Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Serviços de Nuvem Globais
Codecov: uploader Bash e responsabilização de segredos CI
Resumo O comprometimento do Bash uploader de 2021 da Codecov tornou-se um teste de responsabilização de segredos de CI porque a própria atualização
Serviços de Nuvem Globais
CircleCI fez da rotação de segredos do cliente um teste de responsabilidade de CI em nuvem
O incidente de segurança de janeiro de 2023 da CircleCI se tornou um caso de responsabilidade de CI em nuvem porque a plataforma não armazenava apenas metadados de build. Ela mantinha variáveis de ambiente do cliente, chaves de projeto, tokens OAuth, tokens de API, chaves SSH e…
Serviços de Nuvem Globais
Retool transformou os fluxos de suporte MFA em um teste de responsabilidade de engenharia social
O incidente de engenharia social de 2023 da Retool tornou-se um caso de responsabilidade de automação empresarial porque o caminho da falha não parou em um funcionário fisgado. A Retool disse que o invasor combinou phishing por SMS, uma chamada de voz, um portal de identidade…
Serviços de Nuvem Globais
OneLogin transformou exposição de chave AWS em um teste de responsabilidade de provedor de identidade
OneLogin é um caso de risco e responsabilidade porque o incidente de chave AWS em maio de 2017 mostrou como um provedor de identidade em nuvem pode transformar uma exposição única de credencial de infraestrutura em um problema de redefinição da cadeia de confiança para os…
América do Norte Institucional
City of Atlanta: teste de responsabilização na recuperação do SamSam
O incidente de ransomware SamSam em Atlanta é um caso de risco e responsabilização, mostrando como a dívida tecnológica do governo local se transforma em atraso no serviço público, compras emergenciais e custos. O registro público evidencia que os gastos com recuperação devem…
Institucional Global
Deloitte transformou violação de e-mail em teste de responsabilidade de notificação de dados de clientes
A violação do sistema de e-mail da Deloitte em 2017 tornou-se um teste de responsabilidade sobre notificação de dados de clientes, confidencialidade de serviços profissionais e administração de e-mail corporativo, com relatos públicos indicando que atacantes acessaram uma…
América do Norte Institucional
Desjardins transformou o acesso interno em um teste de responsabilidade de governança de dados financeiros
O caso Desjardins é um caso de risco e responsabilidade porque a violação de 2019, ligada a um funcionário, mostrou como dados financeiros de identidade podem ser expostos por caminhos comuns de acesso, unidades compartilhadas, fluxos de trabalho de marketing, lacunas de retenção…
Institucional Global
Experian South Africa transformou a verificação do solicitante em um teste de responsabilidade de dados de crédito
A Experian South Africa é um caso de risco e responsabilidade porque o incidente de 2020 com solicitante fraudulento mostrou que a segurança de um bureau de crédito não é apenas um problema de firewall. O processo de verificação de clientes de um bureau pode se tornar o principal…
América do Norte Institucional
Wawa transformou malware de cartão de pagamento em um teste de responsabilidade de segmentação no varejo
Wawa é um caso de risco e responsabilidade: o malware de cartão de pagamento de 2019 mostrou como uma rede de lojas de conveniência pode transformar bombas de combustível, checkouts na loja, processadores de pagamento, emissores de cartão e clientes em um único sistema de…
América do Norte Institucional
Sony Pictures: reconstrução de estações de trabalho como teste de responsabilidade em ataque destrutivo
Sony Pictures é um caso de risco e responsabilidade porque o ataque cibernético destrutivo de 2014 transformou reconstruções de endpoints, acesso privilegiado, separação de backups, notificação de funcionários, atribuição pública e decisões de continuidade de negócios em questões…
América do Norte Institucional
LifeLabs tornou a proteção de dados laboratoriais um teste de prestação de contas por ordem regulatória
LifeLabs é um caso de risco e prestação de contas porque seu ciberataque de 2019 expôs a diferença entre pagar pela resposta à violação e provar que os fluxos de trabalho de dados laboratoriais foram reparados. A questão não é apenas que informações pessoais e alguns resultados…
América do Norte Institucional
Neiman Marcus transformou controles de pagamento no varejo em um teste de responsabilidade de violação de longo prazo
Neiman Marcus é um caso de risco e responsabilidade porque sua violação de cartão de pagamento em 2013 mostrou como um incidente de malware no ponto de venda pode se tornar um teste de controle de longo prazo quando detecção, segmentação, prontidão forense, notificação ao…
Institucional Global
Global Payments transformou a violação da processadora em um teste de responsabilidade do ecossistema de cartões
Global Payments é um caso de risco e responsabilidade porque a violação de seu sistema de processamento em 2012 mostrou como uma processadora de pagamentos pode transferir trabalho operacional e de remediação entre comerciantes, emissores, adquirentes, redes de cartão…
Institucional Global
TSB transformou a migração bancária em um teste de responsabilização pelo acesso do cliente
O TSB Bank plc é um caso de risco e responsabilização porque sua migração em 2018 da tecnologia legada do Lloyds Banking Group para uma nova plataforma vinculada ao Sabadell transformou um programa de transformação privado em um teste público de acesso do cliente, continuidade de…
Serviços de Nuvem Globais
Docker Hub fez da redefinição de token um teste de responsabilidade na cadeia de suprimento de contêineres
Docker Hub é um caso de risco e responsabilidade porque seu aviso de acesso não autorizado a banco de dados de 2019 testou se um registro de desenvolvedor poderia provar que tokens de integração expostos foram invalidados, escopados, investigados e auditáveis antes que um…
Institucional Global
CNA Financial fez da recuperação de ransomware um teste de responsabilidade na continuidade de seguros
A CNA Financial Corporation é um caso de risco e responsabilidade porque seu incidente de ransomware em 2021 colocou uma seguradora na posição normalmente atribuída a seus segurados: ela teve que provar continuidade, escopo de dados, qualidade da notificação, disciplina de…
Serviços de Nuvem Globais
Stack Overflow transformou uma intrusão web em um teste de confiança e responsabilidade em plataforma de desenvolvedores
O Stack Overflow é um caso de risco e responsabilidade porque sua intrusão de 2019 mostrou como uma plataforma de conhecimento para desenvolvedores pode ser tanto um alvo quanto uma testemunha probatória. A rede pública, o tier de desenvolvimento, o sistema de build, os…
Serviços de Nuvem Globais
Reddit transformou bypass de SMS MFA em um teste de responsabilidade sobre backup de dados
Reddit é um caso de risco e responsabilidade porque seu incidente de segurança de 2018 mostrou como o acesso de funcionários a sistemas em nuvem e código-fonte, autenticação multifator baseada em SMS, dados antigos de backup e logs de resumos de e-mail podem transformar registros…
Institucional Global
CommonSpirit Health transformou recuperação de ransomware em teste de responsabilidade na continuidade de cuidados
CommonSpirit Health é um caso de risco e responsabilidade porque seu incidente de ransomware em 2022 mostrou como um evento cibernético em um sistema de saúde pode se tornar um evento de continuidade de cuidados em hospitais, ambulatórios, fluxos de agendamento, prontuários…
Institucional Global
Clorox: recuperação cibernética como teste de responsabilidade de suprimento
A Clorox é um caso de risco e responsabilidade porque seu ciberataque de 2023 passou de interrupção de tecnologia da informação para suprimento de bens de consumo, serviço ao varejo, divulgação da SEC, contabilidade de custos de recuperação e governança de transformação digital.