Impact
Élevé
Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.

Entreprises services cloud mondiales
Adobe a fait des codes source et des données clients un test commun de responsabilité des identifiants
Adobe a transformé les codes source et les données clients en un test partagé de responsabilité en matière d'identifiants, car la brèche de 2013 a réuni la protection des mots de passe Adobe ID, le périmètre des données de paiement, la gestion des codes source des produits, les…

Entreprises services cloud mondiales
Canva a fait des comptes de collaboration de conception un test de responsabilité en cas de violation
Canva a fait des comptes de collaboration de conception un test de responsabilité en cas de violation: la violation de données de compte de 2019 a transformé un outil créatif familier en une surface de risque d'identité pour les utilisateurs, équipes, écoles, agences et PME…

Entreprises services cloud mondiales
Zendesk a fait des anciennes données de support un test de responsabilité de la confiance des clients
Zendesk a fait des anciennes données de support un test de responsabilité de la confiance des clients car l'incident de 2016 divulgué en 2019 a montré comment les anciens comptes de support, les enregistrements de contact des agents et des utilisateurs finaux, les hachés de mots…

Entreprises services cloud mondiales
DigitalOcean a transformé un incident chez un fournisseur d'emails marketing en un test de responsabilité pour les clients cloud
DigitalOcean a transformé un incident chez un fournisseur d'e-mails marketing en un test de responsabilité pour les clients cloud, car le dossier public de 2022 a transformé une liste d'e-mails clients, un canal d'e-mails transactionnels, un chemin de réinitialisation de mot de…

Entreprises institutionnelles mondiales
Cognizant a fait de la reprise après ransomware un test de responsabilité des services informatiques
Cognizant a fait de la reprise après ransomware un test de responsabilité des services informatiques parce que l'incident Maze de 2020 a obligé les clients, les employés, les investisseurs, les assureurs et les équipes de sécurité à se demander si l'environnement compromis d'un…

Entreprises institutionnelles mondiales
Wipro a fait d'une intrusion chez un prestataire d'externalisation un test de responsabilité pour le risque client
Wipro a fait d'une intrusion chez un prestataire d'externalisation un test de responsabilité pour le risque client, car les archives publiques de 2019 ont transformé les contrôles d'identité, de terminal, de connectivité client et de notification du fournisseur de services en la…

Entreprises institutionnelles mondiales
Cathay Pacific a fait des données passagers un dossier de gouvernance-responsabilité
Cathay Pacific a fait des données passagers un dossier de gouvernance-responsabilité, car les révélations de 2018 et les constats ultérieurs des régulateurs ont transformé les contrôles d'identité, de passeport, de fidélité, d'itinéraire, de conservation, d'accès à distance et de…

Entreprises institutionnelles mondiales
Hyatt a fait des systèmes de paiement hôteliers un test de segmentation-responsabilité
Hyatt a fait des systèmes de paiement hôteliers un test de segmentation-responsabilité, car ses incidents de cartes de paiement de 2015 et 2017 ont transformé les réceptions, restaurants, spas, parkings, systèmes de propriété, réseaux de cartes, avis clients et détection de…

Entreprises services cloud mondiales
Sabre a fait des réservations hôtelières une frontière de responsabilité de plateforme
Sabre a fait des réservations hôtelières une frontière de responsabilité de plateforme car la violation SynXis Central Reservations de 2017 a transformé un système fournisseur que de nombreux voyageurs n'avaient jamais vu en la frontière de confiance pratique pour les marques…

Entreprises institutionnelles mondiales
Panasonic a fait de l'intrusion du serveur de fichiers un test de responsabilité en matière de données des fournisseurs
Panasonic a fait de l'intrusion du serveur de fichiers un test de responsabilité en matière de données des fournisseurs, car son avis de 2021 et sa mise à jour de 2022 ont transformé un serveur de fichiers au Japon, une route d'accès à l'étranger, des dossiers de candidats, des…

Entreprises services cloud mondiales
La crise DDoS de 2007 en Estonie a fait de la vitesse de divulgation un test de responsabilité de l'État numérique
La campagne DDoS de 2007 en Estonie est souvent considérée comme un jalon géopolitique du cyberespace. La leçon pratique en matière de responsabilité est plus étroite et toujours d'actualité: lorsqu'un secteur public hautement numérisé dépend de réseaux partagés, de banques, de…

Histoire d'Internet
Dyn a fait du DNS géré une limite de responsabilité pour la continuité des revenus
L'attaque Dyn de 2016 n'a pas fait tomber Internet. Elle a fait quelque chose de plus étroit et plus coûteux pour les services dépendants: elle a rendu les flux de revenus, de connexion, de paiement, de médias, de support et d'information publique inaccessibles parce qu'un…

Entreprises services cloud mondiales
Akamai: les faux positifs de la sécurité périmétrique, un problème de responsabilité du plan de contrôle
L'historique des interruptions d'Akamai montre que les contrôles de sécurité et de diffusion en périphérie sont des contrôles de production. Un routage d'atténuation DDoS peut bloquer le trafic légitime, une mise à jour de configuration DNS peut rendre les sites inaccessibles, et…

Histoire d'Internet
Let's Encrypt a fait de l'expiration de la racine une frontière de responsabilité pour la confiance des certificats
L'expiration du certificat DST Root CA X3 n'était pas une panne classique causée par un serveur défaillant. Il s'agissait d'un incident de limite de confiance où les certificats, les signatures croisées, les magasins de confiance des systèmes d'exploitation, les anciens clients…

Histoire d'Internet
DigiNotar: l'échec d'une autorité de certification comme test de contrôle du préjudice opérationnel
La compromission de DigiNotar en 2011 n'était pas seulement une histoire de certificats frauduleux. C'était un échec de confiance publique dans lequel les contrôles faibles d'une autorité de certification, les notifications tardives, la dépendance gouvernementale, la méfiance des…

Histoire d'Internet
Comodo a démontré que le risque lié à l’émission de certificats est aussi un risque de notification et d’application
La compromission de l’autorité d’enregistrement de Comodo en 2011 n’était pas importante en nombre de certificats, mais elle l’était par le pouvoir délégué. Neuf certificats frauduleux pour des domaines majeurs ont forcé les autorités de certification, les fournisseurs de…

Histoire d'Internet
La fuite de route Google de 2018 a révélé le décalage entre les contrats de routage et le contrôle réel
La fuite de route de novembre 2018 impliquant MainOne, China Telecom et Google n’est pas l’incident de détournement YouTube de 2008. Il s’agit d’une défaillance de gouvernance: des routes de peering ont fui vers le transit, d’autres réseaux les ont acceptées, et les utilisateurs…

Télécoms nationaux dans le monde
Pakistan Telecom: comment un blocage réseau local peut transférer des coûts mondiaux
Le détournement de route YouTube par Pakistan Telecom en 2008 reste l’un des cas les plus clairs de transfert de coûts dans le routage Internet. Une mesure de blocage national s’est échappée via BGP, PCCW l’a propagée, la connectivité de YouTube a échoué à l’échelle mondiale, et…

Histoire d'Internet
Un ROA défectueux peut transformer la sécurité du routage en une panne de mode commun
L'incident RPKI de mars 2025 en Corée du Nord a montré la face inconfortable de la validation d'origine de route. RPKI est une réparation nécessaire pour la confiance BGP, mais une ROA défectueuse peut rendre des routes légitimes invalides pour les réseaux qui appliquent la…

Histoire d'Internet
Le roulement de la KSK racine DNSSEC a prouvé que la préparation doit être vérifiable
Le roulement de la KSK racine DNSSEC de l’ICANN en 2018 a démontré que la préparation et la réparation doivent être observables avant toute déclaration de succès. Le report de 2017, les signaux de confiance, les commentaires publics, l’approbation du Conseil et les guides…
