Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Институты мира
Компрометация почтовой системы Deloitte стала проверкой подотчётности при уведомлении клиентов
Deloitte — это кейс рисков и подотчётности, потому что публичные сообщения 2017 года говорили, что злоумышленники получили доступ к почтовой платформе с перепиской и вложениями клиентов, превратив внутренний сбой привилегированного доступа в проверку конфиденциальности…
Институты Северной Америки
Desjardins сделал инсайдерский доступ проверкой подотчётности в управлении финансовыми данными
Desjardins — это кейс о рисках и подотчётности, потому что утечка 2019 года, связанная с сотрудником, показала, как финансовые идентификационные данные могут раскрываться через обычные пути доступа, общие диски, маркетинговые рабочие процессы, пробелы в хранении и слабые…
Институты мира
Experian South Africa превратила проверку запрашивающей стороны в тест ответственности за выдачу кредитных данных
Experian South Africa — это кейс рисков и ответственности, потому что инцидент 2020 года с мошенническим запросом показал, что безопасность кредитного бюро — это не только проблема межсетевых экранов. Процесс проверки клиентов бюро может стать главным контролем безопасности…
Облачные сервисы мира
PageUp превратил данные соискателей в тест на подотчётность SaaS-платформы
PageUp — это кейс о рисках и подотчётности: утечка на рекрутинговой платформе в 2018 году показала, как провайдер HR-программного обеспечения может одновременно стать хранителем доказательств для соискателей, работодателей, университетов, госорганов и рекрутеров. Вопрос не только…
Институты Северной Америки
Wawa: вредоносное ПО для платёжных карт как проверка сегментации и ответственности розницы
Wawa — это кейс риска и ответственности: инцидент 2019 года с вредоносным ПО для платёжных карт показал, как сеть магазинов у дома может превратить топливораздаточные колонки, кассы в магазинах, платёжных процессоров, эмитентов и клиентов в одну общую систему устранения…
Институты Северной Америки
Sony Pictures сделала пересборку рабочих станций тестом на ответственность при разрушительной атаке
Sony Pictures — это кейс о рисках и ответственности, потому что разрушительная кибератака 2014 года превратила пересборку конечных точек, привилегированный доступ, разделение резервных копий, уведомление сотрудников, публичную атрибуцию и решения о непрерывности бизнеса в вопросы…
Институты Северной Америки
LifeLabs превратила защиту лабораторных данных в проверку подотчётности по предписаниям регулятора
LifeLabs — дело о рисках и подотчётности, потому что кибератака 2019 года обнажила разницу между оплатой реагирования на утечку и доказательством того, что процессы лабораторных данных были восстановлены. Дело не только в том, что пострадали персональные данные и некоторые…
Институты Северной Америки
Утечка платёжных карт Neiman Marcus: контроль розничных платежей и долгосрочная ответственность
Neiman Marcus — это кейс о рисках и ответственности: утечка платёжных карт 2013 года показала, как инцидент с вредоносным ПО в точках продаж становится долгим тестом на контроль, когда обнаружение, сегментация, криминалистическая готовность, уведомление клиентов, координация с…
Институты мира
Global Payments превратила компрометацию процессинговой системы в проверку подотчётности экосистемы платёжных карт
Global Payments — пример для досье о рисках и подотчётности: компрометация её процессинговой системы в 2012 году показала, как платёжный процессор перекладывает операционную работу и устранение последствий на торговые предприятия, эмитентов, эквайеров, платёжные системы…
Институты мира
TSB превратил миграцию банковских систем в тест подотчётности за доступ клиентов
TSB Bank plc — кейс о рисках и подотчётности: миграция 2018 года с платформы Lloyds Banking Group на платформу, связанную с Sabadell, стала публичной проверкой доступа клиентов, платежей, надзора за поставщиками и регуляторных доказательств. Запись важна для клиентов, малого…
Институты мира
Visa Europe превратила восстановление после сбоя карточных платежей в проверку расчётной ответственности
Visa Europe Limited — это случай, относящийся к рискам и ответственности, потому что её сбой в карточных платежах в июне 2018 года показал, как частичный отказ системы авторизации может перенести операционную нагрузку на потребителей, продавцов, эмитентов, эквайеров, процессоров…
Облачные сервисы мира
Сбой авторизации Zoom стал проверкой ответственности за непрерывность удалённой работы
Сбой Zoom в августе 2020 года, затронувший запуск встреч и авторизацию на сайте, стал проверкой ответственности за непрерывность удалённой работы: платформа уже была инфраструктурой для школ, судов, бизнеса и госорганов. Разбираем, что подтверждено, что обоснованно выводится из…
Облачные сервисы мира
Docker Hub сделал сброс токенов проверкой подотчётности цепочки поставок контейнеров
Docker Hub — кейс для досье рисков и подотчётности: уведомление 2019 года о несанкционированном доступе к базе данных проверило, сможет ли реестр для разработчиков доказать, что раскрытые интеграционные токены отозваны, ограничены, расследованы и переведены в аудируемое…
Облачные сервисы мира
Blackbaud превратил уведомления об утечке данных благотворительных организаций в проверку подотчётности облака
Blackbaud — кейс о рисках и подотчётности: инцидент с программой-вымогателем в 2020 году проверил, способен ли облачный провайдер для благотворительных организаций, университетов, медицинских и культурных учреждений, религиозных групп и фондов контролировать не только техническое…
Институты мира
Capita превратила киберриск аутсорсинга в проверку ответственности за государственные услуги
Capita — показательный случай рисков и ответственности: кибер-инцидент 2023 года показал, как взлом поставщика превращается в проблему государственных услуг, даже когда затронутые системы находятся внутри частной аутсорсинговой группы. Дело не только в восстановлении систем после…
Институты мира
easyJet сделала уведомление о данных о поездках проверкой подотчётности перед пассажирами
easyJet — это кейс о рисках и подотчётности: её киберинцидент 2020 года показал, как авиационные записи могут превратить обычное администрирование поездок в концентрированное досье рисков для пассажиров. Публичная документация важна для пассажиров, держателей платёжных карт…
Облачные сервисы мира
NCR Aloha превратила сбой ресторанного POS в тест на облачную подотчётность
NCR Aloha — это кейс рисков и подотчётности: киберинцидент с программой-вымогателем в 2023 году показал, как ресторанная POS-платформа может стать операционной инфраструктурой для малых и средних мерчантов, не контролирующих хостинговую среду. Публичный след важен для ресторанов…
Облачные сервисы мира
SITA сделала данные авиапассажиров проверкой ответственности поставщика
SITA — это кейс о рисках и ответственности: инцидент 2021 года в Passenger Service System показал, как поставщик, стоящий за видимыми брендами авиакомпаний, может стать фактическим хранителем данных пассажиров и часто летающих клиентов.
Институты мира
RBS и NatWest превратили восстановление пакетной обработки в тест банковской подотчётности
Сбой RBS, NatWest и Ulster Bank в 2012 году — дело о рисках и подотчётности: отказ пакетной обработки перешёл из внутренней ИТ-слабости в зарплаты, пособия, ипотечные платежи, очереди в отделениях, клиринг и санкции регуляторов. Публичная запись важна для клиентов, малого…
Институты мира
CNA Financial превратила восстановление после атаки вымогателей в тест подотчётности за непрерывность страхования
CNA Financial Corporation — кейс рисков и подотчётности: инцидент с программой-вымогателем в 2021 году поставил страховщика в положение, обычно отводимое страхователям. Он должен был доказать непрерывность, определить объём утечки данных и дисциплину восстановления, пока клиенты…