Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Entreprises institutionnelles Amérique du Nord
La ville d'Atlanta a fait de la reprise après SamSam un test de responsabilisation des services municipaux
La ville d'Atlanta est un cas de risque et de responsabilisation car l'incident de ransomware SamSam de mars 2018 a montré comment la dette technologique des administrations locales peut se transformer en retard de service public, en achats d'urgence, en fardeau pour les…
Entreprises institutionnelles Amérique du Nord
Baltimore: rançongiciel 2019, un test de responsabilité et transfert de coûts
La ville de Baltimore est un cas de risque et de responsabilité car la perturbation du rançongiciel de 2019 a montré comment les dommages cybernétiques municipaux peuvent être payés par des transactions civiques retardées, des mesures correctives d'urgence, l'incertitude du…
Entreprises services cloud mondiales
VFEmail a fait de l'indépendance des sauvegardes un test de responsabilité du service de messagerie
VFEmail est un cas de risque et de responsabilité car son attaque destructive de 2019 a montré comment un petit fournisseur de messagerie hébergée peut devenir une infrastructure de continuité pour les utilisateurs, les petites entreprises, les expéditeurs, les destinataires et…
Entreprises services cloud mondiales
PageUp: les données de recrutement, un test de responsabilité SaaS
PageUp est un cas de responsabilité: la brèche de 2018 a montré comment un logiciel RH devient le gardien des preuves pour candidats, employeurs et universités. La question est de savoir si une plateforme SaaS peut fournir des preuves claires sur la garde des données, les limites…
Entreprises institutionnelles mondiales
Experian Afrique du Sud: la vérification du demandeur comme test de responsabilité des données de crédit
Experian Afrique du Sud est un dossier de risque et de responsabilité car l'incident de 2020 impliquant un demandeur frauduleux a montré que la sécurité d'un bureau de crédit ne se limite pas à un pare-feu. Le processus de vérification des clients d'un bureau peut devenir le…
Entreprises institutionnelles Amérique du Nord
Sony Pictures a fait des reconstructions de postes de travail un test de responsabilité en cas d'attaque destructrice
L'affaire Sony Pictures est un cas de risque et de responsabilité car la cyberattaque destructrice de 2014 a transformé les reconstructions de postes de travail, l'accès privilégié, la séparation des sauvegardes, les avis aux employés, l'attribution publique et les décisions de…
Entreprises institutionnelles mondiales
Global Payments a fait de la compromission d'un processeur un test de responsabilité pour l'écosystème des cartes
Global Payments illustre la responsabilité d'un processeur de paiement: sa faille de 2012 a transféré opérations et corrections à tout l'écosystème. Le dossier public montre le besoin de preuves vérifiables sur le périmètre, le signalement et la correction de la brèche.
Entreprises institutionnelles Amérique du Nord
Neiman Marcus: les contrôles des paiements de détail font de la fuite de données un test de responsabilité à long terme
Neiman Marcus est un cas de risque et de responsabilité car sa violation de cartes de paiement en 2013 a montré comment un incident de malware au point de vente peut devenir un test de contrôle à long terme, impliquant détection, segmentation, préparation médico-légale…
Entreprises services cloud mondiales
Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale
L'incident d'ingénierie sociale de Retool en 2023 est devenu un cas de responsabilité dans l'automatisation d'entreprise car la voie d'échec ne s'est pas arrêtée à un seul employé victime de phishing. Retool a déclaré que l'attaquant a combiné phishing…
Entreprises institutionnelles Amérique du Nord
Knight Capital: le rollback de déploiement comme test de responsabilité du contrôle de marché
Le groupe Knight Capital est un cas de risque et de responsabilité car l'incident de trading d'août 2012 a montré comment un échec de déploiement logiciel peut devenir un échec de contrôle de marché lorsque la gestion des versions, la suppression du code dormant, les limites de…
Entreprises services cloud mondiales
Incident CircleCI: rotation secrets clients et responsabilité CI
L'incident de sécurité de CircleCI en janvier 2023 est devenu un cas de responsabilité CI cloud car la plateforme détenait des variables d'environnement, clés de projet, jetons OAuth, jetons API, clés SSH et secrets de runner qui connectaient le code client à des systèmes de…
Entreprises institutionnelles mondiales
Deloitte a transformé la compromission d'un système de messagerie en un test de responsabilité en matière de notification des données clients
Deloitte est un cas de risque et de responsabilité car des reportages publics en 2017 ont indiqué que des attaquants avaient eu accès à une plateforme de messagerie contenant des communications et des pièces jointes de clients, transformant un échec interne d'accès privilégié en…
Entreprises FAI régionaux Europe et Moyen-Orient
La charge capitalistique du contrôle réseau chez Inpecuarias Fibra S.L.
Inpecuarias Fibra S.L., qui se présente publiquement sous le nom d'Infibra, a la forme d'un véritable opérateur réseau local dans Los Pedroches: une offre de détail fibre, téléphonie fixe, télévision, forfaits mobiles avec couverture nationale, espace d'adressage géré par RIPE et…
Entreprises services cloud Europe et Moyen-Orient
infra.run Service GmbH peut-elle transformer la responsabilité locale en marge?
La société infra.run Service GmbH vend une promesse de responsabilité locale pour les écoles et universités, mais la marge doit encore être prouvée par des données opérationnelles.
Entreprises de services cloud en Amérique du Nord
Les risques d'infrastructure chez Interface Services LLC
Le risque chez Interface Services LLC n'est pas porté par les adresses IP elles-mêmes. Il est porté par celui qui doit payer pour la connectivité amont, les obligations de registre, la colocation ou la capacité d'hébergement louée, la gestion des abus, la main-d'œuvre de support…
Entreprises institutionnelles Amérique du Nord
LifeLabs: la protection des données de laboratoire mise à l'épreuve de la responsabilité réglementaire
LifeLabs est un cas de risque et de responsabilité car sa cyberattaque de 2019 a exposé la différence entre payer pour répondre à une violation et prouver que les flux de données de laboratoire avaient été réparés. Le problème n'est pas seulement que des informations personnelles…
Entreprises services cloud Europe et Moyen-Orient
Integrade T.G. Limited face au test d'utilisation
Le cas public d'Integrade T.G. Limited n'est pas qu'elle possède le plus grand cloud en Israël. C'est qu'un opérateur de cloud et d'infrastructure local et ciblé peut maintenir suffisamment de charges de travail critiques sur sa plateforme pour absorber les coûts fixes…
Entreprises institutionnelles Amérique du Nord
Wawa: test de responsabilité de segmentation par malware de carte
Wawa est un cas de risque et de responsabilité car l'incident de malware de carte de paiement de 2019 a montré comment une chaîne de magasins de proximité peut transformer les pompes à essence, les caisses en magasin, les processeurs de paiement, les émetteurs de cartes et les…
Entreprises institutionnelles mondiales
British Library a fait de la reprise après une attaque par rançongiciel un test de continuité du service public culturel
La British Library est un cas de risque et de responsabilité car l’attaque par rançongiciel d’octobre 2023 a montré que les institutions culturelles gèrent désormais des services publics numériques critiques dont la continuité doit être jugée par l’accès aux collections, les flux…
Entreprises services cloud mondiales
OneLogin a fait de l'exposition de clés AWS un test de responsabilité de fournisseur d'identité
OneLogin est un cas de risque et de responsabilité car l'incident de clé AWS de mai 2017 a montré comment un fournisseur d'identité cloud peut transformer une seule exposition d'infrastructure en un problème de réinitialisation de chaîne de confiance pour l'ensemble des clients.