Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Nordamerikanische Institutionen
Baltimore: Ransomware-Wiederherstellung wird zum Test für Kostenverlagerung und Verantwortlichkeit
Baltimore City ist ein Risiko- und Rechenschaftsfall, denn die Ransomware-Störung von 2019 zeigte, wie kommunaler Cyber-Schaden durch verzögerte Bürger-Transaktionen, Notfallbehebungen, öffentliche Unsicherheit und steuerfinanzierte Wiederherstellung bezahlt werden kann, selbst…
Globale Cloud-Dienste
VFEmail machte Backup-Unabhängigkeit zum Rechenschaftstest für E-Mail-Dienste
VFEmail ist ein Risiko- und Rechenschaftsfall, da sein verheerender Angriff von 2019 zeigte, wie ein kleiner gehosteter E-Mail-Anbieter zur Kontinuitätsinfrastruktur für Benutzer, kleine Unternehmen, Absender, Empfänger und Administratoren werden kann, wenn Mailboxdaten…
Globale Cloud-Dienste
PageUp: Rekrutierungsdaten als Testfall für die Verantwortlichkeit bei SaaS-Breaches
PageUp ist ein Fall für die Risiko- und Verantwortlichkeitsanalyse, denn der Sicherheitsvorfall auf der Rekrutierungsplattform von 2018 zeigte, wie ein Personalsoftwareanbieter gleichzeitig zum Hüter der Beweise für Bewerber, Arbeitgeber, Universitäten, öffentliche Einrichtungen…
Globale Institutionen
Experian South Africa: Anfragestellerverifizierung als Rechenschaftstest für Kreditdaten
Experian South Africa ist ein Risiko- und Rechenschaftsfall: Der betrügerische Antragsteller-Vorfall 2020 zeigte, dass Auskunftei-Sicherheit nicht nur ein Firewall-Problem ist. Der Kundenverifizierungsprozess kann zur Hauptkontrolle werden, wenn bevölkerungsweite Daten…
Nordamerikanische Institutionen
Sony Pictures und die Verantwortlichkeit nach einem destruktiven Angriff
Sony Pictures ist ein Risiko- und Verantwortlichkeitsfall, weil der destruktive Cyberangriff 2014 Endpunkt-Wiederherstellungen, privilegierten Zugriff, Backup-Trennung, Mitarbeiterbenachrichtigung, öffentliche Zuschreibung und Geschäftskontinuitätsentscheidungen zu Evidenzfragen…
Globale Institutionen
Global Payments machte Prozessor-Kompromittierung zum Rechenschaftstest für das Karten-Ökosystem
Global Payments ist ein Risiko- und Rechenschaftsfall, weil die Kompromittierung seines Verarbeitungssystems im Jahr 2012 zeigte, wie ein Zahlungsabwickler operative und Sanierungsarbeiten auf Händler, Emittenten, Erwerber, Kartennetzwerke, Verbraucher, Regulierungsbehörden…
Nordamerikanische Institutionen
Neiman Marcus: Zahlungskarten-Sicherheitsvorfall als langfristiger Rechenschaftstest
Neiman Marcus ist ein Risiko- und Rechenschaftsfall, da sein Zahlungskartenverstoß von 2013 zeigte, wie ein Point-of-Sale-Malware-Vorfall zu einem langfristigen Kontrolltest werden kann, wenn Erkennung, Segmentierung, forensische Bereitschaft, Kundenbenachrichtigung, Koordination…
Globale Cloud-Dienste
Retool machte MFA-Support-Workflows zum Social-Engineering-Accountability-Test
Retools Social-Engineering-Vorfall von 2023 wurde zum Rechenschaftsfall für Unternehmensautomatisierung, da der Angriffsweg nicht bei einem Phishing-Opfer endete. Der Angreifer kombinierte SMS-Phishing, einen Anruf, ein gefälschtes Identitätsportal, einen Einmalcode…
Nordamerikanische Institutionen
Knight Capital machte das Rollback der Softwarebereitstellung zu einem Test der Marktkontroll-Rechenschaftspflicht
Knight Capital Group ist ein Risiko- und Rechenschaftsfall, weil der Handelsvorfall im August 2012 zeigte, wie ein Softwarebereitstellungsfehler zu einem Marktkontrollversagen werden kann, wenn Release-Management, Entfernung inaktiven Codes, Pre-Trade-Risikogrenzen…
Globale Cloud-Dienste
CircleCI machte die Kundengeheimnis-Rotation zu einem Cloud-CI-Rechenschaftstest
Der Sicherheitsvorfall von CircleCI im Januar 2023 wurde zu einem Cloud-CI-Rechenschaftsfall, da die Plattform nicht nur Build-Metadaten speicherte. Sie enthielt Umgebungsvariablen von Kunden, Projekt-Schlüssel, OAuth-Tokens, API-Tokens, SSH-Schlüssel und Runner-Geheimnisse, die…
Globale Institutionen
Deloitte macht E-Mail-System-Kompromittierung zum Test für Kundendaten-Benachrichtigungspflicht
Deloitte ist ein Risiko- und Rechenschaftsfall, da öffentliche Berichte aus dem Jahr 2017 besagten, dass Angreifer auf eine E-Mail-Plattform mit Kundenkommunikation und -anhängen zugegriffen haben, was einen internen Fehler bei privilegiertem Zugriff zu einem Test für die…
Europa und Naher Osten Regionaler ISP
Die Kapitalbelastung der Netzwerkkontrolle bei Inpecuarias Fibra S.L.
Inpecuarias Fibra S.L., das öffentlich als Infibra auftritt, hat die Gestalt eines echten lokalen Netzbetreibers in Los Pedroches: ein Glasfaser-Einzelhandelsangebot, Festnetztelefonie, Fernsehen, Mobilfunk-Bündel mit nationaler Abdeckung, RIPE-verwalteten Adressraum und eine…
Cloud-Dienste in Europa und im Nahen Osten
Kann infra.run Service GmbH lokale Verantwortlichkeit in Marge umwandeln?
infra.run Service GmbH verkauft ein Versprechen, das größere Plattformen oft schwer glaubwürdig machen können: Wenn eine Schule, Universität, Organisation des öffentlichen Interesses oder ein Forschungskäufer gehostete Kollaborationstools benötigt, kann der Betreiber lokal…
Nordamerika-Cloud-Dienste
Das Infrastrukturrisiko bei Interface Services LLC
Das Risiko bei Interface Services LLC liegt nicht in den IP-Adressen selbst. Es liegt bei demjenigen, der für Upstream-Konnektivität, Registrierungsverpflichtungen, Colocation oder gemietete Hosting-Kapazität, Missbrauchsabwicklung, Support-Arbeit und Kundenabwanderung zahlen…
Nordamerikanische Institutionen
LifeLabs machte Labordatenschutz zu einem Regulierungs-Rechenschaftstest
LifeLabs ist ein Risiko- und Rechenschaftsfall, da der Cyberangriff 2019 den Unterschied zwischen der Bezahlung für die Reaktion auf einen Verstoß und dem Nachweis, dass die Arbeitsabläufe für Labordaten repariert wurden, aufzeigte. Es geht nicht nur darum, dass persönliche Daten…
Cloud-Dienste in Europa und im Nahen Osten
Integrade T.G. Limited steht vor dem Auslastungstest
Die öffentliche Darstellung von Integrade T.G. Limited ist nicht die, dass es die größte Cloud in Israel besitzt. Vielmehr kann ein fokussierter, lokal verwalteter Cloud- und Infrastrukturbetreiber genügend geschäftskritische Arbeitslasten auf seiner Plattform halten, um die…
Nordamerikanische Institutionen
Wawa machte Zahlungskarten-Malware zu einem Test für die Rechenschaftspflicht im Einzelhandels-Segment
Wawa ist ein Risiko- und Rechenschaftsfall, weil der Zahlungskarten-Malware-Vorfall von 2019 zeigte, wie eine Convenience-Store-Kette Zapfsäulen, Filialkassen, Zahlungsprozessoren, Kartenausgeber und Kunden in ein gemeinsames Behebungssystem verwandeln kann. Das Problem ist nicht…
Globale Institutionen
British Library machte Ransomware-Wiederherstellung zu einem kulturellen Test für die Kontinuität öffentlicher Dienste
Die British Library ist ein Risiko- und Verantwortlichkeitsfall, da der Ransomware-Angriff im Oktober 2023 zeigte, dass Kultureinrichtungen heute kritische digitale öffentliche Dienste betreiben, deren Kontinuität anhand des Zugangs zu Sammlungen, der Forschungsabläufe, der…
Globale Cloud-Dienste
OneLogin machte AWS-Schlüsselexposition zu einem Test für die Rechenschaftspflicht von Identitätsanbietern
OneLogin ist ein Risiko- und Rechenschaftsfall: Der AWS-Schlüsselvorfall im Mai 2017 zeigte, wie ein Cloud-Identitätsanbieter eine einzelne Infrastruktur-Anmeldeinformationsexposition in ein kundenweites Vertrauensketten-Problem verwandeln kann.
Cloud-Dienste in Europa und im Nahen Osten
Inflexum Services B.V.: Wer zahlt für versprochene Verfügbarkeit?
Ein niederländischer Käufer, der einen lokalen Continuity-Anbieter in Betracht zieht, kauft nicht wirklich eine autonome Systemnummer, einen Block von IPv4-Adressen oder eine nette Zeile in einem Register. Der Käufer entscheidet, ob die Prämie für verantwortungsvolle…