Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Serviços de Nuvem Globais
SITA: dados de passageiros como teste de responsabilidade do fornecedor
A SITA é um caso de risco e responsabilidade porque seu incidente de segurança de dados no Sistema de Serviço ao Passageiro de 2021 mostrou como um fornecedor por trás de marcas aéreas visíveis pode se tornar o guardião prático de evidências de passageiros e viajantes frequentes.
Institucional Global
RBS e NatWest transformaram a recuperação do processamento batch em um teste de responsabilidade bancária
O Royal Bank of Scotland Group é um caso de risco e responsabilidade porque a interrupção de 2012 do RBS, NatWest e Ulster Bank mostrou como uma falha no processamento batch pode se transformar em salários, benefícios, pagamentos de hipotecas, fluxo de caixa de comerciantes…
Institucional Global
CNA Financial fez da recuperação de ransomware um teste de responsabilidade na continuidade de seguros
A CNA Financial Corporation é um caso de risco e responsabilidade porque seu incidente de ransomware em 2021 colocou uma seguradora na posição normalmente atribuída a seus segurados: ela teve que provar continuidade, escopo de dados, qualidade da notificação, disciplina de…
Serviços de Nuvem Globais
Stack Overflow transformou uma intrusão web em um teste de confiança e responsabilidade em plataforma de desenvolvedores
O Stack Overflow é um caso de risco e responsabilidade porque sua intrusão de 2019 mostrou como uma plataforma de conhecimento para desenvolvedores pode ser tanto um alvo quanto uma testemunha probatória. A rede pública, o tier de desenvolvimento, o sistema de build, os…
Serviços de Nuvem Globais
Reddit transformou bypass de SMS MFA em um teste de responsabilidade sobre backup de dados
Reddit é um caso de risco e responsabilidade porque seu incidente de segurança de 2018 mostrou como o acesso de funcionários a sistemas em nuvem e código-fonte, autenticação multifator baseada em SMS, dados antigos de backup e logs de resumos de e-mail podem transformar registros…
Serviços de Nuvem Globais
DoorDash transformou o acesso de terceiros em um teste de responsabilidade de dados de entrega
DoorDash é um caso de risco e responsabilidade porque sua violação de 2019 envolvendo um provedor de serviços terceirizado mostrou como um marketplace de entregas pode expor dados de consumidores, Dashers e comerciantes através de um caminho de acesso que está fora da experiência…
Institucional Global
CommonSpirit Health transformou recuperação de ransomware em teste de responsabilidade na continuidade de cuidados
CommonSpirit Health é um caso de risco e responsabilidade porque seu incidente de ransomware em 2022 mostrou como um evento cibernético em um sistema de saúde pode se tornar um evento de continuidade de cuidados em hospitais, ambulatórios, fluxos de agendamento, prontuários…
Institucional Global
Royal Mail transformou ransomware de sistema de encomendas em um teste de responsabilidade logística pública
O incidente cibernético de 2023 da Royal Mail Group Limited é um caso de risco e responsabilidade porque mostrou como a interrupção da exportação de encomendas e cartas pode se tornar um problema de continuidade logística pública para residências, pequenas empresas, marketplaces…
Institucional Global
Clorox: recuperação cibernética como teste de responsabilidade de suprimento
A Clorox é um caso de risco e responsabilidade porque seu ciberataque de 2023 passou de interrupção de tecnologia da informação para suprimento de bens de consumo, serviço ao varejo, divulgação da SEC, contabilidade de custos de recuperação e governança de transformação digital.
Institucional Global
loanDepot fez do ransomware em serviços hipotecários um teste de responsabilidade sobre dados dos mutuários
loanDepot, Inc. é um caso de risco e responsabilidade porque seu incidente cibernético de janeiro de 2024 combinou criptografia de dados ao estilo ransomware, interrupção na originação de hipotecas, restauração do portal de serviços, exposição de dados de mutuários e…
Institucional Global
Mr. Cooper transformou a paralisação da plataforma hipotecária em um teste de responsabilidade sobre dados de clientes
O Mr. Cooper Group é um caso de risco e responsabilidade porque seu ataque cibernético de 2023 colocou duas obrigações em conflito no mesmo momento: o administrador hipotecário teve que conter um comprometimento tecnológico, e milhões de mutuários ainda precisavam de confiança de…
Institucional Global
VF Corporation tornou recuperação cibernética de atendimento no varejo um teste de responsabilidade de continuidade de pedidos
A VF Corporation é um caso de risco e responsabilidade porque seu incidente cibernético de dezembro de 2023 mostrou como uma plataforma de varejo e marca pode manter as lojas abertas enquanto o atendimento é prejudicado. O registro público é importante para consumidores…
Institucional Global
ICBC Financial Services transformou ransomware em um teste de responsabilidade de compensação de títulos do Tesouro
O ICBC Financial Services é um caso de risco e responsabilidade porque um incidente de ransomware em uma corretora não ficou dentro do perímetro da empresa. Alcançou a maquinaria operacional por trás das atividades de títulos do Tesouro dos EUA, registros de renda fixa…
Serviços de Nuvem Globais
ION Cleared Derivatives tornou o ransomware um teste de responsabilidade de continuidade de compensação
ION Cleared Derivatives é um caso de risco e responsabilidade: um ransomware em provedor terceirizado interrompeu processamento de derivativos, atrasou relatórios da CFTC e expôs riscos de concentração pós-negociação.
Institucional Global
Synnovis fez do ransomware de patologia um teste de continuidade de cuidados e prestação de contas
Synnovis é um caso de risco e responsabilidade: o ataque de ransomware em 2024 revelou como um incidente em um fornecedor de patologia pode impactar a continuidade clínica, a proteção de dados e a confiança pública. O registro público é essencial para pacientes, médicos e líderes…
América do Norte Institucional
Los Angeles Superior Court fez da recuperação de ransomware um teste de responsabilização de continuidade da justiça digital
O Tribunal Superior do Condado de Los Angeles é um caso de risco e responsabilização porque seu incidente de ransomware em julho de 2024 mostrou como um ataque cibernético à tecnologia judicial pode se tornar um evento de continuidade da justiça em arquivamentos, audiências…
Serviços de Nuvem Globais
Sisense transformou a rotação de credenciais de plataforma de análise em um teste de responsabilidade de dados do cliente
Sisense é um caso de risco e responsabilidade porque seu incidente de segurança em abril de 2024 expôs como uma plataforma de business intelligence pode se tornar um ponto de concentração para dados de configuração de clientes, credenciais incorporadas, conectores de nuvem…
Serviços de Nuvem Globais
Hugging Face fez dos segredos do Spaces um teste de responsabilidade de tokens para plataformas de desenvolvedores
A Hugging Face é um caso de risco e responsabilidade porque a divulgação de segredos do Spaces em maio de 2024 mostrou como uma plataforma de IA pode se tornar custodieira de tokens e chaves de API. O incidente destacou a necessidade de rotação de credenciais e governança em…
América do Norte Institucional
Resumo O incidente de ransomware da Colonial Pipeline em maio de 2021 pertence a um arquivo de risco e responsabilidade porque a empresa interrompeu
Resumo O incidente de ransomware da Colonial Pipeline em maio de 2021 pertence a um arquivo de risco e responsabilidade porque a empresa interrompeu
Serviços de Nuvem Globais
TikTok fez dos padrões de privacidade de adolescentes um teste de responsabilidade pela segurança infantil
TikTok é um caso de risco e responsabilidade porque uma decisão de design que parece comum em um aplicativo de consumo, a visibilidade padrão da conta de um jovem, tornou-se uma questão testada por reguladores sobre privacidade infantil, explicabilidade, verificação de idade…