Aller au contenu principal

Sujet

Automatisation de la sécurité

Au sein de la facette Sujet, la veille thématique Automatisation de la sécurité rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Capital One a fait des métadonnées cloud un test de décalage contrat-contrôle de responsabilité

Entreprises institutionnelles mondiales

Capital One a fait des métadonnées cloud un test de décalage contrat-contrôle de responsabilité

La violation de 2019 de l'application hébergée dans le cloud de Capital One reste un exemple emblématique de la raison pour laquelle le langage de responsabilité partagée ne peut remplacer les preuves de contrôle opérationnel.

12 juil. 2026
Akamai Prolexic a fait de la mitigation DDoS routée un test de responsabilité de contournement client

Entreprises services cloud mondiales

Akamai Prolexic a fait de la mitigation DDoS routée un test de responsabilité de contournement client

L'incident d'Akamai Prolexic Routed 3.0 de juin 2021 a exposé un problème de continuité difficile: les clients achètent une mitigation DDoS routée pour que le trafic hostile ne les submerge pas, mais la voie de mitigation elle-même devient une infrastructure critique lorsqu'un…

12 juil. 2026
L’Irlande HSE a fait de la récupération après rançongiciel un test de responsabilité de réparation vérifiable

Entreprises institutionnelles mondiales

L’Irlande HSE a fait de la récupération après rançongiciel un test de responsabilité de réparation vérifiable

L’attaque par rançongiciel de 2021 contre le Health Service Executive irlandais a montré que la restauration des systèmes informatiques de santé n’est que la première étape après une perturbation nationale de la santé publique. Le véritable test de responsabilité consiste à…

12 juil. 2026
Qlik: les serveurs d'analyse deviennent un problème de confiance des logiciels gérés

Entreprises services cloud mondiales

Qlik: les serveurs d'analyse deviennent un problème de confiance des logiciels gérés

L'exploitation de Qlik Sense a révélé que les serveurs d'analyse métier peuvent devenir une frontière de confiance exposée lorsque des plateformes de données précieuses sont en ligne, que les correctifs arrivent en chaîne et que les clients peinent à prouver quels systèmes…

12 juil. 2026
Robinhood a fait de l'ingénierie sociale du support un test de responsabilité des données de contact

Entreprises services cloud mondiales

Robinhood a fait de l'ingénierie sociale du support un test de responsabilité des données de contact

L'incident de sécurité des données de Robinhood en 2021 a montré que la frontière du support client d'une application financière peut devenir une surface de contrôle à haute valeur ajoutée lorsque l'ingénierie sociale donne à un attaquant un accès à grande échelle aux données de…

12 juil. 2026
Norsk Hydro a fait de la reconstruction de l'ERP un test de reprise et de responsabilité industrielles

Entreprises services cloud mondiales

Norsk Hydro a fait de la reconstruction de l'ERP un test de reprise et de responsabilité industrielles

La reprise après le ransomware LockerGoga chez Norsk Hydro a montré qu'une entreprise industrielle peut redémarrer la production avant que le registre d'activité complet soit à nouveau fiable. La question de responsabilité est de savoir qui contrôlait les preuves de…

12 juil. 2026
Southwest a fait de la dette de récupération d'équipage un test de responsabilité en matière d'indemnisation des passagers

Entreprises services cloud mondiales

Southwest a fait de la dette de récupération d'équipage un test de responsabilité en matière d'indemnisation des passagers

La perturbation des fêtes de décembre 2022 chez Southwest est souvent résumée comme une défaillance de la planification des équipages après des conditions météorologiques sévères. Le problème de responsabilité plus profond est la dette de récupération: une fois que la…

12 juil. 2026
NHS WannaCry a transformé la gouvernance locale des correctifs en un test de responsabilité pour les annulations de soins

Entreprises institutionnelles mondiales

NHS WannaCry a transformé la gouvernance locale des correctifs en un test de responsabilité pour les annulations de soins

WannaCry n'a pas transformé le risque cybernétique du NHS en un problème de sécurité des patients en mai 2017; il a révélé que le problème était déjà présent. L'épidémie a fait des décisions locales de correctifs, des exceptions de systèmes non supportés, des alertes nationales…

12 juil. 2026
L'Irlande HSE a fait du rapport de rétablissement après ransomware un test de responsabilité en matière de continuité clinique

Entreprises institutionnelles mondiales

L'Irlande HSE a fait du rapport de rétablissement après ransomware un test de responsabilité en matière de continuité clinique

L'attaque ransomware de 2021 contre le HSE irlandais a fait du rapport de rétablissement un élément de la prestation de soins. Le public n'avait pas seulement besoin d'entendre dire que les serveurs étaient restaurés. Les patients, les cliniciens, les hôpitaux, les organismes…

12 juil. 2026
SolarWinds: les déclarations de risque de sécurité comme test de responsabilité des preuves

Entreprises services cloud mondiales

SolarWinds: les déclarations de risque de sécurité comme test de responsabilité des preuves

SolarWinds est un cas de risque et de responsabilité car la question de la responsabilité ne tient pas seulement au fait qu'un système de build a été compromis; elle réside dans le fait de savoir si les descriptions de risques, les déclarations de contrôle et les déclarations de…

12 juil. 2026
Progress MOVEit a fait des chaînes de notification client un test de responsabilité de transfert géré

Entreprises services cloud mondiales

Progress MOVEit a fait des chaînes de notification client un test de responsabilité de transfert géré

Progress MOVEit est un cas de risque et de responsabilité car le problème de responsabilité est que le logiciel de transfert géré est un relais des enregistrements sensibles d'autrui, donc le fournisseur et chaque opérateur doivent prouver qui savait quoi, quand ils le savaient…

12 juil. 2026
Okta a fait des preuves de jetons de support un test de responsabilité de frontière d'identité

Entreprises services cloud mondiales

Okta a fait des preuves de jetons de support un test de responsabilité de frontière d'identité

Okta est un cas de risque et de responsabilité car le problème de responsabilité est qu'un fournisseur d'identité peut être techniquement en dehors du locataire de production d'un client tout en détenant des artefacts qui permettent à un attaquant d'approcher ce locataire.

12 juil. 2026
Microsoft Storm-0558 a fait de la conservation des journaux et de la preuve de jeton un test de responsabilité cloud

Entreprises services cloud mondiales

Microsoft Storm-0558 a fait de la conservation des journaux et de la preuve de jeton un test de responsabilité cloud

Microsoft Storm-0558 est un cas de risque et de responsabilité car le problème de responsabilité est que les clients cloud ne peuvent pas reconstruire indépendamment les défaillances de jetons côté fournisseur, sauf si le fournisseur conserve, expose et explique les journaux…

12 juil. 2026

Entreprises services cloud mondiales

Snowflake a fait des paramètres MFA par défaut un test de responsabilité pour le cloud de données

Snowflake est un cas de risque et de responsabilité: le problème n'est pas seulement si Snowflake a été compromis, mais si les paramètres par défaut, les contrôles clients et les preuves d'enquête ont rendu l'abus d'identifiants plus difficile à maintenir et plus facile à…

12 juil. 2026
Ascension a fait de la réconciliation des temps d'arrêt un test de responsabilité de continuité des soins

Entreprises institutionnelles mondiales

Ascension a fait de la réconciliation des temps d'arrêt un test de responsabilité de continuité des soins

ASCENSION HEALTH est un cas de risque et de responsabilité car le problème de responsabilité est qu'un incident cybernétique dans un hôpital ne se termine pas quand les écrans reviennent; la preuve concrète est de savoir si le travail sur papier, par téléphone, en pharmacie, les…

12 juil. 2026
Transport for London a fait de la récupération de l'identité des navetteurs un test de responsabilité de service public

Entreprises institutionnelles mondiales

Transport for London a fait de la récupération de l'identité des navetteurs un test de responsabilité de service public

Transport for London est un cas de risque et de responsabilité car le problème de responsabilité est que les données d'identité des transports publics ne sont pas facultatives: les gens ont besoin de tarifs, de concessions, de remboursements et d'historiques de trajets, donc…

12 juil. 2026
Comcast: l'invalidation de session CitrixBleed comme test de responsabilité des données clients

Télécoms nationaux dans le monde

Comcast: l'invalidation de session CitrixBleed comme test de responsabilité des données clients

Comcast est un cas de risque et de responsabilité car le problème de responsabilité est qu'un avis aux clients des télécoms est incomplet s'il traite une vulnérabilité de jeton de session comme un correctif normal; les clients doivent savoir comment l'exposition a été contenue…

12 juil. 2026
Dell a fait des limites de taux du portail client un test de preuve et de responsabilité

Entreprises institutionnelles mondiales

Dell a fait des limites de taux du portail client un test de preuve et de responsabilité

Dell est un cas de risque et de responsabilité: les portails clients sont conçus pour la commodité, mais la responsabilité exige des preuves que l'autorisation, les limites de taux, la vérification des partenaires et la minimisation des champs étaient conçues pour…

12 juil. 2026
Salesforce a fait de la gouvernance des jetons OAuth de Drift un test de responsabilité pour l'intégration SaaS

Entreprises services cloud mondiales

Salesforce a fait de la gouvernance des jetons OAuth de Drift un test de responsabilité pour l'intégration SaaS

Salesforce, Inc. est un cas de risque et de responsabilité: l'autorité OAuth déléguée peut survivre à la raison commerciale de son octroi, nécessitant preuves de discipline de portée et de révocation. Le dossier public importe pour les clients, entreprises réglementées, équipes…

12 juil. 2026
AnyDesk a transformé la rotation des certificats de signature de code en test de responsabilité pour l'accès distant

Entreprises services cloud mondiales

AnyDesk a transformé la rotation des certificats de signature de code en test de responsabilité pour l'accès distant

AnyDesk Software GmbH est un cas de risque et de responsabilité: les logiciels d'accès distant sont fiables car les clients ne peuvent vérifier chaque mise à jour. En cas de compromission, la rotation des certificats et les conseils aux clients deviennent des preuves. Le dossier…

12 juil. 2026