Dominio principal
Risk and Accountability
En la faceta Dominio principal, los análisis de Risk and Accountability se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Empresas de centros de datos globales
Equinix convirtió la divulgación de ransomware en prueba de responsabilidad de continuidad de colocación
Equinix es un caso de riesgo y responsabilidad porque su divulgación de ransomware en 2020 puso a prueba si un operador global de colocación podía demostrar la separación entre sistemas comprometidos y las superficies de continuidad del cliente. El registro público es crucial…
Institucionales globales
Deloitte convirtió el compromiso del sistema de correo electrónico en una prueba de responsabilidad por notificación de datos de clientes
Deloitte es un caso de riesgo y responsabilidad porque informes públicos de 2017 afirmaron que atacantes accedieron a una plataforma de correo electrónico que contenía comunicaciones y archivos adjuntos de clientes, convirtiendo una falla interna de acceso privilegiado en una…
Empresas institucionales de Norteamérica
Desjardins convirtió el acceso interno en una prueba de responsabilidad de gobernanza de datos financieros
Desjardins es un caso de riesgo y responsabilidad porque la filtración vinculada a un empleado en 2019 mostró cómo los datos de identidad financiera pueden exponerse a través de rutas de acceso ordinarias, discos compartidos, flujos de trabajo de marketing, lagunas de retención y…
Institucionales globales
Experian South Africa convirtió la verificación de solicitantes en una prueba de rendición de cuentas sobre datos crediticios
Experian South Africa es un caso de riesgo y rendición de cuentas porque el incidente de 2020 con un solicitante fraudulento demostró que la seguridad de las agencias de crédito no es solo un problema de cortafuegos. El proceso de verificación de clientes puede convertirse en el…
Empresas de servicios en la nube globales
PageUp convirtió los datos de contratación en una prueba de responsabilidad por brechas de SaaS
PageUp es un caso de riesgo y rendición de cuentas porque la brecha de 2018 en su plataforma de reclutamiento mostró cómo un proveedor de RR.HH. puede convertirse en el guardián de la evidencia para solicitantes, empleadores, universidades, organismos públicos y reclutadores.
Empresas institucionales de Norteamérica
Wawa convirtió el malware de tarjetas de pago en una prueba de responsabilidad de segmentación minorista
Wawa es un caso de riesgo y responsabilidad porque el incidente de malware de tarjetas de pago de 2019 mostró cómo una cadena de tiendas de conveniencia puede convertir surtidores de combustible, puntos de pago, procesadores, emisores y clientes en un sistema de remediación…
Empresas institucionales de Norteamérica
Sony Pictures convirtió la reconstrucción de estaciones de trabajo en una prueba de responsabilidad por ataques destructivos
Sony Pictures es un caso de riesgo y rendición de cuentas porque el ciberataque destructivo de 2014 convirtió las reconstrucciones de endpoints, el acceso privilegiado, la separación de copias de seguridad, el aviso a empleados, la atribución pública y las decisiones de…
Empresas institucionales de Norteamérica
LifeLabs convirtió la protección de datos de laboratorio en una prueba de responsabilidad por orden del regulador
LifeLabs es un caso de riesgo y responsabilidad porque su ciberataque de 2019 expuso la diferencia entre pagar por la respuesta a una infracción y demostrar que los flujos de trabajo de datos de laboratorio habían sido reparados. La cuestión no es solo que la información personal…
Empresas institucionales de Norteamérica
Neiman Marcus: controles de pago minorista como prueba de responsabilidad por brecha de pago
Neiman Marcus es un caso de riesgo y responsabilidad porque su brecha de tarjetas de pago de 2013 mostró cómo un incidente de malware en el punto de venta puede convertirse en una prueba de control de larga cola cuando la detección, segmentación, preparación forense, notificación…
Institucionales globales
Global Payments convirtió el compromiso de su procesador en una prueba de responsabilidad en el ecosistema de tarjetas
El caso Global Payments es un caso de riesgo y responsabilidad porque su compromiso del sistema de procesamiento en 2012 demostró cómo un procesador de pagos puede transferir trabajo operativo y de remediación a través de comercios, emisores, adquirentes, redes de tarjetas…
Institucionales globales
TSB convirtió la migración bancaria en una prueba de responsabilidad sobre el acceso de clientes
TSB Bank plc es un caso de riesgo y responsabilidad: su migración de 2018 convirtió un programa privado en una prueba pública de acceso de clientes, continuidad de pagos, supervisión de proveedores, control ejecutivo, resiliencia sucursales, respuesta fraudes, quejas y evidencia…
Institucionales globales
Visa Europe convirtió la recuperación de una interrupción de pago con tarjeta en una prueba de responsabilidad de liquidación
Visa Europe Limited es un caso de riesgo y rendición de cuentas porque su interrupción de pago con tarjeta en junio de 2018 mostró cómo una falla parcial en un sistema de autorización puede mover el trabajo operativo a través de consumidores, comerciantes, emisores, adquirentes…
Empresas de servicios en la nube globales
Zoom convirtió la recuperación de una interrupción de autenticación en una prueba de responsabilidad de continuidad del trabajo remoto
Zoom es un caso de riesgo y responsabilidad: la interrupción de autenticación y reuniones de agosto de 2020 puso a prueba si una plataforma de colaboración convertida en infraestructura laboral, educativa y pública podía restaurar el servicio sin trasladar la continuidad…
Empresas de servicios en la nube globales
Docker Hub convirtió el restablecimiento de tokens en una prueba de responsabilidad de la cadena de suministro de contenedores
Docker Hub es un caso de riesgo y responsabilidad porque su aviso de acceso no autorizado de 2019 puso a prueba si un registro de desarrolladores podía demostrar que los tokens expuestos fueron invalidados, delimitados e investigados antes de que un incidente del registro se…
Empresas de servicios en la nube globales
Blackbaud convirtió el aviso de datos de caridad en una prueba de responsabilidad por ransomware en la nube
Blackbaud es un caso de riesgo y responsabilidad porque su incidente de ransomware en 2020 puso a prueba si un proveedor de servicios en la nube para organizaciones benéficas podía controlar la evidencia sobre qué datos fueron copiados y cuándo se informó a los clientes.
Institucionales globales
Capita: prueba de responsabilidad por riesgo cibernético en externalización de servicios públicos
Capita es un caso de riesgo y responsabilidad porque su incidente cibernético de 2023 mostró cómo un compromiso de proveedor puede convertirse en un problema de servicios públicos. La cuestión no es solo si Capita restauró los sistemas, sino si los ciudadanos, miembros de…
Institucionales globales
easyJet convirtió el aviso de datos de viaje en una prueba de responsabilidad sobre el riesgo de los pasajeros
easyJet es un caso de responsabilidad porque su incidente de 2020 reveló cómo los registros de aerolíneas pueden convertir la administración de viajes en un archivo de riesgo. El aviso afecta a pasajeros, tarjetahabientes, servicio al cliente, reguladores y aseguradoras, ya que…
Empresas de servicios en la nube globales
NCR Aloha convirtió el tiempo de inactividad del POS de restaurantes en una prueba de responsabilidad de continuidad en la nube
NCR Aloha es un caso de riesgo y responsabilidad por su incidente de ransomware de 2023 que afectó a restaurantes, demostrando cómo una plataforma POS puede convertirse en infraestructura operativa crítica. El registro público es importante porque el tiempo de inactividad no es…
Empresas de servicios en la nube globales
SITA convirtió los datos de pasajeros de aerolíneas en un test de responsabilidad del proveedor
SITA es un caso de riesgo y responsabilidad porque su incidente de seguridad de datos del Sistema de Servicio al Pasajero de 2021 demostró cómo un proveedor detrás de marcas de aerolíneas visibles puede convertirse en el custodio práctico de la evidencia de pasajeros y viajeros…
Institucionales globales
RBS y NatWest: recuperación de procesamiento por lotes como prueba de rendición de cuentas bancaria
El Royal Bank of Scotland Group es un caso de riesgo y rendición de cuentas porque la interrupción de 2012 en RBS, NatWest y Ulster Bank mostró cómo un fallo en el procesamiento por lotes puede afectar salarios, beneficios, hipotecas y flujo de caja, así como generar sanciones…