Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Institucionales globales
Experian South Africa convirtió la verificación de solicitantes en una prueba de rendición de cuentas sobre datos crediticios
Experian South Africa es un caso de riesgo y rendición de cuentas porque el incidente de 2020 con un solicitante fraudulento demostró que la seguridad de las agencias de crédito no es solo un problema de cortafuegos. El proceso de verificación de clientes puede convertirse en el…
Empresas de servicios en la nube globales
PageUp convirtió los datos de contratación en una prueba de responsabilidad por brechas de SaaS
PageUp es un caso de riesgo y rendición de cuentas porque la brecha de 2018 en su plataforma de reclutamiento mostró cómo un proveedor de RR.HH. puede convertirse en el guardián de la evidencia para solicitantes, empleadores, universidades, organismos públicos y reclutadores.
Empresas institucionales de Norteamérica
Wawa convirtió el malware de tarjetas de pago en una prueba de responsabilidad de segmentación minorista
Wawa es un caso de riesgo y responsabilidad porque el incidente de malware de tarjetas de pago de 2019 mostró cómo una cadena de tiendas de conveniencia puede convertir surtidores de combustible, puntos de pago, procesadores, emisores y clientes en un sistema de remediación…
Empresas institucionales de Norteamérica
Sony Pictures convirtió la reconstrucción de estaciones de trabajo en una prueba de responsabilidad por ataques destructivos
Sony Pictures es un caso de riesgo y rendición de cuentas porque el ciberataque destructivo de 2014 convirtió las reconstrucciones de endpoints, el acceso privilegiado, la separación de copias de seguridad, el aviso a empleados, la atribución pública y las decisiones de…
Empresas institucionales de Norteamérica
LifeLabs convirtió la protección de datos de laboratorio en una prueba de responsabilidad por orden del regulador
LifeLabs es un caso de riesgo y responsabilidad porque su ciberataque de 2019 expuso la diferencia entre pagar por la respuesta a una infracción y demostrar que los flujos de trabajo de datos de laboratorio habían sido reparados. La cuestión no es solo que la información personal…
Empresas institucionales de Norteamérica
Neiman Marcus: controles de pago minorista como prueba de responsabilidad por brecha de pago
Neiman Marcus es un caso de riesgo y responsabilidad porque su brecha de tarjetas de pago de 2013 mostró cómo un incidente de malware en el punto de venta puede convertirse en una prueba de control de larga cola cuando la detección, segmentación, preparación forense, notificación…
Institucionales globales
Global Payments convirtió el compromiso de su procesador en una prueba de responsabilidad en el ecosistema de tarjetas
El caso Global Payments es un caso de riesgo y responsabilidad porque su compromiso del sistema de procesamiento en 2012 demostró cómo un procesador de pagos puede transferir trabajo operativo y de remediación a través de comercios, emisores, adquirentes, redes de tarjetas…
Institucionales globales
TSB convirtió la migración bancaria en una prueba de responsabilidad sobre el acceso de clientes
TSB Bank plc es un caso de riesgo y responsabilidad: su migración de 2018 convirtió un programa privado en una prueba pública de acceso de clientes, continuidad de pagos, supervisión de proveedores, control ejecutivo, resiliencia sucursales, respuesta fraudes, quejas y evidencia…
Institucionales globales
Visa Europe convirtió la recuperación de una interrupción de pago con tarjeta en una prueba de responsabilidad de liquidación
Visa Europe Limited es un caso de riesgo y rendición de cuentas porque su interrupción de pago con tarjeta en junio de 2018 mostró cómo una falla parcial en un sistema de autorización puede mover el trabajo operativo a través de consumidores, comerciantes, emisores, adquirentes…
Empresas de servicios en la nube globales
Zoom convirtió la recuperación de una interrupción de autenticación en una prueba de responsabilidad de continuidad del trabajo remoto
Zoom es un caso de riesgo y responsabilidad: la interrupción de autenticación y reuniones de agosto de 2020 puso a prueba si una plataforma de colaboración convertida en infraestructura laboral, educativa y pública podía restaurar el servicio sin trasladar la continuidad…
Empresas de servicios en la nube globales
Docker Hub convirtió el restablecimiento de tokens en una prueba de responsabilidad de la cadena de suministro de contenedores
Docker Hub es un caso de riesgo y responsabilidad porque su aviso de acceso no autorizado de 2019 puso a prueba si un registro de desarrolladores podía demostrar que los tokens expuestos fueron invalidados, delimitados e investigados antes de que un incidente del registro se…
Empresas de servicios en la nube globales
Blackbaud convirtió el aviso de datos de caridad en una prueba de responsabilidad por ransomware en la nube
Blackbaud es un caso de riesgo y responsabilidad porque su incidente de ransomware en 2020 puso a prueba si un proveedor de servicios en la nube para organizaciones benéficas podía controlar la evidencia sobre qué datos fueron copiados y cuándo se informó a los clientes.
Institucionales globales
Capita: prueba de responsabilidad por riesgo cibernético en externalización de servicios públicos
Capita es un caso de riesgo y responsabilidad porque su incidente cibernético de 2023 mostró cómo un compromiso de proveedor puede convertirse en un problema de servicios públicos. La cuestión no es solo si Capita restauró los sistemas, sino si los ciudadanos, miembros de…
Institucionales globales
easyJet convirtió el aviso de datos de viaje en una prueba de responsabilidad sobre el riesgo de los pasajeros
easyJet es un caso de responsabilidad porque su incidente de 2020 reveló cómo los registros de aerolíneas pueden convertir la administración de viajes en un archivo de riesgo. El aviso afecta a pasajeros, tarjetahabientes, servicio al cliente, reguladores y aseguradoras, ya que…
Empresas de servicios en la nube globales
NCR Aloha convirtió el tiempo de inactividad del POS de restaurantes en una prueba de responsabilidad de continuidad en la nube
NCR Aloha es un caso de riesgo y responsabilidad por su incidente de ransomware de 2023 que afectó a restaurantes, demostrando cómo una plataforma POS puede convertirse en infraestructura operativa crítica. El registro público es importante porque el tiempo de inactividad no es…
Empresas de servicios en la nube globales
SITA convirtió los datos de pasajeros de aerolíneas en un test de responsabilidad del proveedor
SITA es un caso de riesgo y responsabilidad porque su incidente de seguridad de datos del Sistema de Servicio al Pasajero de 2021 demostró cómo un proveedor detrás de marcas de aerolíneas visibles puede convertirse en el custodio práctico de la evidencia de pasajeros y viajeros…
Institucionales globales
RBS y NatWest: recuperación de procesamiento por lotes como prueba de rendición de cuentas bancaria
El Royal Bank of Scotland Group es un caso de riesgo y rendición de cuentas porque la interrupción de 2012 en RBS, NatWest y Ulster Bank mostró cómo un fallo en el procesamiento por lotes puede afectar salarios, beneficios, hipotecas y flujo de caja, así como generar sanciones…
Institucionales globales
CNA Financial convirtió la recuperación del ransomware en una prueba de responsabilidad de continuidad aseguradora
CNA Financial Corporation es un caso de riesgo y responsabilidad porque su incidente de ransomware de 2021 colocó a una aseguradora en la posición que suele asignarse a sus asegurados: tuvo que demostrar continuidad, delimitación de datos, calidad de notificación, disciplina de…
Empresas de servicios en la nube globales
Stack Overflow convirtió una intrusión web en una prueba de confianza y responsabilidad para plataformas de desarrolladores
Stack Overflow es un caso de riesgo y responsabilidad porque su intrusión de 2019 mostró cómo una plataforma de conocimiento para desarrolladores puede ser un objetivo y un testigo. La red pública, el nivel de desarrollo, el sistema de compilación, los repositorios de código, la…
Empresas de servicios en la nube globales
Reddit convirtió la elusión de SMS MFA en una prueba de responsabilidad por datos de respaldo
Reddit es un caso de riesgo y responsabilidad porque su incidente de seguridad de 2018 mostró cómo el acceso de empleados a sistemas en la nube y de código fuente, la autenticación multifactor basada en SMS, los datos antiguos de copias de seguridad y los registros de resúmenes…