Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Serviços de Nuvem Globais
Docker Hub fez da redefinição de token um teste de responsabilidade na cadeia de suprimento de contêineres
Docker Hub é um caso de risco e responsabilidade porque seu aviso de acesso não autorizado a banco de dados de 2019 testou se um registro de desenvolvedor poderia provar que tokens de integração expostos foram invalidados, escopados, investigados e auditáveis antes que um…
Serviços de Nuvem Globais
Blackbaud transformou a notificação de dados de caridade em um teste de responsabilidade por ransomware em nuvem
Blackbaud é um caso de risco e responsabilidade porque seu incidente de ransomware em 2020 testou se um provedor de nuvem para instituições de caridade, universidades, organizações de saúde, instituições culturais, grupos religiosos e fundações poderia controlar não apenas a…
Institucional Global
A Capita tornou o risco cibernético de terceirização um teste de prestação de contas dos serviços públicos
A Capita é um caso de risco e responsabilidade porque seu incidente cibernético de 2023 mostrou como um comprometimento de fornecedor pode se tornar um problema de serviços públicos, mesmo quando os sistemas afetados estão dentro de um grupo privado de terceirização. A questão…
Institucional Global
easyJet fez da notificação de dados de viagem um teste de responsabilidade sobre risco de passageiros
A easyJet é um caso de risco e responsabilidade porque seu incidente cibernético em 2020 mostrou como os registros de companhias aéreas podem transformar a administração comum de viagens em um arquivo de risco concentrado para os passageiros.
Serviços de Nuvem Globais
NCR Aloha fez da inatividade do POS de restaurante um teste de responsabilidade de continuidade em nuvem
NCR Aloha é um caso de risco e responsabilidade porque seu incidente de ransomware cibernético em 2023 mostrou como uma plataforma de ponto de venda de restaurante pode se tornar infraestrutura operacional para pequenos e médios comerciantes que não controlam o ambiente…
Serviços de Nuvem Globais
SITA: dados de passageiros como teste de responsabilidade do fornecedor
A SITA é um caso de risco e responsabilidade porque seu incidente de segurança de dados no Sistema de Serviço ao Passageiro de 2021 mostrou como um fornecedor por trás de marcas aéreas visíveis pode se tornar o guardião prático de evidências de passageiros e viajantes frequentes.
Institucional Global
RBS e NatWest transformaram a recuperação do processamento batch em um teste de responsabilidade bancária
O Royal Bank of Scotland Group é um caso de risco e responsabilidade porque a interrupção de 2012 do RBS, NatWest e Ulster Bank mostrou como uma falha no processamento batch pode se transformar em salários, benefícios, pagamentos de hipotecas, fluxo de caixa de comerciantes…
Institucional Global
CNA Financial fez da recuperação de ransomware um teste de responsabilidade na continuidade de seguros
A CNA Financial Corporation é um caso de risco e responsabilidade porque seu incidente de ransomware em 2021 colocou uma seguradora na posição normalmente atribuída a seus segurados: ela teve que provar continuidade, escopo de dados, qualidade da notificação, disciplina de…
Serviços de Nuvem Globais
Stack Overflow transformou uma intrusão web em um teste de confiança e responsabilidade em plataforma de desenvolvedores
O Stack Overflow é um caso de risco e responsabilidade porque sua intrusão de 2019 mostrou como uma plataforma de conhecimento para desenvolvedores pode ser tanto um alvo quanto uma testemunha probatória. A rede pública, o tier de desenvolvimento, o sistema de build, os…
Serviços de Nuvem Globais
Reddit transformou bypass de SMS MFA em um teste de responsabilidade sobre backup de dados
Reddit é um caso de risco e responsabilidade porque seu incidente de segurança de 2018 mostrou como o acesso de funcionários a sistemas em nuvem e código-fonte, autenticação multifator baseada em SMS, dados antigos de backup e logs de resumos de e-mail podem transformar registros…
Serviços de Nuvem Globais
DoorDash transformou o acesso de terceiros em um teste de responsabilidade de dados de entrega
DoorDash é um caso de risco e responsabilidade porque sua violação de 2019 envolvendo um provedor de serviços terceirizado mostrou como um marketplace de entregas pode expor dados de consumidores, Dashers e comerciantes através de um caminho de acesso que está fora da experiência…
Institucional Global
CommonSpirit Health transformou recuperação de ransomware em teste de responsabilidade na continuidade de cuidados
CommonSpirit Health é um caso de risco e responsabilidade porque seu incidente de ransomware em 2022 mostrou como um evento cibernético em um sistema de saúde pode se tornar um evento de continuidade de cuidados em hospitais, ambulatórios, fluxos de agendamento, prontuários…
Institucional Global
Royal Mail transformou ransomware de sistema de encomendas em um teste de responsabilidade logística pública
O incidente cibernético de 2023 da Royal Mail Group Limited é um caso de risco e responsabilidade porque mostrou como a interrupção da exportação de encomendas e cartas pode se tornar um problema de continuidade logística pública para residências, pequenas empresas, marketplaces…
Institucional Global
Clorox: recuperação cibernética como teste de responsabilidade de suprimento
A Clorox é um caso de risco e responsabilidade porque seu ciberataque de 2023 passou de interrupção de tecnologia da informação para suprimento de bens de consumo, serviço ao varejo, divulgação da SEC, contabilidade de custos de recuperação e governança de transformação digital.
Institucional Global
loanDepot fez do ransomware em serviços hipotecários um teste de responsabilidade sobre dados dos mutuários
loanDepot, Inc. é um caso de risco e responsabilidade porque seu incidente cibernético de janeiro de 2024 combinou criptografia de dados ao estilo ransomware, interrupção na originação de hipotecas, restauração do portal de serviços, exposição de dados de mutuários e…
Institucional Global
Mr. Cooper transformou a paralisação da plataforma hipotecária em um teste de responsabilidade sobre dados de clientes
O Mr. Cooper Group é um caso de risco e responsabilidade porque seu ataque cibernético de 2023 colocou duas obrigações em conflito no mesmo momento: o administrador hipotecário teve que conter um comprometimento tecnológico, e milhões de mutuários ainda precisavam de confiança de…
Institucional Global
VF Corporation tornou recuperação cibernética de atendimento no varejo um teste de responsabilidade de continuidade de pedidos
A VF Corporation é um caso de risco e responsabilidade porque seu incidente cibernético de dezembro de 2023 mostrou como uma plataforma de varejo e marca pode manter as lojas abertas enquanto o atendimento é prejudicado. O registro público é importante para consumidores…
Institucional Global
ICBC Financial Services transformou ransomware em um teste de responsabilidade de compensação de títulos do Tesouro
O ICBC Financial Services é um caso de risco e responsabilidade porque um incidente de ransomware em uma corretora não ficou dentro do perímetro da empresa. Alcançou a maquinaria operacional por trás das atividades de títulos do Tesouro dos EUA, registros de renda fixa…
Serviços de Nuvem Globais
ION Cleared Derivatives tornou o ransomware um teste de responsabilidade de continuidade de compensação
ION Cleared Derivatives é um caso de risco e responsabilidade: um ransomware em provedor terceirizado interrompeu processamento de derivativos, atrasou relatórios da CFTC e expôs riscos de concentração pós-negociação.
Institucional Global
Synnovis fez do ransomware de patologia um teste de continuidade de cuidados e prestação de contas
Synnovis é um caso de risco e responsabilidade: o ataque de ransomware em 2024 revelou como um incidente em um fornecedor de patologia pode impactar a continuidade clínica, a proteção de dados e a confiança pública. O registro público é essencial para pacientes, médicos e líderes…