Основное направление
Risk and Accountability
В фасете «Основное направление» значение «Risk and Accountability» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Институты мира
CNA Financial превратила восстановление после атаки вымогателей в тест подотчётности за непрерывность страхования
CNA Financial Corporation — кейс рисков и подотчётности: инцидент с программой-вымогателем в 2021 году поставил страховщика в положение, обычно отводимое страхователям. Он должен был доказать непрерывность, определить объём утечки данных и дисциплину восстановления, пока клиенты…
Облачные сервисы мира
Stack Overflow превратил веб-вторжение в проверку доверия и ответственности платформы разработчиков
Stack Overflow — кейс о рисках и ответственности: вторжение 2019 года показало, что платформа разработчиков может быть и целью, и свидетелем. Публичная сеть, dev-среда, система сборки, репозитории, модерация, граница корпоративных продуктов, раскрытие и ограничение объёма данных…
Облачные сервисы мира
Reddit превратил обход SMS MFA в проверку ответственности за резервные данные
Reddit — пример риска и ответственности: инцидент 2018 года показал, как доступ сотрудников к облачным системам и репозиториям исходного кода, SMS-аутентификация, старые резервные копии и журналы почтовых дайджестов превращают исторические записи платформы в актуальный риск для…
Облачные сервисы мира
DoorDash сделал доступ третьей стороны проверкой подотчётности данных доставки
DoorDash — это случай риска и подотчётности, потому что утечка 2019 года через стороннего поставщика услуг показала, как платформа доставки может раскрыть данные потребителей, курьеров и продавцов через путь доступа, лежащий вне видимого опыта приложения.
Институты мира
CommonSpirit Health превратила восстановление после атаки программы-вымогателя в проверку ответственности за непрерывность помощи
CommonSpirit Health — кейс риска и ответственности: атака программы-вымогателя в 2022 году показала, как киберинцидент в медсистеме превращается в событие, влияющее на непрерывность помощи, электронные медкарты, порталы пациентов, запись на приём, биллинг, уведомления и доверие.
Институты мира
Инцидент с программой-вымогателем в почтовых системах Royal Mail стал проверкой подотчётности общественной логистики
Royal Mail Group Limited — досье о рисках и подотчётности: киберинцидент 2023 года показал, как сбой экспортной отправки посылок становится проблемой непрерывности общественной логистики для домохозяйств, бизнеса, маркетплейсов, почтмейстеров, таможенных партнёров и зарубежных…
Институты мира
Clorox превратила кибервосстановление в проверку ответственности за раскрытие данных о поставках продукции
The Clorox Company — это кейс о рисках и ответственности, потому что её кибератака 2023 года вышла за рамки сбоя в информационных технологиях и затронула поставки потребительских товаров, обслуживание ритейлеров, раскрытие информации в SEC, учёт расходов на восстановление и…
Институты мира
Инцидент loanDepot превратил атаку-вымогатель на ипотечное обслуживание в проверку подотчётности перед заёмщиками
loanDepot, Inc. — дело о рисках и подотчётности: киберинцидент января 2024 года соединил шифрование данных, сбой в выдаче ипотечных кредитов, восстановление сервисных порталов, раскрытие данных заёмщиков, отчётность в SEC, уведомления, киберстрахование и судебные издержки.
Институты мира
Mr. Cooper превратил отключение ипотечной платформы в проверку ответственности за данные клиентов
Mr. Cooper Group — кейс о рисках и ответственности: кибератака 2023 года столкнула две обязанности — локализовать взлом систем и дать миллионам заёмщиков уверенность, что платежи, записи по кредитам, эскроу, кредитная история и персональные данные не станут их проблемой. Сбой…
Институты мира
VF Corporation сделала кибервосстановление розничного фулфилмента проверкой подотчетности за непрерывность заказов
VF Corporation — это кейс о рисках и подотчетности, потому что киберинцидент декабря 2023 года показал, как розничная и брендовая платформа может держать магазины открытыми, пока нарушена более глубокая машинерия фулфилмента.
Институты мира
ICBC Financial Services превратила атаку программы-вымогателя в проверку ответственности при клиринге казначейских ценных бумаг
ICBC Financial Services — это кейс о рисках и ответственности, потому что инцидент с программой-вымогателем у брокера-дилера не остался внутри периметра одной фирмы. Он затронул операционную механику рынка казначейских ценных бумаг США, записи по инструментам с фиксированной…
Облачные сервисы мира
ION Cleared Derivatives превратила атаку вымогателей в тест на ответственность за непрерывность клиринга
ION Cleared Derivatives — кейс о рисках и ответственности: инцидент с программой-вымогателем у стороннего поставщика нарушил операционный слой, которым клиринговые члены, биржи, брокеры, конечные пользователи и регуляторы пользовались для обработки биржевых и клиринговых…
Институты мира
Synnovis: программа-вымогатель как проверка непрерывности медицинской помощи и подотчетности
Synnovis — случай из области рисков и подотчетности: кибератака 2024 года показала, как нападение на специализированного патологоанатомического провайдера превращается в нарушение непрерывности медицинской помощи в больницах, общей практике, лабораториях, трансфузионных службах и…
Институты Северной Америки
Los Angeles Superior Court превратил восстановление после атаки вымогателей в проверку непрерывности цифрового правосудия и подотчётности
Суд округа Лос-Анджелес — кейс риска и подотчётности: атака вымогателей в июле 2024 года показала, как кибератака на судебные технологии становится событием для непрерывности правосудия — подача документов, заседания, удалённые слушания, присяжные, оплата штрафов, доступ к делам…
Облачные сервисы мира
Sisense сделал ротацию учётных данных аналитической платформы тестом на ответственность за данные клиентов
Sisense — кейс о рисках и ответственности, потому что инцидент безопасности в апреле 2024 года показал, как платформа бизнес-аналитики может стать точкой концентрации клиентских конфигураций, встроенных учётных данных, облачных коннекторов, аналитических конвейеров, коммуникаций…
Облачные сервисы мира
Hugging Face сделала секреты Spaces тестом на подотчётность токенов для платформ разработчиков
Инцидент Hugging Face с секретами Spaces в мае 2024 года — случай из сферы рисков и подотчётности: он показал, как ИИ-платформа для разработчиков становится хранителем токенов, ключей API, демо, разрешений организаций и доступа к внешним сервисам. Важно, понимают ли пользователи…
Институты Северной Америки
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Институты мира
Сертификация MCAS на Boeing 737 MAX стала проверкой подотчётности в безопасности перевозок
Система MCAS на Boeing 737 MAX — дело о рисках и подотчётности: две катастрофы, глобальная приостановка полётов, расследования, уголовные урегулирования и возврат в эксплуатацию показали, как критически важная автоматика перераспределяет контроль между производителем…
Облачные сервисы мира
TikTok сделал приватность подростков по умолчанию тестом на безопасность детей
TikTok — это дело о рисках и ответственности, потому что обычное на первый взгляд продуктовое решение — видимость аккаунта молодого человека по умолчанию — стало проверенным регуляторами вопросом о приватности детей, объяснимости, подтверждении возраста, родительском контроле и…
Облачные сервисы мира
WhatsApp сделал злоупотребление шпионским ПО тестом на доверие к конечной точке
Кейс WhatsApp относится к досье о рисках и ответственности: мессенджеру, известному сквозным шифрованием, пришлось столкнуться с другой границей доверия — конечной точкой, стеком вызовов и инфраструктурой платформы, которыми можно злоупотребить до прочтения сообщения. Публичные…