Dominio principal
Risk and Accountability
En la faceta Dominio principal, los análisis de Risk and Accountability se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Institucionales globales
CNA Financial convirtió la recuperación del ransomware en una prueba de responsabilidad de continuidad aseguradora
CNA Financial Corporation es un caso de riesgo y responsabilidad porque su incidente de ransomware de 2021 colocó a una aseguradora en la posición que suele asignarse a sus asegurados: tuvo que demostrar continuidad, delimitación de datos, calidad de notificación, disciplina de…
Empresas de servicios en la nube globales
Stack Overflow convirtió una intrusión web en una prueba de confianza y responsabilidad para plataformas de desarrolladores
Stack Overflow es un caso de riesgo y responsabilidad porque su intrusión de 2019 mostró cómo una plataforma de conocimiento para desarrolladores puede ser un objetivo y un testigo. La red pública, el nivel de desarrollo, el sistema de compilación, los repositorios de código, la…
Empresas de servicios en la nube globales
Reddit convirtió la elusión de SMS MFA en una prueba de responsabilidad por datos de respaldo
Reddit es un caso de riesgo y responsabilidad porque su incidente de seguridad de 2018 mostró cómo el acceso de empleados a sistemas en la nube y de código fuente, la autenticación multifactor basada en SMS, los datos antiguos de copias de seguridad y los registros de resúmenes…
Empresas de servicios en la nube globales
DoorDash: brecha terceros y responsabilidad datos entrega
DoorDash es un caso de riesgo y responsabilidad porque su brecha de 2019 a través de un proveedor externo expuso datos de consumidores, repartidores y comerciantes. El incidente ilustra cómo las plataformas de entrega deben gestionar el acceso de terceros y proteger direcciones…
Institucionales globales
CommonSpirit Health convirtió la recuperación del ransomware en una prueba de rendición de cuentas por la continuidad asistencial
CommonSpirit Health es un caso de riesgo y rendición de cuentas porque su incidente de ransomware de 2022 demostró cómo un ciberataque a un sistema de salud puede afectar la continuidad asistencial en hospitales, centros ambulatorios, historias clínicas, portales, facturación y…
Institucionales globales
Royal Mail convirtió el ransomware en sus sistemas de paquetería en una prueba de rendición de cuentas de la logística pública
Royal Mail Group Limited es un caso de riesgo y rendición de cuentas: su incidente cibernético de 2023 mostró cómo una interrupción en la exportación de paquetes y cartas puede convertirse en un problema de continuidad logística pública para hogares, pequeñas empresas, mercados…
Institucionales globales
Clorox convirtió la recuperación de un ciberataque en una prueba de responsabilidad sobre el suministro de productos
The Clorox Company es un caso de riesgo y responsabilidad porque su ciberataque de 2023 pasó de ser una interrupción de la tecnología de la información a afectar el suministro de bienes de consumo, el servicio al minorista, la divulgación a la SEC, la contabilidad de costos de…
Institucionales globales
loanDepot convirtió el ransomware en la administración de hipotecas en una prueba de rendición de cuentas de los datos de los prestatarios
loanDepot, Inc. es un caso de riesgo y rendición de cuentas porque su incidente cibernético de enero de 2024 combinó cifrado de datos al estilo ransomware, interrupción de la originación de hipotecas, restauración de portales de administración, exposición de datos de prestatarios…
Institucionales globales
Mr. Cooper convirtió el cierre de su plataforma hipotecaria en una prueba de responsabilidad por datos de clientes
Mr. Cooper Group es un caso de riesgo y responsabilidad porque su ciberataque de 2023 puso dos deberes en conflicto en el mismo momento: el administrador hipotecario tuvo que contener un compromiso tecnológico, y millones de prestatarios aún necesitaban confianza en que los…
Institucionales globales
VF Corporation convirtió la recuperación cibernética del cumplimiento minorista en una prueba de responsabilidad de continuidad de pedidos
VF Corporation es un caso de riesgo y responsabilidad: su incidente cibernético de diciembre de 2023 mostró cómo una plataforma minorista puede mantener tiendas abiertas mientras el cumplimiento de pedidos se ve afectado. El registro público es clave para consumidores, socios…
Institucionales globales
ICBC Financial Services convierte el ransomware en una prueba de rendición de cuentas para la compensación del Tesoro
ICBC Financial Services es un caso de riesgo y rendición de cuentas porque un incidente de ransomware en un corredor de bolsa no se quedó dentro del perímetro de una sola empresa. Alcanzó la maquinaria operativa detrás de la actividad de valores del Tesoro de EE. UU.
Empresas de servicios en la nube globales
ION Cleared Derivatives convirtió el ransomware en una prueba de responsabilidad en la continuidad de la compensación
ION Cleared Derivatives es un caso de riesgo y responsabilidad porque un incidente de ransomware en un proveedor de tecnología externo interrumpió la capa operativa que miembros compensadores, bolsas, corredores, usuarios finales y reguladores utilizaban para procesar derivados…
Institucionales globales
Synnovis convirtió el ransomware en patología en una prueba de rendición de cuentas por continuidad asistencial
Synnovis es un caso de riesgo y rendición de cuentas porque su incidente de ransomware de 2024 demostró cómo un ataque a un proveedor de patología especializado puede convertirse en un evento de continuidad clínica en hospitales, atención primaria, laboratorios, servicios de…
Empresas institucionales de Norteamérica
El Tribunal Superior de Los Ángeles convirtió la recuperación del ransomware en una prueba de responsabilidad de continuidad de la justicia digital
El Tribunal Superior del Condado de Los Ángeles es un caso de riesgo y responsabilidad porque su incidente de ransomware de julio de 2024 mostró cómo un ciberataque a la tecnología judicial puede convertirse en un evento de continuidad de la justicia en presentaciones…
Empresas de servicios en la nube globales
Sisense convirtió la rotación de credenciales de plataformas de análisis en una prueba de rendición de cuentas de datos de clientes
Sisense es un caso de riesgo y responsabilidad porque su incidente de seguridad de abril de 2024 expuso cómo una plataforma de inteligencia empresarial puede convertirse en un punto de concentración de datos de configuración de clientes, credenciales incrustadas, conectores en la…
Empresas de servicios en la nube globales
Hugging Face convirtió los secretos de Spaces en una prueba de responsabilidad de tokens para plataformas de desarrolladores
Hugging Face es un caso de riesgo y responsabilidad tras la divulgación de mayo de 2024 sobre secretos de Spaces. El incidente mostró cómo una plataforma de IA puede custodiar tokens, claves API y credenciales de demostraciones. Es crucial para desarrolladores, startups y…
Empresas institucionales de Norteamérica
Resumen El incidente de ransomware de Colonial Pipeline en mayo de 2021 pertenece a un archivo de riesgo y responsabilidad porque la empresa detuvo
Resumen El incidente de ransomware de Colonial Pipeline en mayo de 2021 pertenece a un archivo de riesgo y responsabilidad porque la empresa detuvo
Institucionales globales
El Boeing 737 MAX y el MCAS: un caso de responsabilidad y riesgo en seguridad del transporte
El MCAS del Boeing 737 MAX es un caso de riesgo y responsabilidad debido a dos accidentes fatales, una suspensión global, investigaciones públicas, resoluciones penales, acciones de retorno al servicio de los reguladores y un escrutinio continuo de la gobernanza de seguridad que…
Empresas de servicios en la nube globales
TikTok convirtió los valores predeterminados de privacidad adolescente en una prueba de responsabilidad sobre seguridad infantil
TikTok es un caso de riesgo y responsabilidad porque una decisión de diseño que parece ordinaria en una aplicación de consumo, la visibilidad predeterminada de la cuenta de un joven, se convirtió en una cuestión probada por los reguladores sobre la privacidad infantil, la…
Empresas de servicios en la nube globales
WhatsApp convirtió el abuso de software espía en una prueba de responsabilidad sobre la confianza en el punto final
WhatsApp es un caso de riesgo y responsabilidad porque un servicio de mensajería con cifrado de extremo a extremo tuvo que confrontar un límite de confianza diferente: el punto final, la pila de llamadas y la infraestructura de la plataforma. El registro público en torno a…