Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Entreprises institutionnelles Amérique du Nord
La ville de Dallas a fait de la restauration après ransomware un test de responsabilité des services publics
L'incident de ransomware à Dallas montre que le dommage causé par un ransomware municipal se mesure à la continuité des services publics, pas seulement à la restauration des serveurs. Les informations publiques sont importantes pour les résidents, la police, les tribunaux, les…
Entreprises services cloud mondiales
OpenAI a fait des preuves de statut API et assistant un test de responsabilité des workflows d’IA
OpenAI est un cas de risque et de responsabilité car la disponibilité des API et des assistants s’intègre désormais dans les workflows d’entreprise, le développement, les salles de classe, l’assistance, les services publics et la décision réglementée. Le registre public des…
Entreprises services cloud mondiales
Stripe a fait de l'état de l'API de paiement et de la réparation un test de responsabilité pour la continuité des PME
STRIPE est un cas de risque et de responsabilité car les défaillances de l'infrastructure de paiement imposent des coûts opérationnels et financiers en aval, de sorte que les preuves d'état et de réparation doivent être compréhensibles pour les commerçants comme pour les…
Entreprises services cloud mondiales
GitHub a fait de la reprise d'Actions un test de responsabilité pour la dépendance CI
GitHub Actions est un cas de risque et de responsabilité car le CI/CD hébergé n’est plus une simple commodité de développement en arrière-plan. Il est un point de passage obligé pour les versions, une surface d’automatisation de la sécurité, un moteur de mise à jour des…
Entreprises services cloud mondiales
Cloudflare a fait du déploiement de règles de routeur un test de responsabilité en matière de résilience réseau
Cloudflare Inc est un cas de risque et de responsabilité car sa panne du 17 juillet 2020 a transformé un changement de contrôle réseau interne en un événement de disponibilité client sur une plateforme Edge mondiale. Le problème public n'est pas seulement que le trafic a chuté et…
Entreprises services cloud mondiales
Microsoft a fait de la récupération d'authentification Azure AD un test de responsabilité du plan de contrôle
Microsoft est un cas de risque et de responsabilité car la panne d'authentification Azure Active Directory de septembre 2020 a montré que l'identité n'est pas une fonction secondaire de la productivité cloud. C'est un plan de contrôle pour Microsoft 365, l'accès administrateur…
Entreprises institutionnelles mondiales
Adobe a fait du stockage des mots de passe une preuve de responsabilité identitaire sur le long terme
Adobe Inc. constitue un cas de risque et de responsabilité, car les décisions de stockage des mots de passe prises avant une violation peuvent continuer à imposer des coûts après que l'entreprise a réinitialisé les comptes et détourné l'attention publique.
Entreprises services cloud mondiales
Zendesk a fait des limites d'accès aux plateformes de support un test de responsabilité pour la confiance client
Zendesk, Inc. est un cas de risque et de responsabilité parce que le problème de responsabilité est que les plateformes de support concentrent un contexte opérationnel sensible, de sorte que le fournisseur et chaque client ont besoin de preuves sur qui pouvait accéder aux…
Entreprises services cloud mondiales
Twilio a fait de l'exposition des numéros de téléphone d'Authy un test de responsabilité en matière d'abus d'identité
Twilio est un cas de risque et de responsabilité parce que le problème de responsabilité est qu'un service d'authentification stocke des données que les attaquants peuvent utiliser pour cibler les personnes mêmes qui comptent sur lui pour leur protection, de sorte que la…
Entreprises services cloud mondiales
Salesforce a fait de la garde des tokens OAuth de Heroku un test de responsabilité de plateforme développeur
Salesforce, Inc. est un cas de risque et de responsabilité car l'incident d'intégration GitHub de Heroku en 2022 a montré comment la commodité de la plateforme développeur peut concentrer l'accès au code source derrière la confiance OAuth. Il ne s'agit pas seulement que des…
Entreprises institutionnelles Amérique du Nord
Quest Diagnostics a fait de l'exposition du fournisseur AMCA un test de responsabilité pour les données médicales
Quest Diagnostics est un cas de risque et de responsabilité car le laboratoire peut externaliser la facturation et le recouvrement, mais les patients subissent toujours l'exposition des données qui en résulte dans le cadre de la relation de test médical qui a produit les données.
Entreprises institutionnelles Amérique du Nord
KAISER PERMANENTE a fait des pixels de suivi un test de responsabilité pour les données de santé
KAISER PERMANENTE est un cas de risque et de responsabilité car un site de santé peut ressembler à une infrastructure numérique ordinaire tout en transmettant silencieusement des signaux contextuels de patients à des systèmes publicitaires et d'analyse non conçus pour la…
Entreprises institutionnelles Amérique du Nord
Block fait de l'autorisation d'accès de Cash App Investing un test de responsabilité des données financières
Block Inc est un cas de responsabilité: un ancien employé de Cash App Investing a téléchargé des données clients, transformant un simple contrôle d'accès en test financier.
Entreprises services cloud mondiales
Shopify: l'accès au support comme test de responsabilité pour les données des commerçants
Shopify, Inc. est un cas de risque et de responsabilité, car la console de support d'une plateforme commerciale peut devenir une frontière de confiance cachée pour les commerçants qui dépendent de la plateforme pour stocker les commandes, les coordonnées des clients, les…
Entreprises institutionnelles mondiales
Yahoo a transformé le calendrier de divulgation des violations en un test de responsabilité d'identité consommateur
Yahoo Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le temps entre la compromission, la connaissance interne, la divulgation publique et la réparation exécutoire peut faire partie du préjudice lorsque les données des comptes restent…
Entreprises institutionnelles Amérique du Nord
Target a transformé les identifiants de fournisseur en test de responsabilité des paiements de détail
Target Corporation est un cas de risque et de responsabilisation car la question de responsabilisation est que l'accès opérationnel de tiers, la confiance interne plate, le traitement des alertes et la séparation de l'environnement de paiement peuvent transformer un point d'accès…
Entreprises institutionnelles mondiales
Xerox a fait de la divulgation d'un rançongiciel un test de responsabilité pour l'infrastructure documentaire
Xerox Corporation est un cas de risque et de responsabilité: des reportages en 2020 ont lié l'entreprise à des allégations de rançongiciel Maze et à une publication présumée de données, tandis que les informations publiques disponibles ne constituaient pas un rapport médico-légal…
Entreprises institutionnels Europe et Moyen-Orient
L'envers de l'infrastructure chez IE Domain Registry CLG
IE Domain Registry CLG supporte les risques économiques de l'infrastructure du domaine national irlandais, car l'empreinte visible.ie n'est que la face apparente d'un équilibre plus lourd: l'entreprise doit maintenir la résilience d'un registre critique, DNS, processus politique…
Entreprises services cloud Europe et Moyen-Orient
Portée du pouvoir de tarification chez Ico-International GmbH
Le problème client qui peut justifier une prime chez Ico-International GmbH est étroit: un concessionnaire ou un groupe de concessionnaires souhaite une couche opérationnelle fiable capable de prendre les données des véhicules des systèmes de gestion des concessionnaires, de les…
Entreprises institutionnelles Amérique du Nord
INFINITIUM CORPORATION doit prouver que sa croissance crée de la valeur
La croissance des revenus n'est pas la même chose que la création de valeur pour un petit opérateur transfrontalier d'hébergement et de ressources réseau. INFINITIUM CORPORATION dispose de suffisamment de preuves publiques pour montrer une empreinte opérationnelle réelle…