Aller au contenu principal

Domaine principal

Risk and Accountability

Au sein de la facette Domaine principal, l'analyse Risk and Accountability regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.

Toyota a transformé la divulgation d'incident fournisseur en un test de responsabilité d'arrêt de production

Entreprises services cloud mondiales

Toyota a transformé la divulgation d'incident fournisseur en un test de responsabilité d'arrêt de production

L'arrêt de production national de Toyota en 2022 après un cyber-incident chez un fournisseur a montré comment la production au plus juste peut transformer la divulgation technologique externe en un fait de contrôle de production.

12 juil. 2026
Southwest a fait de la dette de récupération d'équipage un test de responsabilité en matière d'indemnisation des passagers

Entreprises services cloud mondiales

Southwest a fait de la dette de récupération d'équipage un test de responsabilité en matière d'indemnisation des passagers

La perturbation des fêtes de décembre 2022 chez Southwest est souvent résumée comme une défaillance de la planification des équipages après des conditions météorologiques sévères. Le problème de responsabilité plus profond est la dette de récupération: une fois que la…

12 juil. 2026
Delta fait du litige de panne fournisseur un test de responsabilité sur les preuves de rétablissement

Entreprises services cloud mondiales

Delta fait du litige de panne fournisseur un test de responsabilité sur les preuves de rétablissement

Le litige de Delta Air Lines avec CrowdStrike après la panne Falcon de juillet 2024 n'est pas seulement une dispute sur la cause d'une mise à jour défectueuse. C'est un test de la capacité d'un grand opérateur à préserver suffisamment de preuves de rétablissement pour séparer la…

12 juil. 2026
Horizon de Post Office: la preuve système comme test de responsabilité

Entreprises institutionnelles mondiales

Horizon de Post Office: la preuve système comme test de responsabilité

Le scandale Horizon de la Poste a montré comment une institution de service public peut transformer les sorties d'un système comptable en preuves coercitives lorsque la même institution contrôle les registres des succursales, la divulgation des défauts, les choix d'enquête, les…

12 juil. 2026
Fujitsu a fait de la divulgation des défauts de Horizon un test de responsabilité pour la franchise des fournisseurs

Entreprises institutionnelles mondiales

Fujitsu a fait de la divulgation des défauts de Horizon un test de responsabilité pour la franchise des fournisseurs

Le rôle de Fujitsu dans le scandale Horizon montre qu'un fournisseur peut causer un préjudice public même lorsqu'une autre institution détient la décision de poursuite. La question de responsabilité est de savoir si les journaux de défauts, les enregistrements d'accès à distance…

12 juil. 2026
NHS WannaCry a transformé la gouvernance locale des correctifs en un test de responsabilité pour les annulations de soins

Entreprises institutionnelles mondiales

NHS WannaCry a transformé la gouvernance locale des correctifs en un test de responsabilité pour les annulations de soins

WannaCry n'a pas transformé le risque cybernétique du NHS en un problème de sécurité des patients en mai 2017; il a révélé que le problème était déjà présent. L'épidémie a fait des décisions locales de correctifs, des exceptions de systèmes non supportés, des alertes nationales…

12 juil. 2026
L'Irlande HSE a fait du rapport de rétablissement après ransomware un test de responsabilité en matière de continuité clinique

Entreprises institutionnelles mondiales

L'Irlande HSE a fait du rapport de rétablissement après ransomware un test de responsabilité en matière de continuité clinique

L'attaque ransomware de 2021 contre le HSE irlandais a fait du rapport de rétablissement un élément de la prestation de soins. Le public n'avait pas seulement besoin d'entendre dire que les serveurs étaient restaurés. Les patients, les cliniciens, les hôpitaux, les organismes…

12 juil. 2026
L'Estonie a fait de la coordination DDoS un test de responsabilité pour la continuité de l'État numérique

Dossier

L'Estonie a fait de la coordination DDoS un test de responsabilité pour la continuité de l'État numérique

La crise DDoS de 2007 en Estonie reste importante non pas parce que chaque paquet, acteur ou chaîne de commandement est publiquement établi, mais parce qu'elle a montré qu'un État numérique dépend d'une continuité coordonnée. Les portails gouvernementaux, les banques, les médias…

12 juil. 2026
Dyn a fait de la résilience du DNS faisant autorité un test de responsabilité pour le basculement client

Entreprises services cloud mondiales

Dyn a fait de la résilience du DNS faisant autorité un test de responsabilité pour le basculement client

Les attaques de 2016 contre Dyn ont montré qu'un service peut être techniquement sain et pourtant disparaître pour les utilisateurs si le DNS faisant autorité échoue. La question de responsabilité ne se limite pas à savoir si Dyn a absorbé le DDoS, mais si les clients ont conçu…

12 juil. 2026
SolarWinds: les déclarations de risque de sécurité comme test de responsabilité des preuves

Entreprises services cloud mondiales

SolarWinds: les déclarations de risque de sécurité comme test de responsabilité des preuves

SolarWinds est un cas de risque et de responsabilité car la question de la responsabilité ne tient pas seulement au fait qu'un système de build a été compromis; elle réside dans le fait de savoir si les descriptions de risques, les déclarations de contrôle et les déclarations de…

12 juil. 2026
Progress MOVEit a fait des chaînes de notification client un test de responsabilité de transfert géré

Entreprises services cloud mondiales

Progress MOVEit a fait des chaînes de notification client un test de responsabilité de transfert géré

Progress MOVEit est un cas de risque et de responsabilité car le problème de responsabilité est que le logiciel de transfert géré est un relais des enregistrements sensibles d'autrui, donc le fournisseur et chaque opérateur doivent prouver qui savait quoi, quand ils le savaient…

12 juil. 2026
Okta a fait des preuves de jetons de support un test de responsabilité de frontière d'identité

Entreprises services cloud mondiales

Okta a fait des preuves de jetons de support un test de responsabilité de frontière d'identité

Okta est un cas de risque et de responsabilité car le problème de responsabilité est qu'un fournisseur d'identité peut être techniquement en dehors du locataire de production d'un client tout en détenant des artefacts qui permettent à un attaquant d'approcher ce locataire.

12 juil. 2026
Microsoft Storm-0558 a fait de la conservation des journaux et de la preuve de jeton un test de responsabilité cloud

Entreprises services cloud mondiales

Microsoft Storm-0558 a fait de la conservation des journaux et de la preuve de jeton un test de responsabilité cloud

Microsoft Storm-0558 est un cas de risque et de responsabilité car le problème de responsabilité est que les clients cloud ne peuvent pas reconstruire indépendamment les défaillances de jetons côté fournisseur, sauf si le fournisseur conserve, expose et explique les journaux…

12 juil. 2026
UnitedHealth a transformé le flux de réclamations de Change Healthcare en un test de responsabilité en matière de financement des soins

Entreprises institutionnelles mondiales

UnitedHealth a transformé le flux de réclamations de Change Healthcare en un test de responsabilité en matière de financement des soins

UnitedHealth est un cas de risque et de responsabilité car le problème de responsabilité est qu'une panne de centre d'échange peut devenir une crise de financement des soins lorsque les petits cabinets et les pharmacies ne peuvent pas convertir les soins prodigués en paiement en…

12 juil. 2026
Equifax: les retombées de la vérification d'identité, test de responsabilité à long terme

Entreprises institutionnelles Amérique du Nord

Equifax: les retombées de la vérification d'identité, test de responsabilité à long terme

Equifax est un cas de risque et de responsabilité: les attributs d'identité volés continuent d'affecter les personnes et les institutions longtemps après la fermeture d'une fenêtre de correctif, surtout lorsque les systèmes de vérification continuent de se fier à des faits qui ne…

12 juil. 2026
MERCK a fait de la preuve d'assurance NotPetya un test de responsabilité pour pertes cybernétiques

Entreprises institutionnelles mondiales

MERCK a fait de la preuve d'assurance NotPetya un test de responsabilité pour pertes cybernétiques

MERCK est un cas de risque et de responsabilité car le problème de responsabilité est que la récupération cyber majeure ne se termine pas lorsque les opérations reprennent; elle doit être prouvée par le langage des polices, les fichiers de pertes, les enregistrements de…

12 juil. 2026
23andMe: exposition ADN des proches, test de consentement-responsabilité

Entreprises institutionnelles mondiales

23andMe: exposition ADN des proches, test de consentement-responsabilité

23andMe est un cas de risque et de responsabilité car le problème est que les paramètres d'un compte peuvent exposer des informations sur les proches, donc le consentement et les contrôles de sécurité doivent prendre en compte l'identité génétique en réseau plutôt que la…

12 juil. 2026
Cloudflare a fait de la dépendance tierce de Workers KV un test de responsabilité en matière de basculement

Entreprises services cloud mondiales

Cloudflare a fait de la dépendance tierce de Workers KV un test de responsabilité en matière de basculement

Cloudflare est un cas de risque et de responsabilité car la question de responsabilité est qu'un fournisseur commercialisé pour sa résilience doit montrer où se situent ses propres dépendances, comment la panne se propage et quelles preuves les clients reçoivent lorsque les…

12 juil. 2026
Live Nation fait des identifiants de l'entrepôt de données de Ticketmaster un test de responsabilité pour les notifications clients

Entreprises services cloud mondiales

Live Nation fait des identifiants de l'entrepôt de données de Ticketmaster un test de responsabilité pour les notifications clients

Live Nation est un cas de risque et de responsabilité car le problème de responsabilité est qu'un entrepôt de données cloud peut concentrer les identifiants, les paiements, les billets, la fidélité et les contacts tandis que les contrôles d'accès restent répartis entre le client…

12 juil. 2026

Entreprises services cloud mondiales

Snowflake a fait des paramètres MFA par défaut un test de responsabilité pour le cloud de données

Snowflake est un cas de risque et de responsabilité: le problème n'est pas seulement si Snowflake a été compromis, mais si les paramètres par défaut, les contrôles clients et les preuves d'enquête ont rendu l'abus d'identifiants plus difficile à maintenir et plus facile à…

12 juil. 2026