Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Облачные сервисы мира
DoorDash сделал доступ третьей стороны проверкой подотчётности данных доставки
DoorDash — это случай риска и подотчётности, потому что утечка 2019 года через стороннего поставщика услуг показала, как платформа доставки может раскрыть данные потребителей, курьеров и продавцов через путь доступа, лежащий вне видимого опыта приложения.
Институты мира
CommonSpirit Health превратила восстановление после атаки программы-вымогателя в проверку ответственности за непрерывность помощи
CommonSpirit Health — кейс риска и ответственности: атака программы-вымогателя в 2022 году показала, как киберинцидент в медсистеме превращается в событие, влияющее на непрерывность помощи, электронные медкарты, порталы пациентов, запись на приём, биллинг, уведомления и доверие.
Институты мира
Инцидент с программой-вымогателем в почтовых системах Royal Mail стал проверкой подотчётности общественной логистики
Royal Mail Group Limited — досье о рисках и подотчётности: киберинцидент 2023 года показал, как сбой экспортной отправки посылок становится проблемой непрерывности общественной логистики для домохозяйств, бизнеса, маркетплейсов, почтмейстеров, таможенных партнёров и зарубежных…
Институты мира
Clorox превратила кибервосстановление в проверку ответственности за раскрытие данных о поставках продукции
The Clorox Company — это кейс о рисках и ответственности, потому что её кибератака 2023 года вышла за рамки сбоя в информационных технологиях и затронула поставки потребительских товаров, обслуживание ритейлеров, раскрытие информации в SEC, учёт расходов на восстановление и…
Институты мира
Инцидент loanDepot превратил атаку-вымогатель на ипотечное обслуживание в проверку подотчётности перед заёмщиками
loanDepot, Inc. — дело о рисках и подотчётности: киберинцидент января 2024 года соединил шифрование данных, сбой в выдаче ипотечных кредитов, восстановление сервисных порталов, раскрытие данных заёмщиков, отчётность в SEC, уведомления, киберстрахование и судебные издержки.
Институты мира
Mr. Cooper превратил отключение ипотечной платформы в проверку ответственности за данные клиентов
Mr. Cooper Group — кейс о рисках и ответственности: кибератака 2023 года столкнула две обязанности — локализовать взлом систем и дать миллионам заёмщиков уверенность, что платежи, записи по кредитам, эскроу, кредитная история и персональные данные не станут их проблемой. Сбой…
Институты мира
VF Corporation сделала кибервосстановление розничного фулфилмента проверкой подотчетности за непрерывность заказов
VF Corporation — это кейс о рисках и подотчетности, потому что киберинцидент декабря 2023 года показал, как розничная и брендовая платформа может держать магазины открытыми, пока нарушена более глубокая машинерия фулфилмента.
Институты мира
ICBC Financial Services превратила атаку программы-вымогателя в проверку ответственности при клиринге казначейских ценных бумаг
ICBC Financial Services — это кейс о рисках и ответственности, потому что инцидент с программой-вымогателем у брокера-дилера не остался внутри периметра одной фирмы. Он затронул операционную механику рынка казначейских ценных бумаг США, записи по инструментам с фиксированной…
Облачные сервисы мира
ION Cleared Derivatives превратила атаку вымогателей в тест на ответственность за непрерывность клиринга
ION Cleared Derivatives — кейс о рисках и ответственности: инцидент с программой-вымогателем у стороннего поставщика нарушил операционный слой, которым клиринговые члены, биржи, брокеры, конечные пользователи и регуляторы пользовались для обработки биржевых и клиринговых…
Институты мира
Synnovis: программа-вымогатель как проверка непрерывности медицинской помощи и подотчетности
Synnovis — случай из области рисков и подотчетности: кибератака 2024 года показала, как нападение на специализированного патологоанатомического провайдера превращается в нарушение непрерывности медицинской помощи в больницах, общей практике, лабораториях, трансфузионных службах и…
Институты Северной Америки
Los Angeles Superior Court превратил восстановление после атаки вымогателей в проверку непрерывности цифрового правосудия и подотчётности
Суд округа Лос-Анджелес — кейс риска и подотчётности: атака вымогателей в июле 2024 года показала, как кибератака на судебные технологии становится событием для непрерывности правосудия — подача документов, заседания, удалённые слушания, присяжные, оплата штрафов, доступ к делам…
Облачные сервисы мира
Sisense сделал ротацию учётных данных аналитической платформы тестом на ответственность за данные клиентов
Sisense — кейс о рисках и ответственности, потому что инцидент безопасности в апреле 2024 года показал, как платформа бизнес-аналитики может стать точкой концентрации клиентских конфигураций, встроенных учётных данных, облачных коннекторов, аналитических конвейеров, коммуникаций…
Облачные сервисы мира
Hugging Face сделала секреты Spaces тестом на подотчётность токенов для платформ разработчиков
Инцидент Hugging Face с секретами Spaces в мае 2024 года — случай из сферы рисков и подотчётности: он показал, как ИИ-платформа для разработчиков становится хранителем токенов, ключей API, демо, разрешений организаций и доступа к внешним сервисам. Важно, понимают ли пользователи…
Институты Северной Америки
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Облачные сервисы мира
TikTok сделал приватность подростков по умолчанию тестом на безопасность детей
TikTok — это дело о рисках и ответственности, потому что обычное на первый взгляд продуктовое решение — видимость аккаунта молодого человека по умолчанию — стало проверенным регуляторами вопросом о приватности детей, объяснимости, подтверждении возраста, родительском контроле и…
Облачные сервисы мира
WhatsApp сделал злоупотребление шпионским ПО тестом на доверие к конечной точке
Кейс WhatsApp относится к досье о рисках и ответственности: мессенджеру, известному сквозным шифрованием, пришлось столкнуться с другой границей доверия — конечной точкой, стеком вызовов и инфраструктурой платформы, которыми можно злоупотребить до прочтения сообщения. Публичные…
Институты мира
Никелевый кризис LME: отмена сделок стала тестом подотчётности рыночного контроля
Никелевый кризис London Metal Exchange — кейс о подотчётности: заметная отмена утренних сделок произошла после того, как менее заметные механизмы контроля не сдержали рыночный беспорядок. Суды признали отмену законной; FCA установило недостатки контроля, политик и подготовки.…
Институты мира
Сбой TARGET2 в 2020 году превратил восстановление платёжной инфраструктуры в тест на ответственность
Октябрьский сбой TARGET2 в 2020 году был не просто долгим техническим перерывом. Это была живая проверка того, смогут ли институты, эксплуатирующие оптовую платёжную инфраструктуру еврозоны, превратить номинальное резервирование, контингентные процедуры и публичный надзор в…
Национальные операторы связи мира
Ericsson превратила истёкший сертификат мобильного ядра в трансграничную проверку ответственности за непрерывность связи
6 декабря 2018 года сертификат, встроенный в программное обеспечение мобильного ядра Ericsson, достиг момента истечения срока действия. Результатом стал не тихий сигнал о техобслуживании. Операторы в нескольких странах, включая O2 и SoftBank, почти одновременно потеряли связь.…
Институты Северной Америки
Login.gov превратил заявления о подтверждении личности в проверку подотчётности на основе доказательств контроля
Login.gov — это кейс подотчётности о разнице между предоставлением полезных проверок личности и правдивым заявлением определённого уровня доверия. Услуга находилась между людьми, обращающимися за государственными пособиями или записями, и агентствами, решающими, доверять ли…