Tópico
Continuidade do setor público
Na faceta Tópico, a inteligência do tópico Continuidade do setor público conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Institucional da Ásia-Pacífico
DP World Australia transformou sistemas de terminal em um teste de responsabilidade de continuidade portuária
O incidente cibernético da DP World Australia mostrou como rapidamente uma decisão tecnológica de um operador de terminal pode se tornar uma questão de continuidade logística nacional. A questão de responsabilidade pública é quem controlou o isolamento, as operações manuais, a…
Institucional Global
CICV transformou a proteção de dados humanitários em um problema de segurança e responsabilidade
O ciberataque ao CICV mostrou que dados humanitários não são dados comuns de clientes. Quando informações sobre pessoas desaparecidas, famílias separadas, detidos, migrantes e pessoas que recebem proteção humanitária são expostas, a questão da responsabilidade vira segurança…
Telecomunicações nacionais globais
Frontier Communications transformou o isolamento de seu sistema de telecomunicações em um teste de continuidade para o cliente
O incidente cibernético da Frontier Communications em 2024 mostrou que uma operadora de telecomunicações pode enfrentar dois testes de responsabilidade relacionados: conter um acesso não autorizado sem fazer com que os clientes duvidem da confiabilidade do serviço, do suporte, da…
Serviços de Nuvem Globais
Norsk Hydro transformou a reconstrução do ERP em um teste de responsabilidade na recuperação industrial
A recuperação da Norsk Hydro do LockerGoga mostrou que uma empresa industrial pode retomar a produção antes que o registro completo dos negócios seja confiável novamente. A questão de responsabilidade é quem controlou as evidências da reconstrução de servidores, a reconciliação…
Serviços de Nuvem Globais
Southwest transformou dívida de recuperação de tripulação em teste de responsabilidade de indenização de passageiros
A interrupção nas festas de fim de ano de dezembro de 2022 da Southwest é frequentemente resumida como uma falha de programação de tripulação após mau tempo. O problema mais profundo de responsabilidade é a dívida de recuperação: uma vez que a localização da tripulação, a posição…
Serviços de Nuvem Globais
Delta transformou litígio por falha de fornecedor em teste de responsabilidade de evidência de recuperação
A disputa da Delta Air Lines com a CrowdStrike após a interrupção do Falcon em julho de 2024 não é apenas uma briga sobre quem causou uma atualização defeituosa de endpoint. É um teste de se uma grande operadora pode preservar evidências de recuperação suficientes para separar…
Institucional Global
Post Office Horizon tornou a evidência de sistema um teste de responsabilidade de acusação pública
O escândalo do Post Office Horizon mostrou como uma instituição de serviço público pode transformar a saída de um sistema contábil em evidência coercitiva quando a mesma instituição controla registros de agências, divulgação de defeitos, escolhas de investigação, decisões de…
Institucional Global
Fujitsu transformou a divulgação de defeitos do Horizon em um teste de responsabilidade de franqueza do fornecedor
O papel da Fujitsu no escândalo Horizon mostra que um fornecedor pode moldar danos públicos mesmo quando outra instituição detém a decisão de processar. A questão de responsabilidade é se os registros de defeitos, registros de acesso remoto, provas periciais, conhecimento de…
Institucional Global
NHS WannaCry tornou a governança local de patches um teste de responsabilidade por cancelamento de atendimento
WannaCry revelou que o NHS já tinha risco cibernético. Decisões locais de patches e sistemas sem suporte criaram responsabilidade por cancelamento de cuidados.
Institucional Global
Irlanda HSE transformou o relato de recuperação de ransomware em um teste de responsabilidade pela continuidade clínica
O ataque de ransomware do HSE na Irlanda em 2021 fez com que o relato de recuperação se tornasse parte da prestação de cuidados. O público não precisava apenas ouvir que os servidores estavam sendo restaurados. Pacientes, médicos, hospitais, órgãos públicos e contribuintes…
Arquivo de Caso
A Estônia fez da coordenação de DDoS um teste de responsabilidade para a continuidade do Estado digital
A crise DDoS de 2007 na Estônia continua importante não porque cada pacote, ator ou cadeia de comando foi publicamente estabelecido, mas porque mostrou que um Estado digital depende de uma continuidade coordenada. Os portais governamentais, bancos, mídia, ISPs, parceiros…
Serviços de Nuvem Globais
Dyn: resiliência do DNS autoritativo como teste de responsabilidade de failover
Os ataques de 2016 contra a Dyn mostraram que um serviço pode estar tecnicamente saudável e ainda assim desaparecer para os usuários se o DNS autoritativo falhar. A questão da responsabilidade não é apenas se a Dyn absorveu o DDoS, mas se os clientes projetaram, testaram e…
Serviços de Nuvem Globais
SolarWinds: declarações de risco de segurança como teste de responsabilidade de divulgação de evidências
SolarWinds é um caso de risco e responsabilidade porque a questão de responsabilidade não é apenas que um sistema de compilação foi comprometido; é se descrições de risco, alegações de controle e afirmações de remediação estavam vinculadas a evidências verificáveis em vez de…
Serviços de Nuvem Globais
Microsoft Storm-0558 transformou a retenção de logs e a comprovação de tokens em um teste de responsabilidade na nuvem
O incidente Storm-0558 da Microsoft é um caso de risco e responsabilidade porque a questão de responsabilidade é que os clientes da nuvem não podem reconstruir de forma independente falhas de tokens do lado do provedor, a menos que o provedor preserve, exponha e explique os logs…
Institucional Global
UnitedHealth transformou fluxo de sinistros da Change Healthcare em teste de responsabilidade
UnitedHealth é um caso de risco e responsabilidade porque a questão de responsabilidade é que uma interrupção de clearinghouse pode se tornar uma crise financeira de saúde quando pequenos consultórios e farmácias não conseguem converter o cuidado prestado em pagamento oportuno.
América do Norte Institucional
Equifax transformou as consequências da verificação de identidade em um teste de responsabilidade de longo prazo
A Equifax é um caso de risco e responsabilidade porque a questão de responsabilidade é que atributos de identidade roubados continuam afetando pessoas e instituições muito depois do fechamento de uma janela de correção, especialmente quando sistemas de verificação continuam a…
Institucional Global
Merck transformou a prova de seguro do NotPetya em um teste de responsabilidade por perdas cibernéticas
A Merck é um caso de risco e responsabilidade porque a questão de responsabilidade é que a grande recuperação cibernética não termina quando as operações são retomadas; ela deve ser comprovada por meio da linguagem da apólice, arquivos de perdas, registros de restauração e…
Institucional Global
23andMe transformou exposição de correspondência de parentes em um teste de consentimento-responsabilidade
23andMe é um caso de risco e responsabilidade porque a questão de responsabilidade é que as configurações de conta de um usuário podem expor informações sobre parentes, portanto, os controles de consentimento e segurança devem levar em conta a identidade genética em rede, em vez…
Institucional Global
Ascension fez da reconciliação de downtime um teste de responsabilidade na continuidade do cuidado
ASCENSION HEALTH é um caso de risco e responsabilidade: um incidente cibernético hospitalar não termina quando as telas voltam; a prova está na reconciliação do trabalho manual durante o downtime sem ocultar riscos ou custos.
Institucional Global
Transport for London transformou a recuperação de identidade de passageiros em um teste de responsabilidade do serviço público
Transport for London é um caso de risco e responsabilidade porque a questão da responsabilidade é que os dados de identidade do transporte público não são opcionais: as pessoas precisam de tarifas, concessões, reembolsos e registros de viagem, portanto, a autoridade tem que…