Thema
Sicherheitsautomatisierung
Innerhalb der Facette Thema verbindet die Themenanalyse Sicherheitsautomatisierung Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
Führungskräfte
Cláudio REGINALDO Alexandre und die Kontrollarbeit hinter dem digitalen Vertrauen einer öffentlichen Bank
Die öffentliche Aufzeichnung von Cláudio REGINALDO Alexandre ist nicht die eines berühmten Technologen. Es ist die ruhigere Aufzeichnung eines Sicherheitsmanagers einer brasilianischen öffentlichen Bank, dessen sichtbare Arbeit an der Schnittstelle von institutioneller…
Führungskräfte
Andres Herrera und die stille Kunst der Bot-Abwehr-Operationen
Andres Herrera ist weniger als öffentliche Führungspersönlichkeit von Bedeutung, sondern vielmehr als sichtbarer Praktiker in einem Teil der digitalen Infrastruktur, der am besten funktioniert, wenn Leser ihn nie bemerken. Die verfügbaren Unterlagen ordnen ihn dem Umfeld von…
Führungskräfte
John Sander und die Sicherheitsarbeit hinter der Vertriebsreichweite von WESCO
John Sander, CISO bei WESCO, treibt die Transformation des Risikomanagements in einem großen Infrastruktur-Vertriebsunternehmen voran.
Globale Cloud-Dienste
Codecov: Bash-Uploader-Vertrauen als CI-Geheimnis-Verantwortlichkeitstest
Codecov ist ein Risiko- und Rechenschaftsfall, da der Bash-Uploader-Kompromiss von 2021 zeigte, wie ein Entwickler-Tool zum Sammelpunkt für Anmeldedaten in CI-Umgebungen werden kann. Es geht nicht nur um die Modifikation eines Skripts, sondern darum, wer die Kontrolle über…
Globale Cloud-Dienste
CircleCI machte die Kundengeheimnis-Rotation zu einem Cloud-CI-Rechenschaftstest
Der Sicherheitsvorfall von CircleCI im Januar 2023 wurde zu einem Cloud-CI-Rechenschaftsfall, da die Plattform nicht nur Build-Metadaten speicherte. Sie enthielt Umgebungsvariablen von Kunden, Projekt-Schlüssel, OAuth-Tokens, API-Tokens, SSH-Schlüssel und Runner-Geheimnisse, die…
Globale Cloud-Dienste
Retool machte MFA-Support-Workflows zum Social-Engineering-Accountability-Test
Retools Social-Engineering-Vorfall von 2023 wurde zum Rechenschaftsfall für Unternehmensautomatisierung, da der Angriffsweg nicht bei einem Phishing-Opfer endete. Der Angreifer kombinierte SMS-Phishing, einen Anruf, ein gefälschtes Identitätsportal, einen Einmalcode…
Globale Cloud-Dienste
OneLogin machte AWS-Schlüsselexposition zu einem Test für die Rechenschaftspflicht von Identitätsanbietern
OneLogin ist ein Risiko- und Rechenschaftsfall: Der AWS-Schlüsselvorfall im Mai 2017 zeigte, wie ein Cloud-Identitätsanbieter eine einzelne Infrastruktur-Anmeldeinformationsexposition in ein kundenweites Vertrauensketten-Problem verwandeln kann.
Nordamerikanische Institutionen
City of Atlanta machte die SamSam-Wiederherstellung zu einem Test für die Rechenschaftspflicht der Kommunaldienste
Die Stadt Atlanta ist ein Fall für Risiko und Rechenschaftspflicht, da der SamSam-Ransomware-Vorfall im März 2018 zeigte, wie kommunale Technologieschulden zu Verzögerungen bei öffentlichen Diensten, Notfallbeschaffungen, Belastungen für Bürger und Kosten für Steuerzahler führen…
Globale Institutionen
Deloitte macht E-Mail-System-Kompromittierung zum Test für Kundendaten-Benachrichtigungspflicht
Deloitte ist ein Risiko- und Rechenschaftsfall, da öffentliche Berichte aus dem Jahr 2017 besagten, dass Angreifer auf eine E-Mail-Plattform mit Kundenkommunikation und -anhängen zugegriffen haben, was einen internen Fehler bei privilegiertem Zugriff zu einem Test für die…
Nordamerikanische Institutionen
Desjardins machte den Insider-Zugriff zu einem Governance-Test für Finanzdaten
Desjardins ist ein Risiko- und Rechenschaftsfall, weil der mitarbeiterbezogene Datenschutzverstoß von 2019 zeigte, wie finanzielle Identitätsdaten über gewöhnliche Zugangswege, gemeinsame Laufwerke, Marketing-Workflows, Aufbewahrungslücken und schwache Exfiltrierungskontrollen…
Globale Institutionen
Experian South Africa: Anfragestellerverifizierung als Rechenschaftstest für Kreditdaten
Experian South Africa ist ein Risiko- und Rechenschaftsfall: Der betrügerische Antragsteller-Vorfall 2020 zeigte, dass Auskunftei-Sicherheit nicht nur ein Firewall-Problem ist. Der Kundenverifizierungsprozess kann zur Hauptkontrolle werden, wenn bevölkerungsweite Daten…
Nordamerikanische Institutionen
Wawa machte Zahlungskarten-Malware zu einem Test für die Rechenschaftspflicht im Einzelhandels-Segment
Wawa ist ein Risiko- und Rechenschaftsfall, weil der Zahlungskarten-Malware-Vorfall von 2019 zeigte, wie eine Convenience-Store-Kette Zapfsäulen, Filialkassen, Zahlungsprozessoren, Kartenausgeber und Kunden in ein gemeinsames Behebungssystem verwandeln kann. Das Problem ist nicht…
Nordamerikanische Institutionen
Sony Pictures und die Verantwortlichkeit nach einem destruktiven Angriff
Sony Pictures ist ein Risiko- und Verantwortlichkeitsfall, weil der destruktive Cyberangriff 2014 Endpunkt-Wiederherstellungen, privilegierten Zugriff, Backup-Trennung, Mitarbeiterbenachrichtigung, öffentliche Zuschreibung und Geschäftskontinuitätsentscheidungen zu Evidenzfragen…
Nordamerikanische Institutionen
LifeLabs machte Labordatenschutz zu einem Regulierungs-Rechenschaftstest
LifeLabs ist ein Risiko- und Rechenschaftsfall, da der Cyberangriff 2019 den Unterschied zwischen der Bezahlung für die Reaktion auf einen Verstoß und dem Nachweis, dass die Arbeitsabläufe für Labordaten repariert wurden, aufzeigte. Es geht nicht nur darum, dass persönliche Daten…
Nordamerikanische Institutionen
Neiman Marcus: Zahlungskarten-Sicherheitsvorfall als langfristiger Rechenschaftstest
Neiman Marcus ist ein Risiko- und Rechenschaftsfall, da sein Zahlungskartenverstoß von 2013 zeigte, wie ein Point-of-Sale-Malware-Vorfall zu einem langfristigen Kontrolltest werden kann, wenn Erkennung, Segmentierung, forensische Bereitschaft, Kundenbenachrichtigung, Koordination…
Globale Institutionen
Global Payments machte Prozessor-Kompromittierung zum Rechenschaftstest für das Karten-Ökosystem
Global Payments ist ein Risiko- und Rechenschaftsfall, weil die Kompromittierung seines Verarbeitungssystems im Jahr 2012 zeigte, wie ein Zahlungsabwickler operative und Sanierungsarbeiten auf Händler, Emittenten, Erwerber, Kartennetzwerke, Verbraucher, Regulierungsbehörden…
Globale Institutionen
TSB machte Bankenmigration zu einem Test der Rechenschaftspflicht für den Kundenzugang
Die TSB Bank plc ist ein Risiko- und Rechenschaftsfall: Ihre Migration 2018 von der Legacy-Technologie der Lloyds Banking Group auf eine neue Sabadell-Plattform verwandelte ein privates Transformationsprogramm in einen öffentlichen Test für Kundenzugang, Zahlungskontinuität…
Globale Cloud-Dienste
Docker Hub machte Token-Zurücksetzung zu einem Test für die Rechenschaftspflicht in der Container-Lieferkette
Docker Hub ist ein Risiko- und Rechenschaftsfall, weil die Mitteilung über den unbefugten Datenbankzugriff von 2019 testete, ob eine Entwickler-Registry nachweisen konnte, dass offengelegte Integrationstokens ungültig gemacht, eingegrenzt, untersucht und prüfbar gemacht wurden…
Globale Institutionen
CNA Financial: Ransomware-Vorfall als Test für die Verantwortung bei der Versicherungskontinuität
Die CNA Financial Corporation ist ein Risiko- und Rechenschaftsfall, weil ihr Ransomware-Vorfall von 2021 einen Versicherer in die Lage versetzte, die normalerweise seinen Versicherungsnehmern vorbehalten ist: Er musste Kontinuität, Datenabgrenzung, Benachrichtigungsqualität…
Globale Cloud-Dienste
Stack Overflow machte einen Web-Einbruch zu einem Test für Vertrauen und Rechenschaft auf Entwicklerplattformen
Stack Overflow ist ein Fall für die Risiko- und Verantwortlichkeitsakte, da sein Einbruch 2019 zeigte, wie eine Entwickler-Wissensplattform sowohl Ziel als auch Beweiszeuge sein kann. Das öffentliche Netz, die Entwicklungsstufe, das Build-System, die Quell-Repositorien, die…