Domínio principal
Risk and Accountability
Na faceta Domínio principal, Risk and Accountability grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
Data Center Global
Equinix transformou a divulgação de ransomware em um teste de responsabilidade de continuidade de colocation
A Equinix é um caso de risco e responsabilidade porque sua divulgação de ransomware em 2020 testou se um operador global de colocation poderia provar que os sistemas corporativos comprometidos estavam separados das superfícies de continuidade voltadas para o cliente que mantêm…
Institucional Global
Deloitte transformou violação de e-mail em teste de responsabilidade de notificação de dados de clientes
A violação do sistema de e-mail da Deloitte em 2017 tornou-se um teste de responsabilidade sobre notificação de dados de clientes, confidencialidade de serviços profissionais e administração de e-mail corporativo, com relatos públicos indicando que atacantes acessaram uma…
América do Norte Institucional
Desjardins transformou o acesso interno em um teste de responsabilidade de governança de dados financeiros
O caso Desjardins é um caso de risco e responsabilidade porque a violação de 2019, ligada a um funcionário, mostrou como dados financeiros de identidade podem ser expostos por caminhos comuns de acesso, unidades compartilhadas, fluxos de trabalho de marketing, lacunas de retenção…
Institucional Global
Experian South Africa transformou a verificação do solicitante em um teste de responsabilidade de dados de crédito
A Experian South Africa é um caso de risco e responsabilidade porque o incidente de 2020 com solicitante fraudulento mostrou que a segurança de um bureau de crédito não é apenas um problema de firewall. O processo de verificação de clientes de um bureau pode se tornar o principal…
Serviços de Nuvem Globais
PageUp: teste de responsabilidade por violação de dados de recrutamento
PageUp é um caso de risco e responsabilidade porque a violação da plataforma de recrutamento de 2018 mostrou como um provedor de software de recursos humanos pode se tornar o guardião de evidências para candidatos, empregadores, universidades, órgãos públicos e recrutadores ao…
América do Norte Institucional
Wawa transformou malware de cartão de pagamento em um teste de responsabilidade de segmentação no varejo
Wawa é um caso de risco e responsabilidade: o malware de cartão de pagamento de 2019 mostrou como uma rede de lojas de conveniência pode transformar bombas de combustível, checkouts na loja, processadores de pagamento, emissores de cartão e clientes em um único sistema de…
América do Norte Institucional
Sony Pictures: reconstrução de estações de trabalho como teste de responsabilidade em ataque destrutivo
Sony Pictures é um caso de risco e responsabilidade porque o ataque cibernético destrutivo de 2014 transformou reconstruções de endpoints, acesso privilegiado, separação de backups, notificação de funcionários, atribuição pública e decisões de continuidade de negócios em questões…
América do Norte Institucional
LifeLabs tornou a proteção de dados laboratoriais um teste de prestação de contas por ordem regulatória
LifeLabs é um caso de risco e prestação de contas porque seu ciberataque de 2019 expôs a diferença entre pagar pela resposta à violação e provar que os fluxos de trabalho de dados laboratoriais foram reparados. A questão não é apenas que informações pessoais e alguns resultados…
América do Norte Institucional
Neiman Marcus transformou controles de pagamento no varejo em um teste de responsabilidade de violação de longo prazo
Neiman Marcus é um caso de risco e responsabilidade porque sua violação de cartão de pagamento em 2013 mostrou como um incidente de malware no ponto de venda pode se tornar um teste de controle de longo prazo quando detecção, segmentação, prontidão forense, notificação ao…
Institucional Global
Global Payments transformou a violação da processadora em um teste de responsabilidade do ecossistema de cartões
Global Payments é um caso de risco e responsabilidade porque a violação de seu sistema de processamento em 2012 mostrou como uma processadora de pagamentos pode transferir trabalho operacional e de remediação entre comerciantes, emissores, adquirentes, redes de cartão…
Institucional Global
TSB transformou a migração bancária em um teste de responsabilização pelo acesso do cliente
O TSB Bank plc é um caso de risco e responsabilização porque sua migração em 2018 da tecnologia legada do Lloyds Banking Group para uma nova plataforma vinculada ao Sabadell transformou um programa de transformação privado em um teste público de acesso do cliente, continuidade de…
Institucional Global
Visa Europe transformou recuperação de interrupção de pagamento em teste de responsabilidade de liquidação
A Visa Europe Limited é um caso de risco e responsabilidade porque sua interrupção de pagamento com cartão em junho de 2018 mostrou como uma falha parcial em um sistema de autorização pode transferir trabalho operacional entre consumidores, comerciantes, emissores, adquirentes…
Serviços de Nuvem Globais
Zoom transformou a recuperação de interrupção de autenticação em um teste de responsabilidade de continuidade do trabalho remoto
O Zoom é um caso de risco e responsabilidade porque sua interrupção de início de reunião e autenticação de site em agosto de 2020 testou se uma plataforma de colaboração que havia se tornado infraestrutura de trabalho, escola, tribunal, saúde e órgãos públicos poderia comprovar a…
Serviços de Nuvem Globais
Docker Hub fez da redefinição de token um teste de responsabilidade na cadeia de suprimento de contêineres
Docker Hub é um caso de risco e responsabilidade porque seu aviso de acesso não autorizado a banco de dados de 2019 testou se um registro de desenvolvedor poderia provar que tokens de integração expostos foram invalidados, escopados, investigados e auditáveis antes que um…
Serviços de Nuvem Globais
Blackbaud transformou a notificação de dados de caridade em um teste de responsabilidade por ransomware em nuvem
Blackbaud é um caso de risco e responsabilidade porque seu incidente de ransomware em 2020 testou se um provedor de nuvem para instituições de caridade, universidades, organizações de saúde, instituições culturais, grupos religiosos e fundações poderia controlar não apenas a…
Institucional Global
A Capita tornou o risco cibernético de terceirização um teste de prestação de contas dos serviços públicos
A Capita é um caso de risco e responsabilidade porque seu incidente cibernético de 2023 mostrou como um comprometimento de fornecedor pode se tornar um problema de serviços públicos, mesmo quando os sistemas afetados estão dentro de um grupo privado de terceirização. A questão…
Institucional Global
easyJet fez da notificação de dados de viagem um teste de responsabilidade sobre risco de passageiros
A easyJet é um caso de risco e responsabilidade porque seu incidente cibernético em 2020 mostrou como os registros de companhias aéreas podem transformar a administração comum de viagens em um arquivo de risco concentrado para os passageiros.
Serviços de Nuvem Globais
NCR Aloha fez da inatividade do POS de restaurante um teste de responsabilidade de continuidade em nuvem
NCR Aloha é um caso de risco e responsabilidade porque seu incidente de ransomware cibernético em 2023 mostrou como uma plataforma de ponto de venda de restaurante pode se tornar infraestrutura operacional para pequenos e médios comerciantes que não controlam o ambiente…
Serviços de Nuvem Globais
SITA: dados de passageiros como teste de responsabilidade do fornecedor
A SITA é um caso de risco e responsabilidade porque seu incidente de segurança de dados no Sistema de Serviço ao Passageiro de 2021 mostrou como um fornecedor por trás de marcas aéreas visíveis pode se tornar o guardião prático de evidências de passageiros e viajantes frequentes.
Institucional Global
RBS e NatWest transformaram a recuperação do processamento batch em um teste de responsabilidade bancária
O Royal Bank of Scotland Group é um caso de risco e responsabilidade porque a interrupção de 2012 do RBS, NatWest e Ulster Bank mostrou como uma falha no processamento batch pode se transformar em salários, benefícios, pagamentos de hipotecas, fluxo de caixa de comerciantes…