Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
América do Norte Institucional
Los Angeles Superior Court fez da recuperação de ransomware um teste de responsabilização de continuidade da justiça digital
O Tribunal Superior do Condado de Los Angeles é um caso de risco e responsabilização porque seu incidente de ransomware em julho de 2024 mostrou como um ataque cibernético à tecnologia judicial pode se tornar um evento de continuidade da justiça em arquivamentos, audiências…
Serviços de Nuvem Globais
Codecov: uploader Bash e responsabilização de segredos CI
Resumo O comprometimento do Bash uploader de 2021 da Codecov tornou-se um teste de responsabilização de segredos de CI porque a própria atualização
América do Norte Institucional
City of Atlanta: teste de responsabilização na recuperação do SamSam
O incidente de ransomware SamSam em Atlanta é um caso de risco e responsabilização, mostrando como a dívida tecnológica do governo local se transforma em atraso no serviço público, compras emergenciais e custos. O registro público evidencia que os gastos com recuperação devem…
América do Norte Institucional
Baltimore transformou a recuperação de ransomware em um teste de responsabilidade de transferência de custos cívicos
Baltimore City é um caso de risco e responsabilidade porque a interrupção por ransomware em 2019 mostrou como os danos cibernéticos municipais podem ser pagos por meio de transações cívicas atrasadas, remediação de emergência, incerteza pública e recuperação financiada pelos…
Serviços de Nuvem Globais
VFEmail fez da independência de backup um teste de responsabilidade para serviços de e-mail
VFEmail é um caso de risco e responsabilidade porque seu ataque destrutivo de 2019 mostrou como um pequeno provedor de e-mail hospedado pode se tornar infraestrutura de continuidade para usuários, pequenas empresas, remetentes, destinatários e administradores quando dados de…
Serviços de Nuvem Globais
PageUp: teste de responsabilidade por violação de dados de recrutamento
PageUp é um caso de risco e responsabilidade porque a violação da plataforma de recrutamento de 2018 mostrou como um provedor de software de recursos humanos pode se tornar o guardião de evidências para candidatos, empregadores, universidades, órgãos públicos e recrutadores ao…
Institucional Global
Experian South Africa transformou a verificação do solicitante em um teste de responsabilidade de dados de crédito
A Experian South Africa é um caso de risco e responsabilidade porque o incidente de 2020 com solicitante fraudulento mostrou que a segurança de um bureau de crédito não é apenas um problema de firewall. O processo de verificação de clientes de um bureau pode se tornar o principal…
América do Norte Institucional
Sony Pictures: reconstrução de estações de trabalho como teste de responsabilidade em ataque destrutivo
Sony Pictures é um caso de risco e responsabilidade porque o ataque cibernético destrutivo de 2014 transformou reconstruções de endpoints, acesso privilegiado, separação de backups, notificação de funcionários, atribuição pública e decisões de continuidade de negócios em questões…
Institucional Global
Global Payments transformou a violação da processadora em um teste de responsabilidade do ecossistema de cartões
Global Payments é um caso de risco e responsabilidade porque a violação de seu sistema de processamento em 2012 mostrou como uma processadora de pagamentos pode transferir trabalho operacional e de remediação entre comerciantes, emissores, adquirentes, redes de cartão…
América do Norte Institucional
Neiman Marcus transformou controles de pagamento no varejo em um teste de responsabilidade de violação de longo prazo
Neiman Marcus é um caso de risco e responsabilidade porque sua violação de cartão de pagamento em 2013 mostrou como um incidente de malware no ponto de venda pode se tornar um teste de controle de longo prazo quando detecção, segmentação, prontidão forense, notificação ao…
Serviços de Nuvem Globais
Retool transformou os fluxos de suporte MFA em um teste de responsabilidade de engenharia social
O incidente de engenharia social de 2023 da Retool tornou-se um caso de responsabilidade de automação empresarial porque o caminho da falha não parou em um funcionário fisgado. A Retool disse que o invasor combinou phishing por SMS, uma chamada de voz, um portal de identidade…
América do Norte Institucional
Knight Capital transformou o rollback de implantação em um teste de responsabilidade de controle de mercado
A Knight Capital Group é um caso de risco e responsabilidade porque o incidente de negociação de agosto de 2012 mostrou como uma falha de implantação de software pode se tornar uma falha de controle de mercado quando o gerenciamento de lançamento, a remoção de código inativo, os…
Serviços de Nuvem Globais
CircleCI fez da rotação de segredos do cliente um teste de responsabilidade de CI em nuvem
O incidente de segurança de janeiro de 2023 da CircleCI se tornou um caso de responsabilidade de CI em nuvem porque a plataforma não armazenava apenas metadados de build. Ela mantinha variáveis de ambiente do cliente, chaves de projeto, tokens OAuth, tokens de API, chaves SSH e…
Institucional Global
Deloitte transformou violação de e-mail em teste de responsabilidade de notificação de dados de clientes
A violação do sistema de e-mail da Deloitte em 2017 tornou-se um teste de responsabilidade sobre notificação de dados de clientes, confidencialidade de serviços profissionais e administração de e-mail corporativo, com relatos públicos indicando que atacantes acessaram uma…
ISP regional da Europa e do Oriente Médio
O Ônus de Capital do Controle de Rede na Inpecuarias Fibra S.L.
Inpecuarias Fibra S.L., operando publicamente como Infibra, tem a forma de um operador de rede local real em Los Pedroches: oferta de fibra no varejo, telefonia fixa, televisão, pacotes móveis usando cobertura nacional, espaço de endereçamento mantido pela RIPE e uma presença de…
Serviços em Nuvem da Europa e Oriente Médio
infra.run Service GmbH pode transformar responsabilidade local em margem?
A infra.run Service GmbH vende uma promessa que as plataformas maiores muitas vezes têm dificuldade em tornar crível: quando uma escola, universidade, organização de interesse público ou comprador de pesquisa precisa de ferramentas de colaboração hospedadas, o operador pode ser…
Serviços em Nuvem da América do Norte
O lado negativo da infraestrutura na Interface Services LLC
O risco negativo na Interface Services LLC não é carregado pelos próprios endereços IP. Ele é carregado por quem tem que pagar por conectividade upstream, obrigações de registro, colocation ou capacidade de hospedagem alugada, tratamento de abuso, mão de obra de suporte e…
América do Norte Institucional
LifeLabs tornou a proteção de dados laboratoriais um teste de prestação de contas por ordem regulatória
LifeLabs é um caso de risco e prestação de contas porque seu ciberataque de 2019 expôs a diferença entre pagar pela resposta à violação e provar que os fluxos de trabalho de dados laboratoriais foram reparados. A questão não é apenas que informações pessoais e alguns resultados…
Serviços em Nuvem da Europa e Oriente Médio
Integrade T.G. Limited Enfrenta o Teste de Utilização
O caso público da Integrade T.G. Limited não é que ela possui a maior nuvem de Israel. É que uma operadora de nuvem e infraestrutura local e focada pode manter cargas de trabalho críticas para absorver custos fixos de instalações, equipe, licenciamento e rede sem cortar preços…
América do Norte Institucional
Wawa transformou malware de cartão de pagamento em um teste de responsabilidade de segmentação no varejo
Wawa é um caso de risco e responsabilidade: o malware de cartão de pagamento de 2019 mostrou como uma rede de lojas de conveniência pode transformar bombas de combustível, checkouts na loja, processadores de pagamento, emissores de cartão e clientes em um único sistema de…