Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Serviços de Nuvem Globais
Retool transformou os fluxos de suporte MFA em um teste de responsabilidade de engenharia social
O incidente de engenharia social de 2023 da Retool tornou-se um caso de responsabilidade de automação empresarial porque o caminho da falha não parou em um funcionário fisgado. A Retool disse que o invasor combinou phishing por SMS, uma chamada de voz, um portal de identidade…
Serviços de Nuvem Globais
OneLogin transformou exposição de chave AWS em um teste de responsabilidade de provedor de identidade
OneLogin é um caso de risco e responsabilidade porque o incidente de chave AWS em maio de 2017 mostrou como um provedor de identidade em nuvem pode transformar uma exposição única de credencial de infraestrutura em um problema de redefinição da cadeia de confiança para os…
Institucional Global
British Library transformou a recuperação do ransomware em um teste de continuidade do serviço público cultural
British Library é um caso de risco e responsabilidade porque o ataque de ransomware em outubro de 2023 mostrou que instituições culturais agora operam serviços públicos digitais críticos cuja continuidade deve ser julgada pelo acesso a acervos, fluxos de trabalho de pesquisa…
América do Norte Institucional
City of Atlanta: teste de responsabilização na recuperação do SamSam
O incidente de ransomware SamSam em Atlanta é um caso de risco e responsabilização, mostrando como a dívida tecnológica do governo local se transforma em atraso no serviço público, compras emergenciais e custos. O registro público evidencia que os gastos com recuperação devem…
América do Norte Institucional
Baltimore transformou a recuperação de ransomware em um teste de responsabilidade de transferência de custos cívicos
Baltimore City é um caso de risco e responsabilidade porque a interrupção por ransomware em 2019 mostrou como os danos cibernéticos municipais podem ser pagos por meio de transações cívicas atrasadas, remediação de emergência, incerteza pública e recuperação financiada pelos…
Serviços de Nuvem Globais
VFEmail fez da independência de backup um teste de responsabilidade para serviços de e-mail
VFEmail é um caso de risco e responsabilidade porque seu ataque destrutivo de 2019 mostrou como um pequeno provedor de e-mail hospedado pode se tornar infraestrutura de continuidade para usuários, pequenas empresas, remetentes, destinatários e administradores quando dados de…
América do Norte Institucional
Knight Capital transformou o rollback de implantação em um teste de responsabilidade de controle de mercado
A Knight Capital Group é um caso de risco e responsabilidade porque o incidente de negociação de agosto de 2012 mostrou como uma falha de implantação de software pode se tornar uma falha de controle de mercado quando o gerenciamento de lançamento, a remoção de código inativo, os…
Data Center Global
Equinix transformou a divulgação de ransomware em um teste de responsabilidade de continuidade de colocation
A Equinix é um caso de risco e responsabilidade porque sua divulgação de ransomware em 2020 testou se um operador global de colocation poderia provar que os sistemas corporativos comprometidos estavam separados das superfícies de continuidade voltadas para o cliente que mantêm…
Institucional Global
Deloitte transformou violação de e-mail em teste de responsabilidade de notificação de dados de clientes
A violação do sistema de e-mail da Deloitte em 2017 tornou-se um teste de responsabilidade sobre notificação de dados de clientes, confidencialidade de serviços profissionais e administração de e-mail corporativo, com relatos públicos indicando que atacantes acessaram uma…
América do Norte Institucional
Desjardins transformou o acesso interno em um teste de responsabilidade de governança de dados financeiros
O caso Desjardins é um caso de risco e responsabilidade porque a violação de 2019, ligada a um funcionário, mostrou como dados financeiros de identidade podem ser expostos por caminhos comuns de acesso, unidades compartilhadas, fluxos de trabalho de marketing, lacunas de retenção…
Institucional Global
Experian South Africa transformou a verificação do solicitante em um teste de responsabilidade de dados de crédito
A Experian South Africa é um caso de risco e responsabilidade porque o incidente de 2020 com solicitante fraudulento mostrou que a segurança de um bureau de crédito não é apenas um problema de firewall. O processo de verificação de clientes de um bureau pode se tornar o principal…
Serviços de Nuvem Globais
PageUp: teste de responsabilidade por violação de dados de recrutamento
PageUp é um caso de risco e responsabilidade porque a violação da plataforma de recrutamento de 2018 mostrou como um provedor de software de recursos humanos pode se tornar o guardião de evidências para candidatos, empregadores, universidades, órgãos públicos e recrutadores ao…
América do Norte Institucional
Wawa transformou malware de cartão de pagamento em um teste de responsabilidade de segmentação no varejo
Wawa é um caso de risco e responsabilidade: o malware de cartão de pagamento de 2019 mostrou como uma rede de lojas de conveniência pode transformar bombas de combustível, checkouts na loja, processadores de pagamento, emissores de cartão e clientes em um único sistema de…
América do Norte Institucional
Sony Pictures: reconstrução de estações de trabalho como teste de responsabilidade em ataque destrutivo
Sony Pictures é um caso de risco e responsabilidade porque o ataque cibernético destrutivo de 2014 transformou reconstruções de endpoints, acesso privilegiado, separação de backups, notificação de funcionários, atribuição pública e decisões de continuidade de negócios em questões…
América do Norte Institucional
LifeLabs tornou a proteção de dados laboratoriais um teste de prestação de contas por ordem regulatória
LifeLabs é um caso de risco e prestação de contas porque seu ciberataque de 2019 expôs a diferença entre pagar pela resposta à violação e provar que os fluxos de trabalho de dados laboratoriais foram reparados. A questão não é apenas que informações pessoais e alguns resultados…
América do Norte Institucional
Neiman Marcus transformou controles de pagamento no varejo em um teste de responsabilidade de violação de longo prazo
Neiman Marcus é um caso de risco e responsabilidade porque sua violação de cartão de pagamento em 2013 mostrou como um incidente de malware no ponto de venda pode se tornar um teste de controle de longo prazo quando detecção, segmentação, prontidão forense, notificação ao…
Institucional Global
Global Payments transformou a violação da processadora em um teste de responsabilidade do ecossistema de cartões
Global Payments é um caso de risco e responsabilidade porque a violação de seu sistema de processamento em 2012 mostrou como uma processadora de pagamentos pode transferir trabalho operacional e de remediação entre comerciantes, emissores, adquirentes, redes de cartão…
Institucional Global
TSB transformou a migração bancária em um teste de responsabilização pelo acesso do cliente
O TSB Bank plc é um caso de risco e responsabilização porque sua migração em 2018 da tecnologia legada do Lloyds Banking Group para uma nova plataforma vinculada ao Sabadell transformou um programa de transformação privado em um teste público de acesso do cliente, continuidade de…
Institucional Global
Visa Europe transformou recuperação de interrupção de pagamento em teste de responsabilidade de liquidação
A Visa Europe Limited é um caso de risco e responsabilidade porque sua interrupção de pagamento com cartão em junho de 2018 mostrou como uma falha parcial em um sistema de autorização pode transferir trabalho operacional entre consumidores, comerciantes, emissores, adquirentes…
Serviços de Nuvem Globais
Zoom transformou a recuperação de interrupção de autenticação em um teste de responsabilidade de continuidade do trabalho remoto
O Zoom é um caso de risco e responsabilidade porque sua interrupção de início de reunião e autenticação de site em agosto de 2020 testou se uma plataforma de colaboração que havia se tornado infraestrutura de trabalho, escola, tribunal, saúde e órgãos públicos poderia comprovar a…