Impacto
Critical
Na faceta Impacto, a inteligência de impacto Critical destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
América do Norte Institucional
AECL Therac-25 fez dos intertravamentos dependentes de software um teste de responsabilidade de segurança de dispositivos médicos
As overdoses de radiação do Therac-25 são frequentemente compactadas em uma história de advertência sobre dois defeitos de programação. O registro público apoia uma conclusão mais dura. Caminhos de software sensíveis ao tempo foram gatilhos diretos em três acidentes bem…
América do Norte Institucional
A crise da água de Flint transformou o controle de corrosão em um teste de responsabilização pelo abastecimento público
A crise da água de Flint não foi uma consequência inevitável de tubulações antigas nem de um único resultado laboratorial equivocado. Uma cidade sob controle estadual mudou sua fonte de água, uma estação despreparada distribuiu água sem o controle de corrosão que havia protegido…
Arquivo de Caso
Grenfell Tower transformou revestimento combustível em um teste de responsabilidade na segurança predial
O incêndio na Grenfell Tower é um caso de responsabilidade porque um pequeno fogo doméstico se transformou em uma catástrofe em todo o edifício através de um sistema de parede externa montado por muitas organizações, aprovado por uma estrutura regulatória fragmentada e instalado…
Institucional Global
Vale Brumadinho transformou declarações de estabilidade de barragens de rejeitos em um teste de responsabilidade de garantia independente
A barragem B1 não falhou por falta de assinaturas. Falhou após um longo histórico de estabilidade marginal, comunicação de risco incompleta e garantia paga comprimidos em declarações que percorreram mais longe através da Vale, do regulador e do mercado do que a incerteza…
Serviços de Nuvem Globais
SolarWinds fez do atraso na detecção a aresta faltante da responsabilidade na cadeia de suprimentos
O registro SolarWinds é geralmente lembrado como um comprometimento de atualização assinada, mas sua lição de responsabilidade mais difícil é temporal: uma fábrica de software confiável foi alterada, clientes foram expostos, o público soube do risco apenas depois que uma vítima…
Telecomunicações nacionais globais
Rogers transformou a fragilidade do plano de controle da operadora em um problema de responsabilidade de serviço público
A interrupção de julho de 2022 da Rogers começou dentro de uma alteração de roteamento, mas seu registro de responsabilidade pertence a todos que descobriram que chamadas telefônicas, pagamentos, acesso de emergência, operações municipais, coordenação de transporte, serviço…
Serviços de Nuvem Globais
Kaseya tornou o atraso na detecção em serviços gerenciados um problema de responsabilidade a jusante
O incidente de ransomware Kaseya VSA mostrou que o atraso na detecção em um plano de controle de serviços gerenciados não se limita ao fornecedor ou provedor. Quando o produto que administra muitos clientes se torna o caminho de entrega, pequenas empresas e órgãos públicos podem…
Serviços de Nuvem Globais
Maersk mostrou como o NotPetya poderia transformar a continuidade de receita em controle operacional
O NotPetya não precisou apreender navios para prejudicar os negócios da Maersk. Ao tornar os canais de identidade, reserva, terminal, informações de carga e clientes não confiáveis, o malware destrutivo transformou a continuidade de receita em uma questão de controle operacional…
Institucional Global
NHS WannaCry transformou software antigo em uma dependência comum de serviço público
O WannaCry é lembrado como ransomware, mas a lição de responsabilidade do NHS é mais ampla: sistemas operacionais antigos, aplicação irregular de patches, variação local e propriedade pouco clara transformaram uma fraqueza de software conhecida em uma dependência compartilhada de…
Serviços de Nuvem Globais
Dyn fez da dependência de DNS um problema de responsabilidade na continuidade da receita
Os ataques de outubro de 2016 contra a Dyn mostraram que uma empresa pode manter seus servidores funcionando e ainda assim perder a acessibilidade pública quando a resolução de DNS falha upstream; a questão de responsabilidade é quem tinha controle prático sobre a concentração de…
Institucional Global
CISA fez da correção do Log4Shell um problema de prova, não um slogan de patch
Log4Shell não foi apenas uma vulnerabilidade emergencial. Foi um teste público para ver se governos, fornecedores, provedores de nuvem, fornecedores de software e clientes conseguiam provar que um componente profundamente incorporado foi encontrado, corrigido, mitigado…
Serviços de Nuvem Globais
CrowdStrike transformou as atualizações de conteúdo de endpoints em um teste de dependência em modo comum
O incidente Falcon de julho de 2024 transformou uma atualização de segurança em um evento global de continuidade, mostrando como um controle de endpoint confiável pode se tornar um caminho de falha sincronizada quando a validação, a implantação gradual, a recuperação do sistema…
Institucional Global
HSE da Irlanda fez da recuperação de ransomware um teste de responsabilidade de reparação verificável
O ataque de ransomware de 2021 ao Health Service Executive da Irlanda mostrou que restaurar a TI da saúde é apenas o primeiro dever após uma interrupção nacional de saúde pública. O teste de responsabilidade mais difícil é provar o que mudou em segmentação, backups, identidade…
Institucional Global
CICV transformou a proteção de dados humanitários em um problema de segurança e responsabilidade
O ciberataque ao CICV mostrou que dados humanitários não são dados comuns de clientes. Quando informações sobre pessoas desaparecidas, famílias separadas, detidos, migrantes e pessoas que recebem proteção humanitária são expostas, a questão da responsabilidade vira segurança…
Institucional Global
Fujitsu transformou a divulgação de defeitos do Horizon em um teste de responsabilidade de franqueza do fornecedor
O papel da Fujitsu no escândalo Horizon mostra que um fornecedor pode moldar danos públicos mesmo quando outra instituição detém a decisão de processar. A questão de responsabilidade é se os registros de defeitos, registros de acesso remoto, provas periciais, conhecimento de…
Institucional Global
NHS WannaCry tornou a governança local de patches um teste de responsabilidade por cancelamento de atendimento
WannaCry revelou que o NHS já tinha risco cibernético. Decisões locais de patches e sistemas sem suporte criaram responsabilidade por cancelamento de cuidados.
Institucional Global
Irlanda HSE transformou o relato de recuperação de ransomware em um teste de responsabilidade pela continuidade clínica
O ataque de ransomware do HSE na Irlanda em 2021 fez com que o relato de recuperação se tornasse parte da prestação de cuidados. O público não precisava apenas ouvir que os servidores estavam sendo restaurados. Pacientes, médicos, hospitais, órgãos públicos e contribuintes…
Serviços de Nuvem Globais
Microsoft Storm-0558 transformou a retenção de logs e a comprovação de tokens em um teste de responsabilidade na nuvem
O incidente Storm-0558 da Microsoft é um caso de risco e responsabilidade porque a questão de responsabilidade é que os clientes da nuvem não podem reconstruir de forma independente falhas de tokens do lado do provedor, a menos que o provedor preserve, exponha e explique os logs…
Institucional Global
UnitedHealth transformou fluxo de sinistros da Change Healthcare em teste de responsabilidade
UnitedHealth é um caso de risco e responsabilidade porque a questão de responsabilidade é que uma interrupção de clearinghouse pode se tornar uma crise financeira de saúde quando pequenos consultórios e farmácias não conseguem converter o cuidado prestado em pagamento oportuno.
Serviços de Nuvem Globais
CrowdStrike tornou a velocidade de detecção e a sequência de divulgação parte da responsabilidade de endpoint
A interrupção do Falcon é geralmente lembrada como um lançamento de conteúdo defeituoso que travou hosts Windows. A questão de responsabilidade mais aguda é o que o mundo pôde ver nos minutos e horas após o lançamento: com que rapidez a CrowdStrike detectou o padrão de…