Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Институты мира
Capita превратила киберриск аутсорсинга в проверку ответственности за государственные услуги
Capita — показательный случай рисков и ответственности: кибер-инцидент 2023 года показал, как взлом поставщика превращается в проблему государственных услуг, даже когда затронутые системы находятся внутри частной аутсорсинговой группы. Дело не только в восстановлении систем после…
Институты мира
easyJet сделала уведомление о данных о поездках проверкой подотчётности перед пассажирами
easyJet — это кейс о рисках и подотчётности: её киберинцидент 2020 года показал, как авиационные записи могут превратить обычное администрирование поездок в концентрированное досье рисков для пассажиров. Публичная документация важна для пассажиров, держателей платёжных карт…
Облачные сервисы мира
NCR Aloha превратила сбой ресторанного POS в тест на облачную подотчётность
NCR Aloha — это кейс рисков и подотчётности: киберинцидент с программой-вымогателем в 2023 году показал, как ресторанная POS-платформа может стать операционной инфраструктурой для малых и средних мерчантов, не контролирующих хостинговую среду. Публичный след важен для ресторанов…
Облачные сервисы мира
SITA сделала данные авиапассажиров проверкой ответственности поставщика
SITA — это кейс о рисках и ответственности: инцидент 2021 года в Passenger Service System показал, как поставщик, стоящий за видимыми брендами авиакомпаний, может стать фактическим хранителем данных пассажиров и часто летающих клиентов.
Институты мира
RBS и NatWest превратили восстановление пакетной обработки в тест банковской подотчётности
Сбой RBS, NatWest и Ulster Bank в 2012 году — дело о рисках и подотчётности: отказ пакетной обработки перешёл из внутренней ИТ-слабости в зарплаты, пособия, ипотечные платежи, очереди в отделениях, клиринг и санкции регуляторов. Публичная запись важна для клиентов, малого…
Институты мира
CNA Financial превратила восстановление после атаки вымогателей в тест подотчётности за непрерывность страхования
CNA Financial Corporation — кейс рисков и подотчётности: инцидент с программой-вымогателем в 2021 году поставил страховщика в положение, обычно отводимое страхователям. Он должен был доказать непрерывность, определить объём утечки данных и дисциплину восстановления, пока клиенты…
Облачные сервисы мира
Stack Overflow превратил веб-вторжение в проверку доверия и ответственности платформы разработчиков
Stack Overflow — кейс о рисках и ответственности: вторжение 2019 года показало, что платформа разработчиков может быть и целью, и свидетелем. Публичная сеть, dev-среда, система сборки, репозитории, модерация, граница корпоративных продуктов, раскрытие и ограничение объёма данных…
Облачные сервисы мира
Reddit превратил обход SMS MFA в проверку ответственности за резервные данные
Reddit — пример риска и ответственности: инцидент 2018 года показал, как доступ сотрудников к облачным системам и репозиториям исходного кода, SMS-аутентификация, старые резервные копии и журналы почтовых дайджестов превращают исторические записи платформы в актуальный риск для…
Облачные сервисы мира
DoorDash сделал доступ третьей стороны проверкой подотчётности данных доставки
DoorDash — это случай риска и подотчётности, потому что утечка 2019 года через стороннего поставщика услуг показала, как платформа доставки может раскрыть данные потребителей, курьеров и продавцов через путь доступа, лежащий вне видимого опыта приложения.
Институты мира
CommonSpirit Health превратила восстановление после атаки программы-вымогателя в проверку ответственности за непрерывность помощи
CommonSpirit Health — кейс риска и ответственности: атака программы-вымогателя в 2022 году показала, как киберинцидент в медсистеме превращается в событие, влияющее на непрерывность помощи, электронные медкарты, порталы пациентов, запись на приём, биллинг, уведомления и доверие.
Институты мира
Инцидент с программой-вымогателем в почтовых системах Royal Mail стал проверкой подотчётности общественной логистики
Royal Mail Group Limited — досье о рисках и подотчётности: киберинцидент 2023 года показал, как сбой экспортной отправки посылок становится проблемой непрерывности общественной логистики для домохозяйств, бизнеса, маркетплейсов, почтмейстеров, таможенных партнёров и зарубежных…
Институты мира
Clorox превратила кибервосстановление в проверку ответственности за раскрытие данных о поставках продукции
The Clorox Company — это кейс о рисках и ответственности, потому что её кибератака 2023 года вышла за рамки сбоя в информационных технологиях и затронула поставки потребительских товаров, обслуживание ритейлеров, раскрытие информации в SEC, учёт расходов на восстановление и…
Институты мира
Инцидент loanDepot превратил атаку-вымогатель на ипотечное обслуживание в проверку подотчётности перед заёмщиками
loanDepot, Inc. — дело о рисках и подотчётности: киберинцидент января 2024 года соединил шифрование данных, сбой в выдаче ипотечных кредитов, восстановление сервисных порталов, раскрытие данных заёмщиков, отчётность в SEC, уведомления, киберстрахование и судебные издержки.
Институты мира
Mr. Cooper превратил отключение ипотечной платформы в проверку ответственности за данные клиентов
Mr. Cooper Group — кейс о рисках и ответственности: кибератака 2023 года столкнула две обязанности — локализовать взлом систем и дать миллионам заёмщиков уверенность, что платежи, записи по кредитам, эскроу, кредитная история и персональные данные не станут их проблемой. Сбой…
Институты мира
VF Corporation сделала кибервосстановление розничного фулфилмента проверкой подотчетности за непрерывность заказов
VF Corporation — это кейс о рисках и подотчетности, потому что киберинцидент декабря 2023 года показал, как розничная и брендовая платформа может держать магазины открытыми, пока нарушена более глубокая машинерия фулфилмента.
Институты мира
ICBC Financial Services превратила атаку программы-вымогателя в проверку ответственности при клиринге казначейских ценных бумаг
ICBC Financial Services — это кейс о рисках и ответственности, потому что инцидент с программой-вымогателем у брокера-дилера не остался внутри периметра одной фирмы. Он затронул операционную механику рынка казначейских ценных бумаг США, записи по инструментам с фиксированной…
Облачные сервисы мира
ION Cleared Derivatives превратила атаку вымогателей в тест на ответственность за непрерывность клиринга
ION Cleared Derivatives — кейс о рисках и ответственности: инцидент с программой-вымогателем у стороннего поставщика нарушил операционный слой, которым клиринговые члены, биржи, брокеры, конечные пользователи и регуляторы пользовались для обработки биржевых и клиринговых…
Институты мира
Synnovis: программа-вымогатель как проверка непрерывности медицинской помощи и подотчетности
Synnovis — случай из области рисков и подотчетности: кибератака 2024 года показала, как нападение на специализированного патологоанатомического провайдера превращается в нарушение непрерывности медицинской помощи в больницах, общей практике, лабораториях, трансфузионных службах и…
Институты Северной Америки
Los Angeles Superior Court превратил восстановление после атаки вымогателей в проверку непрерывности цифрового правосудия и подотчётности
Суд округа Лос-Анджелес — кейс риска и подотчётности: атака вымогателей в июле 2024 года показала, как кибератака на судебные технологии становится событием для непрерывности правосудия — подача документов, заседания, удалённые слушания, присяжные, оплата штрафов, доступ к делам…
Облачные сервисы мира
Sisense сделал ротацию учётных данных аналитической платформы тестом на ответственность за данные клиентов
Sisense — кейс о рисках и ответственности, потому что инцидент безопасности в апреле 2024 года показал, как платформа бизнес-аналитики может стать точкой концентрации клиентских конфигураций, встроенных учётных данных, облачных коннекторов, аналитических конвейеров, коммуникаций…