Domínio principal
Risk and Accountability
Na faceta Domínio principal, Risk and Accountability grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
América do Norte Institucional
FAA transformou recuperação do NOTAM em teste de responsabilidade de infraestrutura pública
A FAA é um caso de risco e responsabilidade porque a interrupção do NOTAM em janeiro de 2023 mostrou como um sistema legado de informações de segurança pode se tornar um risco nacional de continuidade quando a integridade dos dados, a separação de backup, o financiamento de…
América do Norte Institucional
Cidade de Dallas transformou recuperação de ransomware em teste de responsabilização de serviços públicos
A Cidade de Dallas é um caso de risco e responsabilização porque o incidente de ransomware em maio de 2023 mostrou que o dano causado por ransomware municipal é medido pela continuidade das funções cívicas, não apenas pela eventual restauração dos servidores.
América do Norte Institucional
Chime tornou o fechamento de conta e o atraso de reembolso um teste de responsabilidade por fundos do consumidor
Chime é um caso de risco e responsabilidade porque o acesso financeiro baseado em aplicativos pode se tornar um problema de liquidez doméstica quando os controles de fraude, as decisões de fechamento de conta, o prazo de reembolso, a escalada para o banco parceiro e a coleta de…
América do Norte Institucional
Air Canada transforma conselho de reembolso de chatbot em teste de responsabilidade de automação
O caso do chatbot da Air Canada mostra como um conselho automatizado sobre reembolso de tarifa de luto se tornou uma questão de responsabilidade, forçando um teste público sobre a responsabilidade das empresas por canais automatizados que projetam, publicam e dos quais se…
Serviços de Nuvem Globais
Shopify transformou o acesso do suporte em um teste de responsabilidade com dados do comerciante
Shopify, Inc. é um caso de risco e responsabilidade porque o console de suporte de uma plataforma de comércio pode se tornar uma fronteira de confiança oculta para comerciantes que dependem da plataforma para armazenar pedidos, dados de contato de clientes, configuração da loja…
América do Norte Institucional
Block fez da retenção de acesso do Cash App Investing um teste de responsabilidade de dados financeiros
Block Inc é um caso de risco e responsabilidade porque o incidente do ex-funcionário do Cash App Investing converteu um controle comum de revogação de acesso em um teste de governança de dados financeiros. O registro público é importante porque a Block divulgou que um…
América do Norte Institucional
Kaiser Permanente transformou pixels de rastreamento em um teste de responsabilidade por dados de saúde
Kaiser Permanente é um caso de risco e responsabilidade porque um site ou aplicativo de saúde pode parecer uma infraestrutura de serviço digital comum enquanto move silenciosamente sinais de contexto do paciente através de sistemas de publicidade e análise que não foram…
América do Norte Institucional
Quest Diagnostics fez da exposição do fornecedor AMCA um teste de responsabilidade por dados médicos
A Quest Diagnostics é um caso de risco e responsabilidade porque um laboratório pode terceirizar o faturamento e a cobrança, mas os pacientes ainda experimentam a exposição de dados resultante como parte da relação de exames médicos que gerou os dados.
Serviços de Nuvem Globais
Facebook tornou Cambridge Analytica um teste de prestação de contas de dados de plataforma
O FACEBOOK é um caso de risco e prestação de contas porque o registro da Cambridge Analytica mostrou como as permissões de desenvolvedor de uma plataforma social, o acesso a dados de amigos, a revisão de aplicativos, a notificação de usuários, as promessas de aplicação de…
Serviços de Nuvem Globais
MongoDB transformou limites de metadados de suporte em um teste de responsabilidade para banco de dados em nuvem
A MongoDB, Inc. é um caso de risco e responsabilidade porque a questão de responsabilidade é que os metadados do cliente podem impulsionar abusos direcionados mesmo quando o conteúdo do banco de dados de produção não é exposto, então o provedor tem que provar o limite entre…
Serviços de Nuvem Globais
JetBrains fez da evidência de reconstrução do TeamCity um teste de responsabilidade de CI/CD
A JetBrains, s. r. o. é um caso de risco e responsabilidade porque a questão de responsabilidade é que um servidor de build não é um aplicativo web comum; uma vez que o controle de CI/CD está em dúvida, as evidências devem cobrir segredos, artefatos, plugins, runners e confiança…
Serviços de Nuvem Globais
VMware transformou dívida de patches do ESXi em teste de responsabilidade de continuidade do hipervisor
A Vmware International Unlimited Company é um caso de risco e responsabilidade porque a questão da responsabilidade é que um hipervisor concentra muitos serviços em uma única decisão de manutenção, portanto, a dívida de patches e a prova de recuperação devem ser medidas como…
Serviços de Nuvem Globais
ServiceNow fez da transparência de patches hospedados um teste de responsabilidade de dados de fluxo de trabalho
ServiceNow, Inc. é um caso de risco e responsabilidade porque a questão de responsabilidade é que plataformas de fluxo de trabalho mantêm registros operacionais para muitas equipes, portanto a transparência de patches precisa explicar quais instâncias foram protegidas, quais…
Serviços de Nuvem Globais
Discord transformou o manuseio de IDs por fornecedor de suporte em um teste de responsabilidade de confiança e segurança
A Discord Inc. é um caso de risco e responsabilidade porque a questão de responsabilidade é que o suporte de confiança e segurança frequentemente exige anexos sensíveis, então o acesso do fornecedor deve ser governado como gestão de identidade, em vez de atendimento ao cliente…
Serviços de Nuvem Globais
Sophos fez da telemetria de hotfix do firewall um teste de responsabilidade de confiança no aparelho
Sophos Technology GmbH é um caso de risco e responsabilidade porque a questão da responsabilidade é que um aparelho de segurança é confiado a defender outros sistemas, então o hotfix emergencial deve ser acompanhado de evidências sobre o estado de comprometimento, credenciais e…
Serviços de Nuvem Globais
SonicWall fez da rotação de credenciais SMA um teste de responsabilidade de acesso remoto
SonicWALL, Inc. é um caso de risco e responsabilidade porque a questão de responsabilidade é que os appliances de acesso remoto ficam na borda das redes dos clientes, então a remediação precisa incluir rotação de credenciais e evidências de sessão, em vez de apenas o estado da…
Serviços de Nuvem Globais
Juniper tornou o isolamento da exposição J-Web um teste de responsabilidade de gerenciamento de firewall
A Juniper Networks, Inc. é um caso de risco e responsabilidade porque a questão da responsabilidade é que as interfaces de gerenciamento não são meras conveniências administrativas; quando expostas, tornam-se pontos de controle sobre dispositivos de infraestrutura dos quais…
Institucional Global
A Samsung tornou o escopo do aviso de conta de dispositivo um teste de responsabilidade de dados do cliente
A Samsung é um caso de risco e responsabilidade porque ecossistemas de dispositivos combinam contas, suporte, comércio e relacionamentos de produtos, então o escopo do aviso precisa explicar quais campos de dados e grupos de usuários foram realmente envolvidos.
Telecomunicações nacionais globais
Deutsche Telekom tornou a recuperação de firmware CPE um teste de responsabilidade de banda larga nacional
Deutsche Telekom AG é um caso de risco e prestação de contas porque roteadores domésticos fazem parte da continuidade das telecomunicações nacionais; a recuperação de firmware precisa provar mais que uma correção central da rede e alcançar os equipamentos dos clientes.
Serviços de Nuvem Globais
SolarWinds fez do atraso na detecção a aresta faltante da responsabilidade na cadeia de suprimentos
O registro SolarWinds é geralmente lembrado como um comprometimento de atualização assinada, mas sua lição de responsabilidade mais difícil é temporal: uma fábrica de software confiável foi alterada, clientes foram expostos, o público soube do risco apenas depois que uma vítima…