Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Líderes
Patrick Howe e o risco cibernético no conselho do aeroporto
Registros oficiais revisados para este perfil identificam o tecnólogo da Autoridade do Aeroporto Internacional Gerald R. Ford como Pat Howe. Este artigo mantém o título Patrick Howe enquanto torna explícita essa ressalva da fonte pública. Lidos com cautela, as atas oficiais não…
Líderes
Patrick MeLampy e a Longa Aposta em Redes Conscientes de Sessão
O registro público de Patrick MeLampy é construído em torno de uma tese silenciosa, mas consequente: redes se comportam melhor quando entendem sessões, não apenas pacotes. De controladores de borda de sessão da Acme Packet a roteamento Session Smart da 128 Technology e Secure…
Líderes
Cláudio Reginaldo Alexandre e o Controle por Trás da Confiança Digital Bancária
O registro público de Cláudio REGINALDO Alexandre não é o registro de um tecnólogo celebridade. É o registro mais discreto de um gerente de segurança de um banco público brasileiro, cujo trabalho visível se situa onde a continuidade institucional, a modernização da ciberdefesa, a…
Líderes
Andres Herrera e a arte silenciosa das operações de defesa contra bots
Andres Herrera importa menos como figura executiva pública do que como profissional visível em uma parte da infraestrutura digital que geralmente funciona melhor quando os leitores nunca a notam. O registro disponível o coloca na órbita da Adage Technologies como Engenheiro…
Líderes
John Sander e o trabalho de segurança por trás da escala de distribuição da WESCO
O perfil público de John Sander não é a história de um executivo de cibersegurança que fica de fora do negócio alertando sobre riscos abstratos. É a história de um papel de CISO incorporado em uma grande empresa de distribuição cujos clientes, fornecedores, sistemas adquiridos…
Serviços de Nuvem Globais
Codecov: uploader Bash e responsabilização de segredos CI
Resumo O comprometimento do Bash uploader de 2021 da Codecov tornou-se um teste de responsabilização de segredos de CI porque a própria atualização
Serviços de Nuvem Globais
CircleCI fez da rotação de segredos do cliente um teste de responsabilidade de CI em nuvem
O incidente de segurança de janeiro de 2023 da CircleCI se tornou um caso de responsabilidade de CI em nuvem porque a plataforma não armazenava apenas metadados de build. Ela mantinha variáveis de ambiente do cliente, chaves de projeto, tokens OAuth, tokens de API, chaves SSH e…
Serviços de Nuvem Globais
Retool transformou os fluxos de suporte MFA em um teste de responsabilidade de engenharia social
O incidente de engenharia social de 2023 da Retool tornou-se um caso de responsabilidade de automação empresarial porque o caminho da falha não parou em um funcionário fisgado. A Retool disse que o invasor combinou phishing por SMS, uma chamada de voz, um portal de identidade…
Serviços de Nuvem Globais
OneLogin transformou exposição de chave AWS em um teste de responsabilidade de provedor de identidade
OneLogin é um caso de risco e responsabilidade porque o incidente de chave AWS em maio de 2017 mostrou como um provedor de identidade em nuvem pode transformar uma exposição única de credencial de infraestrutura em um problema de redefinição da cadeia de confiança para os…
América do Norte Institucional
City of Atlanta: teste de responsabilização na recuperação do SamSam
O incidente de ransomware SamSam em Atlanta é um caso de risco e responsabilização, mostrando como a dívida tecnológica do governo local se transforma em atraso no serviço público, compras emergenciais e custos. O registro público evidencia que os gastos com recuperação devem…
Institucional Global
Deloitte transformou violação de e-mail em teste de responsabilidade de notificação de dados de clientes
A violação do sistema de e-mail da Deloitte em 2017 tornou-se um teste de responsabilidade sobre notificação de dados de clientes, confidencialidade de serviços profissionais e administração de e-mail corporativo, com relatos públicos indicando que atacantes acessaram uma…
América do Norte Institucional
Desjardins transformou o acesso interno em um teste de responsabilidade de governança de dados financeiros
O caso Desjardins é um caso de risco e responsabilidade porque a violação de 2019, ligada a um funcionário, mostrou como dados financeiros de identidade podem ser expostos por caminhos comuns de acesso, unidades compartilhadas, fluxos de trabalho de marketing, lacunas de retenção…
Institucional Global
Experian South Africa transformou a verificação do solicitante em um teste de responsabilidade de dados de crédito
A Experian South Africa é um caso de risco e responsabilidade porque o incidente de 2020 com solicitante fraudulento mostrou que a segurança de um bureau de crédito não é apenas um problema de firewall. O processo de verificação de clientes de um bureau pode se tornar o principal…
América do Norte Institucional
Wawa transformou malware de cartão de pagamento em um teste de responsabilidade de segmentação no varejo
Wawa é um caso de risco e responsabilidade: o malware de cartão de pagamento de 2019 mostrou como uma rede de lojas de conveniência pode transformar bombas de combustível, checkouts na loja, processadores de pagamento, emissores de cartão e clientes em um único sistema de…
América do Norte Institucional
Sony Pictures: reconstrução de estações de trabalho como teste de responsabilidade em ataque destrutivo
Sony Pictures é um caso de risco e responsabilidade porque o ataque cibernético destrutivo de 2014 transformou reconstruções de endpoints, acesso privilegiado, separação de backups, notificação de funcionários, atribuição pública e decisões de continuidade de negócios em questões…
América do Norte Institucional
LifeLabs tornou a proteção de dados laboratoriais um teste de prestação de contas por ordem regulatória
LifeLabs é um caso de risco e prestação de contas porque seu ciberataque de 2019 expôs a diferença entre pagar pela resposta à violação e provar que os fluxos de trabalho de dados laboratoriais foram reparados. A questão não é apenas que informações pessoais e alguns resultados…
América do Norte Institucional
Neiman Marcus transformou controles de pagamento no varejo em um teste de responsabilidade de violação de longo prazo
Neiman Marcus é um caso de risco e responsabilidade porque sua violação de cartão de pagamento em 2013 mostrou como um incidente de malware no ponto de venda pode se tornar um teste de controle de longo prazo quando detecção, segmentação, prontidão forense, notificação ao…
Institucional Global
Global Payments transformou a violação da processadora em um teste de responsabilidade do ecossistema de cartões
Global Payments é um caso de risco e responsabilidade porque a violação de seu sistema de processamento em 2012 mostrou como uma processadora de pagamentos pode transferir trabalho operacional e de remediação entre comerciantes, emissores, adquirentes, redes de cartão…
Institucional Global
TSB transformou a migração bancária em um teste de responsabilização pelo acesso do cliente
O TSB Bank plc é um caso de risco e responsabilização porque sua migração em 2018 da tecnologia legada do Lloyds Banking Group para uma nova plataforma vinculada ao Sabadell transformou um programa de transformação privado em um teste público de acesso do cliente, continuidade de…
Serviços de Nuvem Globais
Docker Hub fez da redefinição de token um teste de responsabilidade na cadeia de suprimento de contêineres
Docker Hub é um caso de risco e responsabilidade porque seu aviso de acesso não autorizado a banco de dados de 2019 testou se um registro de desenvolvedor poderia provar que tokens de integração expostos foram invalidados, escopados, investigados e auditáveis antes que um…