Domínio principal
Risk and Accountability
Na faceta Domínio principal, Risk and Accountability grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
Institucional Global
CNA Financial fez da recuperação de ransomware um teste de responsabilidade na continuidade de seguros
A CNA Financial Corporation é um caso de risco e responsabilidade porque seu incidente de ransomware em 2021 colocou uma seguradora na posição normalmente atribuída a seus segurados: ela teve que provar continuidade, escopo de dados, qualidade da notificação, disciplina de…
Serviços de Nuvem Globais
Stack Overflow transformou uma intrusão web em um teste de confiança e responsabilidade em plataforma de desenvolvedores
O Stack Overflow é um caso de risco e responsabilidade porque sua intrusão de 2019 mostrou como uma plataforma de conhecimento para desenvolvedores pode ser tanto um alvo quanto uma testemunha probatória. A rede pública, o tier de desenvolvimento, o sistema de build, os…
Serviços de Nuvem Globais
Reddit transformou bypass de SMS MFA em um teste de responsabilidade sobre backup de dados
Reddit é um caso de risco e responsabilidade porque seu incidente de segurança de 2018 mostrou como o acesso de funcionários a sistemas em nuvem e código-fonte, autenticação multifator baseada em SMS, dados antigos de backup e logs de resumos de e-mail podem transformar registros…
Serviços de Nuvem Globais
DoorDash transformou o acesso de terceiros em um teste de responsabilidade de dados de entrega
DoorDash é um caso de risco e responsabilidade porque sua violação de 2019 envolvendo um provedor de serviços terceirizado mostrou como um marketplace de entregas pode expor dados de consumidores, Dashers e comerciantes através de um caminho de acesso que está fora da experiência…
Institucional Global
CommonSpirit Health transformou recuperação de ransomware em teste de responsabilidade na continuidade de cuidados
CommonSpirit Health é um caso de risco e responsabilidade porque seu incidente de ransomware em 2022 mostrou como um evento cibernético em um sistema de saúde pode se tornar um evento de continuidade de cuidados em hospitais, ambulatórios, fluxos de agendamento, prontuários…
Institucional Global
Royal Mail transformou ransomware de sistema de encomendas em um teste de responsabilidade logística pública
O incidente cibernético de 2023 da Royal Mail Group Limited é um caso de risco e responsabilidade porque mostrou como a interrupção da exportação de encomendas e cartas pode se tornar um problema de continuidade logística pública para residências, pequenas empresas, marketplaces…
Institucional Global
Clorox: recuperação cibernética como teste de responsabilidade de suprimento
A Clorox é um caso de risco e responsabilidade porque seu ciberataque de 2023 passou de interrupção de tecnologia da informação para suprimento de bens de consumo, serviço ao varejo, divulgação da SEC, contabilidade de custos de recuperação e governança de transformação digital.
Institucional Global
loanDepot fez do ransomware em serviços hipotecários um teste de responsabilidade sobre dados dos mutuários
loanDepot, Inc. é um caso de risco e responsabilidade porque seu incidente cibernético de janeiro de 2024 combinou criptografia de dados ao estilo ransomware, interrupção na originação de hipotecas, restauração do portal de serviços, exposição de dados de mutuários e…
Institucional Global
Mr. Cooper transformou a paralisação da plataforma hipotecária em um teste de responsabilidade sobre dados de clientes
O Mr. Cooper Group é um caso de risco e responsabilidade porque seu ataque cibernético de 2023 colocou duas obrigações em conflito no mesmo momento: o administrador hipotecário teve que conter um comprometimento tecnológico, e milhões de mutuários ainda precisavam de confiança de…
Institucional Global
VF Corporation tornou recuperação cibernética de atendimento no varejo um teste de responsabilidade de continuidade de pedidos
A VF Corporation é um caso de risco e responsabilidade porque seu incidente cibernético de dezembro de 2023 mostrou como uma plataforma de varejo e marca pode manter as lojas abertas enquanto o atendimento é prejudicado. O registro público é importante para consumidores…
Institucional Global
ICBC Financial Services transformou ransomware em um teste de responsabilidade de compensação de títulos do Tesouro
O ICBC Financial Services é um caso de risco e responsabilidade porque um incidente de ransomware em uma corretora não ficou dentro do perímetro da empresa. Alcançou a maquinaria operacional por trás das atividades de títulos do Tesouro dos EUA, registros de renda fixa…
Serviços de Nuvem Globais
ION Cleared Derivatives tornou o ransomware um teste de responsabilidade de continuidade de compensação
ION Cleared Derivatives é um caso de risco e responsabilidade: um ransomware em provedor terceirizado interrompeu processamento de derivativos, atrasou relatórios da CFTC e expôs riscos de concentração pós-negociação.
Institucional Global
Synnovis fez do ransomware de patologia um teste de continuidade de cuidados e prestação de contas
Synnovis é um caso de risco e responsabilidade: o ataque de ransomware em 2024 revelou como um incidente em um fornecedor de patologia pode impactar a continuidade clínica, a proteção de dados e a confiança pública. O registro público é essencial para pacientes, médicos e líderes…
América do Norte Institucional
Los Angeles Superior Court fez da recuperação de ransomware um teste de responsabilização de continuidade da justiça digital
O Tribunal Superior do Condado de Los Angeles é um caso de risco e responsabilização porque seu incidente de ransomware em julho de 2024 mostrou como um ataque cibernético à tecnologia judicial pode se tornar um evento de continuidade da justiça em arquivamentos, audiências…
Serviços de Nuvem Globais
Sisense transformou a rotação de credenciais de plataforma de análise em um teste de responsabilidade de dados do cliente
Sisense é um caso de risco e responsabilidade porque seu incidente de segurança em abril de 2024 expôs como uma plataforma de business intelligence pode se tornar um ponto de concentração para dados de configuração de clientes, credenciais incorporadas, conectores de nuvem…
Serviços de Nuvem Globais
Hugging Face fez dos segredos do Spaces um teste de responsabilidade de tokens para plataformas de desenvolvedores
A Hugging Face é um caso de risco e responsabilidade porque a divulgação de segredos do Spaces em maio de 2024 mostrou como uma plataforma de IA pode se tornar custodieira de tokens e chaves de API. O incidente destacou a necessidade de rotação de credenciais e governança em…
América do Norte Institucional
Resumo O incidente de ransomware da Colonial Pipeline em maio de 2021 pertence a um arquivo de risco e responsabilidade porque a empresa interrompeu
Resumo O incidente de ransomware da Colonial Pipeline em maio de 2021 pertence a um arquivo de risco e responsabilidade porque a empresa interrompeu
Institucional Global
Boeing 737 MAX fez da certificação do MCAS um teste de responsabilidade pela segurança no transporte
O MCAS do Boeing 737 MAX é um caso de risco e responsabilidade porque dois acidentes fatais, uma paralisação global, investigações públicas, registros de resolução criminal, ações regulatórias de retorno ao serviço e escrutínio contínuo da governança de segurança mostraram como a…
Serviços de Nuvem Globais
TikTok fez dos padrões de privacidade de adolescentes um teste de responsabilidade pela segurança infantil
TikTok é um caso de risco e responsabilidade porque uma decisão de design que parece comum em um aplicativo de consumo, a visibilidade padrão da conta de um jovem, tornou-se uma questão testada por reguladores sobre privacidade infantil, explicabilidade, verificação de idade…
Serviços de Nuvem Globais
WhatsApp fez do abuso de spyware um teste de responsabilidade de confiança no endpoint
O WhatsApp é um caso de risco e responsabilidade porque um serviço de mensagens conhecido por criptografia de ponta a ponta teve que confrontar um limite de confiança diferente: o endpoint, a pilha de chamadas e a infraestrutura da plataforma que poderiam ser abusadas. O registro…