Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas de servicios en la nube globales
Retool convirtió los flujos de trabajo de soporte con MFA en un caso de responsabilidad por ingeniería social
El incidente de ingeniería social de Retool en 2023 se convirtió en un caso de responsabilidad en automatización empresarial porque la ruta de fallo no se detuvo en un empleado engañado. Retool dijo que el atacante combinó phishing por SMS, una llamada de voz, un portal de…
Empresas de servicios en la nube globales
OneLogin convirtió la exposición de claves AWS en una prueba de rendición de cuentas de proveedor de identidad
OneLogin es un caso de riesgo y rendición de cuentas porque el incidente de claves AWS de mayo de 2017 mostró cómo un proveedor de identidad en la nube puede convertir una exposición de credenciales de infraestructura en un problema de restablecimiento de la cadena de confianza…
Institucionales globales
British Library convirtió la recuperación del ransomware en una prueba de continuidad del servicio público cultural
British Library es un caso de riesgo y responsabilidad porque el ataque de ransomware de octubre de 2023 demostró que las instituciones culturales ahora operan servicios públicos digitales críticos cuya continuidad debe juzgarse por el acceso a las colecciones, los flujos de…
Empresas institucionales de Norteamérica
La Ciudad de Atlanta convirtió la recuperación de SamSam en una prueba de responsabilidad de servicio municipal
La Ciudad de Atlanta es un caso de riesgo y responsabilidad porque el incidente SamSam de 2018 mostró cómo la deuda tecnológica municipal se convierte en demoras y costos para residentes y contribuyentes. El registro público es clave para evaluar la efectividad del gasto en…
Empresas institucionales de Norteamérica
Baltimore convirtió la recuperación del ransomware en una prueba de rendición de cuentas por transferencia de costos cívicos
Baltimore City es un caso de riesgo y rendición de cuentas porque la interrupción por ransomware de 2019 mostró cómo el daño cibernético municipal puede pagarse a través de transacciones cívicas retrasadas, remediación de emergencia, incertidumbre pública y recuperación…
Empresas de servicios en la nube globales
Independencia de backups: la prueba de responsabilidad de VFEmail
VFEmail es un caso de riesgo y responsabilidad porque su ataque destructivo de 2019 mostró cómo la dependencia de un pequeño proveedor de correo alojado puede comprometer la continuidad del negocio cuando las copias de seguridad no son independientes.
Empresas institucionales de Norteamérica
Knight Capital: fallo de despliegue y reversión como prueba de control y rendición de cuentas
Knight Capital Group es un caso de riesgo y rendición de cuentas porque el incidente de agosto de 2012 mostró cómo un fallo de despliegue de software puede convertirse en un fallo de control del mercado cuando la gestión de lanzamientos, la eliminación de código inactivo, los…
Empresas de centros de datos globales
Equinix convirtió la divulgación de ransomware en prueba de responsabilidad de continuidad de colocación
Equinix es un caso de riesgo y responsabilidad porque su divulgación de ransomware en 2020 puso a prueba si un operador global de colocación podía demostrar la separación entre sistemas comprometidos y las superficies de continuidad del cliente. El registro público es crucial…
Institucionales globales
Deloitte convirtió el compromiso del sistema de correo electrónico en una prueba de responsabilidad por notificación de datos de clientes
Deloitte es un caso de riesgo y responsabilidad porque informes públicos de 2017 afirmaron que atacantes accedieron a una plataforma de correo electrónico que contenía comunicaciones y archivos adjuntos de clientes, convirtiendo una falla interna de acceso privilegiado en una…
Empresas institucionales de Norteamérica
Desjardins convirtió el acceso interno en una prueba de responsabilidad de gobernanza de datos financieros
Desjardins es un caso de riesgo y responsabilidad porque la filtración vinculada a un empleado en 2019 mostró cómo los datos de identidad financiera pueden exponerse a través de rutas de acceso ordinarias, discos compartidos, flujos de trabajo de marketing, lagunas de retención y…
Institucionales globales
Experian South Africa convirtió la verificación de solicitantes en una prueba de rendición de cuentas sobre datos crediticios
Experian South Africa es un caso de riesgo y rendición de cuentas porque el incidente de 2020 con un solicitante fraudulento demostró que la seguridad de las agencias de crédito no es solo un problema de cortafuegos. El proceso de verificación de clientes puede convertirse en el…
Empresas de servicios en la nube globales
PageUp convirtió los datos de contratación en una prueba de responsabilidad por brechas de SaaS
PageUp es un caso de riesgo y rendición de cuentas porque la brecha de 2018 en su plataforma de reclutamiento mostró cómo un proveedor de RR.HH. puede convertirse en el guardián de la evidencia para solicitantes, empleadores, universidades, organismos públicos y reclutadores.
Empresas institucionales de Norteamérica
Wawa convirtió el malware de tarjetas de pago en una prueba de responsabilidad de segmentación minorista
Wawa es un caso de riesgo y responsabilidad porque el incidente de malware de tarjetas de pago de 2019 mostró cómo una cadena de tiendas de conveniencia puede convertir surtidores de combustible, puntos de pago, procesadores, emisores y clientes en un sistema de remediación…
Empresas institucionales de Norteamérica
Sony Pictures convirtió la reconstrucción de estaciones de trabajo en una prueba de responsabilidad por ataques destructivos
Sony Pictures es un caso de riesgo y rendición de cuentas porque el ciberataque destructivo de 2014 convirtió las reconstrucciones de endpoints, el acceso privilegiado, la separación de copias de seguridad, el aviso a empleados, la atribución pública y las decisiones de…
Empresas institucionales de Norteamérica
LifeLabs convirtió la protección de datos de laboratorio en una prueba de responsabilidad por orden del regulador
LifeLabs es un caso de riesgo y responsabilidad porque su ciberataque de 2019 expuso la diferencia entre pagar por la respuesta a una infracción y demostrar que los flujos de trabajo de datos de laboratorio habían sido reparados. La cuestión no es solo que la información personal…
Empresas institucionales de Norteamérica
Neiman Marcus: controles de pago minorista como prueba de responsabilidad por brecha de pago
Neiman Marcus es un caso de riesgo y responsabilidad porque su brecha de tarjetas de pago de 2013 mostró cómo un incidente de malware en el punto de venta puede convertirse en una prueba de control de larga cola cuando la detección, segmentación, preparación forense, notificación…
Institucionales globales
Global Payments convirtió el compromiso de su procesador en una prueba de responsabilidad en el ecosistema de tarjetas
El caso Global Payments es un caso de riesgo y responsabilidad porque su compromiso del sistema de procesamiento en 2012 demostró cómo un procesador de pagos puede transferir trabajo operativo y de remediación a través de comercios, emisores, adquirentes, redes de tarjetas…
Institucionales globales
TSB convirtió la migración bancaria en una prueba de responsabilidad sobre el acceso de clientes
TSB Bank plc es un caso de riesgo y responsabilidad: su migración de 2018 convirtió un programa privado en una prueba pública de acceso de clientes, continuidad de pagos, supervisión de proveedores, control ejecutivo, resiliencia sucursales, respuesta fraudes, quejas y evidencia…
Institucionales globales
Visa Europe convirtió la recuperación de una interrupción de pago con tarjeta en una prueba de responsabilidad de liquidación
Visa Europe Limited es un caso de riesgo y rendición de cuentas porque su interrupción de pago con tarjeta en junio de 2018 mostró cómo una falla parcial en un sistema de autorización puede mover el trabajo operativo a través de consumidores, comerciantes, emisores, adquirentes…
Empresas de servicios en la nube globales
Zoom convirtió la recuperación de una interrupción de autenticación en una prueba de responsabilidad de continuidad del trabajo remoto
Zoom es un caso de riesgo y responsabilidad: la interrupción de autenticación y reuniones de agosto de 2020 puso a prueba si una plataforma de colaboración convertida en infraestructura laboral, educativa y pública podía restaurar el servicio sin trasladar la continuidad…