Tópico
Automação de Segurança
Na faceta Tópico, a inteligência de tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. Ele explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Serviços de Nuvem Globais
Norsk Hydro torna evidência de recuperação manual parte da responsabilização do plano de controle
A resposta ao ransomware da Norsk Hydro em 2019 é frequentemente elogiada pela transparência e produção manual. Sua lição mais profunda de responsabilização é mais rigorosa: quando os sistemas digitais falham em operações industriais, o retorno manual, as atualizações públicas de…
Institucional Global
WannaCry do NHS transformou software antigo em uma dependência de modo comum do serviço público
O WannaCry é lembrado como ransomware, mas a lição de responsabilização do NHS é mais ampla: sistemas operacionais antigos, aplicação desigual de patches, variação entre trusts locais e falta de clareza sobre a propriedade transformaram uma fraqueza de software conhecida em uma…
Serviços de Nuvem Globais
Fortinet fez da correção de dispositivos de borda um teste de responsabilidade de risco do cliente
O registro de vulnerabilidade do Fortinet FortiGate não é apenas uma história sobre um CVE crítico ou um ciclo de correção de emergência. É um teste de como um fornecedor de dispositivos de segurança, clientes, provedores de serviços gerenciados e respondentes governamentais…
Serviços de Nuvem Globais
Ivanti transformou os gateways de acesso seguro em um problema de confiança no perímetro
A exploração do Ivanti Connect Secure e Policy Secure transformou uma categoria de produto de acesso remoto em um problema de responsabilidade sobre provas. Uma vez que um gateway de acesso seguro tenha sido exposto à exploração ativa, a questão decisiva não é apenas se existe um…
Serviços de Nuvem Globais
F5 transformou exposição do plano de gerenciamento em teste de responsabilidade do balanceador de carga
O registro do F5 BIG-IP CVE-2022-1388 é mais útil quando tratado como um caso de responsabilidade do plano de gerenciamento. Um balanceador de carga pode suportar silenciosamente o tráfego crítico de aplicativos por anos, mas se o plano administrativo estiver exposto e…
Serviços de Nuvem Globais
Twitter transformou o abuso de ferramentas de funcionários em uma incompatibilidade de controle da confiança pública
A invasão de contas do Twitter em 2020 não foi apenas um golpe de criptomoeda. Foi um evento de incompatibilidade de controle: milhões de usuários tratavam contas de alto perfil como discurso público autêntico, enquanto atacantes usavam acesso interno de suporte para fazer essas…
Institucional Global
Fujitsu fez do Horizon um teste de responsabilidade por transferência de custos
O escândalo do Horizon não é apenas uma história sobre software ruim, instituições falidas ou compensação atrasada. É um teste de responsabilidade por transferência de custos: antes que as saídas de um sistema sejam usadas para transferir supostas perdas para indivíduos, as…
Serviços de Nuvem Globais
Exposição de token do GitHub transformou a reparação do Slack em um teste de responsabilidade por transferência de custos
O incidente de token do GitHub do Slack em 2022 não foi apenas uma história de acesso a código-fonte. Foi um teste de como plataformas de colaboração, plataformas de desenvolvedores, credenciais de funcionários, permissões de repositório e notificação ao cliente dividem a…
Institucional Global
CISA transformou o reparo do Log4Shell em um problema de prova, não em um slogan de patch
Log4Shell não foi apenas uma vulnerabilidade de emergência. Foi um teste público para saber se governos, fornecedores, provedores de nuvem, fornecedores de software e clientes poderiam provar que um componente profundamente incorporado foi encontrado, corrigido, mitigado…
Serviços de Nuvem Globais
CrowdStrike transformou atualizações de conteúdo de endpoint em um teste de dependência de modo comum
O incidente Falcon de julho de 2024 transformou uma atualização de segurança em um evento global de continuidade, mostrando como um controle de endpoint confiável pode se tornar um caminho de falha sincronizado quando validação, lançamento em estágios, recuperação do sistema…
Serviços de Nuvem Globais
MOVEit fez da transferência gerenciada de arquivos um problema de responsabilidade sobre limites de confiança
O MOVEit Transfer foi construído para troca de arquivos confidenciais, por isso sua campanha de exploração de 2023 se tornou mais do que uma história de vulnerabilidade de software. O incidente transformou uma fronteira de transferência confiável em um caminho de divulgação para…
Serviços de Nuvem Globais
Okta tornou artefatos de suporte um teste de responsabilidade na fronteira de confiança com terceiros
O comprometimento do sistema de suporte da Okta em 2023 mostrou que a confiança no provedor de identidade não termina no serviço de autenticação. Arquivos de diagnóstico enviados por clientes, fluxos de trabalho de casos de suporte, artefatos de sessão, infraestrutura de suporte…
Serviços de Nuvem Globais
Microsoft Exchange fez da correção emergencial um teste de responsabilidade de reparo de longo prazo
O ProxyLogon mostrou que emitir patches de emergência do Exchange Server é apenas o começo do reparo. Depois que servidores de e-mail locais expostos à internet foram explorados em escala, agências públicas, escolas, pequenas empresas, provedores de serviços gerenciados, empresas…
Institucional Global
Capital One fez dos metadados em nuvem um teste de responsabilidade por descasamento entre contrato e controle
A violação de aplicação hospedada em nuvem da Capital One em 2019 continua sendo um exemplo definitivo de por que a linguagem de responsabilidade compartilhada não pode substituir evidências de controle operacional. O incidente uniu configuração de firewall de aplicação web…
Serviços de Nuvem Globais
Akamai Prolexic transformou a mitigação de DDoS roteada em um teste de responsabilidade de desvio do cliente
O incidente de junho de 2021 do Akamai Prolexic Routed 3.0 expôs um difícil problema de continuidade: clientes compram mitigação de DDoS roteada para que o tráfego hostil não os sobrecarregue, mas o próprio caminho de mitigação se torna infraestrutura crítica quando uma falha de…
Institucional Global
HSE da Irlanda tornou a recuperação de ransomware um teste de responsabilidade por reparo verificável
O ataque de ransomware de 2021 ao Health Service Executive da Irlanda mostrou que restaurar a TI de saúde é apenas o primeiro dever após uma interrupção nacional. O teste mais difícil é provar o que mudou em segmentação, backups, identidade e continuidade clínica.
Serviços de Nuvem Globais
Qlik: servidores de análise como fronteira de confiança gerenciada
O registro de exploração do Qlik Sense mostrou que servidores de análise de negócios podem se tornar uma fronteira de confiança exposta quando plataformas de dados de alto valor estão na Internet, as correções chegam em cadeia e os clientes não conseguem provar facilmente quais…
Serviços de Nuvem Globais
Robinhood tornou a engenharia social do suporte um teste de responsabilidade por dados de contato
O incidente de segurança de dados de 2021 da Robinhood mostrou que a fronteira de suporte ao cliente de um aplicativo financeiro pode se tornar uma superfície de controle de alto valor quando a engenharia social dá a um atacante acesso a dados de contato em escala.
Serviços de Nuvem Globais
Norsk Hydro fez da reconstrução de ERP um teste de responsabilidade na recuperação industrial
A recuperação da Norsk Hydro após o ransomware LockerGoga mostrou que uma empresa industrial pode retomar a produção antes que o registro completo dos negócios seja confiável novamente. A questão de responsabilidade é quem controlou as evidências de reconstrução de servidores, a…
Serviços de Nuvem Globais
Southwest: dívida de recuperação de tripulação como teste de responsabilidade com passageiros
A interrupção das festas de fim de ano de dezembro de 2022 da Southwest é frequentemente resumida como uma falha de escalonamento de tripulação após mau tempo. O problema mais profundo de responsabilidade é a dívida de recuperação: uma vez que a localização da tripulação, a…