اختبارًا لمسؤولية الأتمتة
Air Canada هي قضية مخاطر ومساءلة لأن روبوت الدردشة لخدمة العملاء أصبح الصوت العملي للشركة عندما اعتمد راكب على نصيحة آلية لاسترداد أسعار الحزن، مما فرض اختبارًا عامًا عما إذا كان يمكن للشركات أن تتنصل من القنوات الآلية التي تصممها وتنشرها وتستفيد منها.
المؤسسات في أمريكا الشمالية
اختبار مساءلة البنية التحتية العامة في استعادة FAA لـ NOTAM
FAA هي حالة مخاطر ومساءلة لأن انقطاع NOTAM في يناير 2023 أظهر كيف يمكن لنظام معلومات سلامة قديم أن يصبح خطرًا على الاستمرارية الوطنية عندما لا تكون سلامة البيانات والفصل الاحتياطي وتمويل التحديث وأدلة التعويض مرئية بشكل مستقل. يهم السجل العام للركاب وشركات الطيران والمطارات…
المؤسسات في أمريكا الشمالية
جعلت Chime إغلاق الحساب وتأخير الاسترداد اختبارًا لمساءلة أموال المستهلك
تعتبر Chime حالة مخاطر ومساءلة لأن الوصول المالي القائم على التطبيقات يمكن أن يصبح مشكلة سيولة للأسر عندما لا تكون ضوابط الاحتيال، وقرارات إغلاق الحساب، وتوقيت الاسترداد، والتصعيد مع البنك الشريك، واستلام أدلة العملاء واضحة بما يكفي للمستهلكين الذين تقع رواتبهم ومزاياهم…
المؤسسات في أمريكا الشمالية
مدينة دالاس جعلت التعافي من هجوم الفدية اختبارًا للمساءلة في الخدمات المدنية
تعتبر مدينة دالاس حالة خطر ومساءلة لأن هجوم الفدية في مايو 2023 أظهر أن ضرر الفدية البلدية يُقاس باستمرارية الوظائف المدنية، وليس فقط بما إذا كانت الخوادم قد استُعيدت في النهاية. السجل العام مهم للمقيمين والشرطة والمحاكم والمكتبات وموظفي المدينة والمسؤولين المنتخبين والموردين…
خدمات سحابية عالمية
OpenAI تجعل حالة API والمساعد دليلاً على مساءلة سير عمل الذكاء الاصطناعي
OpenAI هي حالة مخاطرة ومساءلة لأن توفر API وخدمات المساعد أصبح الآن جزءًا من سير عمل المؤسسات وخطوط تطوير المطورين والفصول الدراسية ومكاتب الدعم والتجارب الخدمة العامة ودعم القرار المنظم. سجل الحالة العامة مهم لأن العملاء يحتاجون إلى أكثر من مجرد طمأنة بأن الخدمة تعافت؛ إنهم…
خدمات سحابية عالمية
جعلت Stripe حالة واجهة برمجة تطبيقات الدفع والتعويض اختبار مساءلة لاستمرارية الشركات الصغيرة والمتوسطة
STRIPE هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن فشل البنية التحتية للدفع يفرض تكاليف تشغيلية ومالية في المراحل النهائية، لذا يجب أن تكون أدلة الحالة وإثبات الإصلاح مفهومة للتجار وكذلك للمهندسين. السجل العام مهم للتجار الصغار ومنصات SaaS والأسواق وفرق المالية والعملاء…
خدمات سحابية عالمية
GitHub تجعل استعادة Actions اختبارًا للمساءلة في الاعتماد على CI
GitHub Actions هي حالة مخاطر ومساءلة لأن CI/CD المستضاف لم يعد مجرد وسيلة راحة للمطورين. إنه بوابة إصدار، وسطح أتمتة أمان، ومحرك تحديث تبعيات، وإشارة امتثال، وقائمة انتظار تشغيلية تستخدمها مؤسسات قد لا يكون لديها سيطرة عملية على سعة العداء المستضاف أو اتصالات حالة المنصة. عندما…
خدمات سحابية عالمية
جعلت Cloudflare نشر قواعد التوجيه اختبارًا للمساءلة في مرونة الشبكة
شركة Cloudflare هي قضية مخاطر ومساءلة لأن انقطاعها في 17 يوليو 2020 حول تغيير تحكم شبكي داخلي إلى حدث توفر للعملاء عبر منصة حافة عالمية. المشكلة العامة ليست فقط أن حركة المرور سقطت ثم عادت. إنها ما إذا كان مزود الشبكة الذي يوفر DNS والأمان والتوصيل وتسريع التطبيقات وتوجيه حركة…
خدمات سحابية عالمية
Microsoft تجعل استرداد مصادقة Azure AD اختبارًا للمساءلة على مستوى طبقة التحكم
مايكروسوفت هي حالة مخاطرة ومساءلة لأن انقطاع مصادقة Azure Active Directory في سبتمبر 2020 أظهر أن الهوية ليست وظيفة جانبية للإنتاجية السحابية، بل هي طبقة تحكم لـ Microsoft 365 ووصول المسؤولين وسير عمل SaaS للمؤسسات والعمل عن بعد والمدارس والوكالات العامة وعمليات الأمن التي تحتاج…
المؤسسات العالمية
جعلت Adobe أدلة تخزين كلمات المرور اختبارًا طويل الأمد للمساءلة المتعلقة بالهوية
شركة Adobe Inc. هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن قرارات تخزين كلمات المرور المتخذة قبل الاختراق يمكن أن تستمر في فرض تكاليف بعد أن تقوم الشركة بإعادة تعيين الحسابات وتحويل الانتباه العام إلى مكان آخر. السجل العام مهم للعملاء والمطورين ومشتري البرامج وفرق مخاطر الهوية…
خدمات سحابية عالمية
زين ديسك تجعل حدود وصول منصة الدعم اختبارًا لثقة العملاء في المساءلة
زين ديسك (Zendesk, Inc.) هي قضية مساءلة لأن قضية المساءلة هي أن منصات الدعم تركز السياق التشغيلي الحساس، لذلك يحتاج المزود وكل عميل إلى أدلة حول من يمكنه الوصول إلى التذاكر، وما تم الاحتفاظ به، وكيف تم الكشف عن إساءة الاستخدام. السجل العام مهم للعملاء ووكلاء الدعم ومسؤولي SaaS…
خدمات سحابية عالمية
جعلت Twilio من تعرض أرقام هواتف Authy اختباراً لمساءلة إساءة استخدام الهوية
تعد Twilio حالة مخاطر ومساءلة لأن قضية المساءلة تكمن في أن خدمة المصادقة تخزن بيانات يمكن للمهاجمين استخدامها لاستهداف الأشخاص الذين يعتمدون عليها للحماية، لذا يصبح منع التعداد وخصوصية الإشعار من واجبات الثقة الأساسية. السجل العام مهم لمستخدمي Authy وفرق الأمن ومحللي الاحتيال…
خدمات سحابية عالمية
Salesforce تجعل حفظ رمز OAuth الخاص بـ Heroku اختبارًا لمساءلة منصة المطورين
شركة Salesforce, Inc. هي حالة من حالات الخطر والمساءلة لأن حادثة تكامل Heroku مع GitHub في 2022 أظهرت كيف يمكن لراحة منصات المطورين أن تركز الوصول إلى كود المصدر خلف ثقة OAuth. ليست القضية فقط أن الرموز سُرقت أو أُلغيت أو دُوّرت. القضية هي ما إذا كان مشغلو المنصات، ومستضيفو كود…
المؤسسات في أمريكا الشمالية
Quest Diagnostics جعلت تعرض مورد AMCA اختبارًا للمساءلة عن البيانات الطبية
Quest Diagnostics هي حالة مخاطر ومساءلة لأنه يمكن للمختبر الاستعانة بمصادر خارجية لأعمال الفوترة والتحصيل، لكن المرضى لا يزالون يعانون من تعرض البيانات الناتج كجزء من علاقة الاختبارات الطبية التي أنتجت البيانات.