Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Institucional Global
NHS WannaCry transformou software antigo em uma dependência comum de serviço público
O WannaCry é lembrado como ransomware, mas a lição de responsabilidade do NHS é mais ampla: sistemas operacionais antigos, aplicação irregular de patches, variação local e propriedade pouco clara transformaram uma fraqueza de software conhecida em uma dependência compartilhada de…
Serviços de Nuvem Globais
Fortinet transformou a aplicação de patches em appliances de borda em um teste de responsabilidade de risco do cliente
O registro de vulnerabilidades do FortiGate da Fortinet não é apenas uma história sobre uma CVE crítica ou um ciclo de patch de emergência. É um teste de como um fornecedor de appliances de segurança, clientes, provedores de serviços gerenciados e respondedores governamentais…
Serviços de Nuvem Globais
Ivanti tornou gateways de acesso seguro um problema de limite de confiança de perímetro
A exploração dos gateways Ivanti Connect Secure e Policy Secure criou um problema de responsabilidade sobre prova. Uma vez exposto, a pergunta decisiva é se é possível provar que o gateway não se tornou uma ponte da internet pública para sistemas confiáveis.
Serviços de Nuvem Globais
F5 transformou a exposição do plano de gerenciamento em um teste de prestação de contas do balanceador de carga
O registro do F5 BIG-IP CVE-2022-1388 é mais útil quando tratado como um caso de prestação de contas do plano de gerenciamento. Um balanceador de carga pode suportar silenciosamente o tráfego crítico de aplicações por anos, mas se o plano administrativo estiver exposto e…
Serviços de Nuvem Globais
Twitter transformou abuso de ferramentas de funcionários em um descasamento de controle de confiança pública
A invasão de contas do Twitter em 2020 não foi apenas um golpe de criptomoeda. Foi um evento de descasamento de controle: milhões de usuários trataram contas de alto perfil como discurso público autêntico, enquanto invasores usaram acesso interno de suporte para fazer essas…
Institucional Global
Fujitsu fez do Horizon um teste de responsabilização e prevenção de transferência de custos
O escândalo Horizon não é apenas uma história sobre software defeituoso, instituições falhas ou compensação atrasada. É um teste de responsabilização por transferência de custos: antes que os resultados de um sistema sejam usados para transferir supostas perdas para indivíduos…
Serviços de Nuvem Globais
Exposição de token do GitHub fez da reparação do Slack um teste de responsabilidade por transferência de custos
O incidente de token do GitHub do Slack em 2022 não foi apenas uma história de acesso a código-fonte. Foi um teste de como plataformas de colaboração, plataformas de desenvolvimento, credenciais de funcionários, permissões de repositório e notificação ao cliente dividem a…
Institucional Global
CISA fez da correção do Log4Shell um problema de prova, não um slogan de patch
Log4Shell não foi apenas uma vulnerabilidade emergencial. Foi um teste público para ver se governos, fornecedores, provedores de nuvem, fornecedores de software e clientes conseguiam provar que um componente profundamente incorporado foi encontrado, corrigido, mitigado…
Serviços de Nuvem Globais
CrowdStrike transformou as atualizações de conteúdo de endpoints em um teste de dependência em modo comum
O incidente Falcon de julho de 2024 transformou uma atualização de segurança em um evento global de continuidade, mostrando como um controle de endpoint confiável pode se tornar um caminho de falha sincronizada quando a validação, a implantação gradual, a recuperação do sistema…
Serviços de Nuvem Globais
MOVEit transformou a transferência gerenciada de arquivos em um problema de responsabilidade de limite de confiança
O MOVEit Transfer foi criado para troca de arquivos confidenciais, e é por isso que sua campanha de exploração de 2023 se tornou mais do que uma história de vulnerabilidade de software. O incidente transformou um limite de transferência confiável em um caminho de divulgação para…
Serviços de Nuvem Globais
Okta transformou artefatos de suporte em um teste de responsabilidade de limites de confiança de terceiros
O comprometimento do sistema de suporte da Okta em 2023 mostrou que a confiança no provedor de identidade não para no serviço de autenticação. Arquivos de solução de problemas enviados por clientes, fluxos de trabalho de casos de suporte, artefatos de sessão, infraestrutura de…
Serviços de Nuvem Globais
Microsoft Exchange transformou a correção de emergência em um teste de responsabilidade de reparo de longa cauda
ProxyLogon mostrou que emitir patches de emergência do Exchange Server é apenas o começo do reparo. Uma vez que servidores de e-mail locais expostos à internet foram explorados em escala, agências públicas, escolas, pequenas empresas, provedores de serviços gerenciados, empresas…
Institucional Global
Capital One fez dos metadados de nuvem um teste de responsabilidade por diferença entre contrato e controle
A violação de aplicativo hospedado em nuvem da Capital One em 2019 continua sendo um exemplo definitivo de por que a linguagem de responsabilidade compartilhada não pode substituir evidências de controle operacional. O incidente uniu configuração de firewall de aplicativo web…
Serviços de Nuvem Globais
Akamai Prolexic tornou a mitigação DDoS roteada um teste de responsabilidade de desvio do cliente
O incidente de junho de 2021 do Akamai Prolexic Routed 3.0 expôs um problema de continuidade: clientes compram mitigação DDoS roteada para que o tráfego hostil não os sobrecarregue, mas o caminho de mitigação em si se torna infraestrutura crítica quando uma falha de roteamento…
Institucional Global
HSE da Irlanda fez da recuperação de ransomware um teste de responsabilidade de reparação verificável
O ataque de ransomware de 2021 ao Health Service Executive da Irlanda mostrou que restaurar a TI da saúde é apenas o primeiro dever após uma interrupção nacional de saúde pública. O teste de responsabilidade mais difícil é provar o que mudou em segmentação, backups, identidade…
Serviços de Nuvem Globais
Qlik tornou servidores de analytics um problema de fronteira de confiança de software gerenciado
O registro de exploração do Qlik Sense mostrou que servidores de business analytics podem se tornar um limite de confiança exposto quando plataformas de dados de alto valor estão na Internet, patches chegam em cadeia, e clientes não conseguem provar facilmente quais sistemas…
Serviços de Nuvem Globais
Robinhood tornou a engenharia social no suporte um teste de responsabilidade sobre dados de contato
O incidente de segurança de dados da Robinhood em 2021 mostrou que o suporte ao cliente de um aplicativo financeiro pode se tornar uma superfície de controle de alto valor quando a engenharia social dá a um invasor acesso a dados de contato em escala.
Serviços de Nuvem Globais
Norsk Hydro transformou a reconstrução do ERP em um teste de responsabilidade na recuperação industrial
A recuperação da Norsk Hydro do LockerGoga mostrou que uma empresa industrial pode retomar a produção antes que o registro completo dos negócios seja confiável novamente. A questão de responsabilidade é quem controlou as evidências da reconstrução de servidores, a reconciliação…
Serviços de Nuvem Globais
Southwest transformou dívida de recuperação de tripulação em teste de responsabilidade de indenização de passageiros
A interrupção nas festas de fim de ano de dezembro de 2022 da Southwest é frequentemente resumida como uma falha de programação de tripulação após mau tempo. O problema mais profundo de responsabilidade é a dívida de recuperação: uma vez que a localização da tripulação, a posição…
Institucional Global
NHS WannaCry tornou a governança local de patches um teste de responsabilidade por cancelamento de atendimento
WannaCry revelou que o NHS já tinha risco cibernético. Decisões locais de patches e sistemas sem suporte criaram responsabilidade por cancelamento de cuidados.