Domaine principal
Risk and Accountability
Au sein de la facette Domaine principal, l'analyse Risk and Accountability regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.

Entreprises institutionnelles Amérique du Nord
La FAA transforme la restauration NOTAM en un test de responsabilité des infrastructures publiques
La FAA est un cas de risques et de responsabilité, car la panne NOTAM de janvier 2023 a montré comment un système d'information de sécurité obsolète peut devenir un risque de continuité nationale lorsque l'intégrité des données, la séparation des sauvegardes, le financement de la…

Entreprises institutionnelles Amérique du Nord
La ville de Dallas a fait de la restauration après ransomware un test de responsabilité des services publics
L'incident de ransomware à Dallas montre que le dommage causé par un ransomware municipal se mesure à la continuité des services publics, pas seulement à la restauration des serveurs. Les informations publiques sont importantes pour les résidents, la police, les tribunaux, les…

Entreprises institutionnelles Amérique du Nord
Chime fait de la clôture de compte et du retard de remboursement un test de la redevabilité des fonds des consommateurs
Chime est un cas de risque et de redevabilité car l'accès financier via application peut devenir un problème de liquidité domestique lorsque les contrôles antifraude, les décisions de clôture de compte, les délais de remboursement, l'escalade bancaire partenaire et la collecte de…

Entreprises institutionnelles Amérique du Nord
Air Canada fait du conseil en remboursement par chatbot un test de responsabilité et d'obligation en matière d'automatisation
Air Canada est un cas de risque et de responsabilité: un chatbot de service client est devenu la voix pratique de la compagnie lorsqu'un passager s'est fié à ses conseils de remboursement, forçant un test public sur la responsabilité des canaux automatisés.

Entreprises services cloud mondiales
Shopify: l'accès au support comme test de responsabilité pour les données des commerçants
Shopify, Inc. est un cas de risque et de responsabilité, car la console de support d'une plateforme commerciale peut devenir une frontière de confiance cachée pour les commerçants qui dépendent de la plateforme pour stocker les commandes, les coordonnées des clients, les…

Entreprises institutionnelles Amérique du Nord
Block fait de l'autorisation d'accès de Cash App Investing un test de responsabilité des données financières
Block Inc est un cas de responsabilité: un ancien employé de Cash App Investing a téléchargé des données clients, transformant un simple contrôle d'accès en test financier.

Entreprises institutionnelles Amérique du Nord
KAISER PERMANENTE a fait des pixels de suivi un test de responsabilité pour les données de santé
KAISER PERMANENTE est un cas de risque et de responsabilité car un site de santé peut ressembler à une infrastructure numérique ordinaire tout en transmettant silencieusement des signaux contextuels de patients à des systèmes publicitaires et d'analyse non conçus pour la…

Entreprises institutionnelles Amérique du Nord
Quest Diagnostics a fait de l'exposition du fournisseur AMCA un test de responsabilité pour les données médicales
Quest Diagnostics est un cas de risque et de responsabilité car le laboratoire peut externaliser la facturation et le recouvrement, mais les patients subissent toujours l'exposition des données qui en résulte dans le cadre de la relation de test médical qui a produit les données.

Entreprises services cloud mondiales
Facebook a fait de Cambridge Analytica un test de responsabilité pour les données de plateforme
FACEBOOK est un cas de risque et de responsabilité car l'affaire Cambridge Analytica a montré comment les permissions des développeurs, l'accès aux données des amis, la vérification des applications, les notifications aux utilisateurs, les promesses d'application et les contrôles…

Entreprises services cloud mondiales
MongoDB: les frontières des métadonnées de support comme test de redevabilité cloud
MongoDB, Inc. est un cas de risque et de responsabilité: les métadonnées clients peuvent être utilisées pour des abus ciblés même sans exposition du contenu des bases de production. Le fournisseur doit prouver la frontière entre contexte du compte et compromission du plan de…

Entreprises services cloud mondiales
JetBrains a fait des preuves de reconstruction de TeamCity un test de responsabilité CI/CD
JetBrains, s. r. o. est un cas de risque et de responsabilité car le problème de responsabilité est qu'un serveur de build n'est pas une application web ordinaire; une fois le contrôle CI/CD remis en doute, les preuves doivent couvrir les secrets, les artefacts, les plugins, les…

Entreprises services cloud mondiales
VMware fait de la dette de correctifs ESXi un test de responsabilité de continuité
Vmware International Unlimited Company est un cas de risque et de responsabilité car la question de responsabilité est qu'un hyperviseur concentre de nombreux services derrière une seule décision de maintenance, de sorte que la dette de correctifs et la preuve de récupération…

Entreprises services cloud mondiales
ServiceNow a fait de la transparence des correctifs hébergés un test de responsabilité des données de workflow
ServiceNow, Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que les plateformes de workflow détiennent des enregistrements opérationnels pour de nombreuses équipes, donc la transparence des correctifs doit expliquer quelles instances ont été…

Entreprises services cloud mondiales
Discord a fait de la gestion des identifiants par les fournisseurs de support un test de responsabilité en matière de confiance et de sécurité.
Discord Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le support confiance et sécurité nécessite souvent des pièces jointes sensibles, donc l'accès des fournisseurs doit être géré comme une gestion d'identité plutôt que comme un service…

Entreprises services cloud mondiales
Sophos fait de la télémétrie des correctifs de pare-feu un test de responsabilité de confiance des appliances
Sophos Technology GmbH est un cas de risque et de responsabilité car le problème de responsabilité est qu'une appliance de sécurité est censée défendre d'autres systèmes, donc les correctifs d'urgence doivent être accompagnés de preuves sur l'état de compromission, les…

Entreprises services cloud mondiales
SonicWall a fait de la rotation des identifiants SMA un test de responsabilité d'accès à distance
SonicWALL, Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que les appliances d'accès à distance se situent à la périphérie des réseaux clients, donc la correction doit inclure la rotation des identifiants et les preuves de session plutôt que…

Entreprises services cloud mondiales
Juniper a fait de l'isolement de l'exposition J-Web un test de responsabilité pour la gestion des pare-feux
Juniper Networks, Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que les interfaces de gestion ne sont pas de simples commodités administratives; lorsqu'elles sont exposées, elles deviennent des points de contrôle sur les équipements…

Entreprises institutionnelles mondiales
Samsung a fait de la portée de l'avis de compte d'appareil un test de responsabilité des données clients
Samsung est un cas de risque et de responsabilité car le problème de responsabilité est que les écosystèmes d'appareils combinent comptes, support, commerce et relations produit, donc la portée de l'avis doit expliquer quels champs de données et groupes d'utilisateurs ont été…

Télécoms nationaux dans le monde
Deutsche Telekom a fait de la récupération du firmware CPE un test de responsabilité pour le haut débit national
Deutsche Telekom AG est un cas de risque et de responsabilité car le problème de responsabilité est que les routeurs grand public font partie de la continuité des télécoms nationaux, donc la récupération de firmware doit prouver plus qu'une correction centralisée du réseau; elle…

Entreprises services cloud mondiales
SolarWinds: le délai de détection, angle mort de la responsabilité de la chaîne d'approvisionnement
Le dossier SolarWinds est généralement retenu comme une compromission par mise à jour signée, mais sa leçon la plus difficile en matière de responsabilité est temporelle: une usine logicielle de confiance a été modifiée, des clients ont été exposés, le public n'a appris le risque…
