Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Облачные сервисы мира
Retool сделала процессы поддержки MFA тестом на подотчётность при социальной инженерии
Инцидент с социальной инженерией в Retool в 2023 году стал делом о подотчётности: цепочка сбоя не остановилась на одном сотруднике. По данным Retool, злоумышленник объединил SMS-фишинг, звонок, поддельный портал, код, синхронизированные секреты аутентификатора, VPN и внутренний…
Облачные сервисы мира
Утечка ключей AWS в OneLogin стала проверкой ответственности поставщика идентификации
OneLogin — это досье о рисках и ответственности, потому что инцидент с ключами AWS в мае 2017 года показал, как облачный поставщик идентификации может превратить утечку одного инфраструктурного ключа в проблему сброса цепочки доверия для всех клиентов.
Институты мира
British Library сделала восстановление после атаки вымогателей проверкой непрерывности культурной госуслуги
British Library — кейс о рисках и ответственности: атака вымогателей в октябре 2023 года показала: непрерывность культурных госуслуг зависит не от возврата серверов, а от доступа к коллекциям, исследованиям, коммуникации, управлению данными и доказательствам устойчивого…
Институты Северной Америки
City of Atlanta сделала восстановление после SamSam проверкой подотчётности муниципальных служб
City of Atlanta — кейс о рисках и подотчётности: инцидент с программой-вымогателем SamSam в марте 2018 года показал, как технологический долг местного самоуправления может превращаться в задержки публичных услуг, экстренные закупки, нагрузку на жителей и расходы…
Институты Северной Америки
Балтимор сделал восстановление после программы-вымогателя проверкой подотчётности при переносе издержек на горожан
Кейс Baltimore City относится к рискам и подотчётности: атака программы-вымогателя в 2019 году показала, как муниципальный киберущерб оплачивается задержками государственных операций, экстренным устранением последствий, неопределённостью жителей и расходами налогоплательщиков…
Облачные сервисы мира
VFEmail сделал независимость резервных копий тестом подотчётности почтового сервиса
VFEmail — пример риска и подотчётности: разрушительная атака 2019 года показала, как небольшой провайдер размещённой почты может стать инфраструктурой непрерывности для пользователей, малых предприятий, отправителей, получателей и администраторов, когда данные почтовых ящиков…
Институты Северной Америки
Knight Capital превратил откат развёртывания в проверку рыночной подотчётности
Knight Capital Group — показательный случай для досье по рискам и подотчётности: инцидент в августе 2012 года показал, как сбой развёртывания ПО становится отказом рыночных контролей, когда управление выпусками, удаление спящего кода, предторговые лимиты риска, надзор и…
Дата-центры мира
Equinix превратила раскрытие информации о программе-вымогателе в проверку подотчётности непрерывности колокейшн-услуг
Equinix — кейс рисков и подотчётности, поскольку раскрытие информации о программе-вымогателе в 2020 году проверило, может ли глобальный оператор колокейшн-услуг доказать, что скомпрометированные корпоративные системы были отделены от клиентских поверхностей непрерывности…
Институты мира
Компрометация почтовой системы Deloitte стала проверкой подотчётности при уведомлении клиентов
Deloitte — это кейс рисков и подотчётности, потому что публичные сообщения 2017 года говорили, что злоумышленники получили доступ к почтовой платформе с перепиской и вложениями клиентов, превратив внутренний сбой привилегированного доступа в проверку конфиденциальности…
Институты Северной Америки
Desjardins сделал инсайдерский доступ проверкой подотчётности в управлении финансовыми данными
Desjardins — это кейс о рисках и подотчётности, потому что утечка 2019 года, связанная с сотрудником, показала, как финансовые идентификационные данные могут раскрываться через обычные пути доступа, общие диски, маркетинговые рабочие процессы, пробелы в хранении и слабые…
Институты мира
Experian South Africa превратила проверку запрашивающей стороны в тест ответственности за выдачу кредитных данных
Experian South Africa — это кейс рисков и ответственности, потому что инцидент 2020 года с мошенническим запросом показал, что безопасность кредитного бюро — это не только проблема межсетевых экранов. Процесс проверки клиентов бюро может стать главным контролем безопасности…
Облачные сервисы мира
PageUp превратил данные соискателей в тест на подотчётность SaaS-платформы
PageUp — это кейс о рисках и подотчётности: утечка на рекрутинговой платформе в 2018 году показала, как провайдер HR-программного обеспечения может одновременно стать хранителем доказательств для соискателей, работодателей, университетов, госорганов и рекрутеров. Вопрос не только…
Институты Северной Америки
Wawa: вредоносное ПО для платёжных карт как проверка сегментации и ответственности розницы
Wawa — это кейс риска и ответственности: инцидент 2019 года с вредоносным ПО для платёжных карт показал, как сеть магазинов у дома может превратить топливораздаточные колонки, кассы в магазинах, платёжных процессоров, эмитентов и клиентов в одну общую систему устранения…
Институты Северной Америки
Sony Pictures сделала пересборку рабочих станций тестом на ответственность при разрушительной атаке
Sony Pictures — это кейс о рисках и ответственности, потому что разрушительная кибератака 2014 года превратила пересборку конечных точек, привилегированный доступ, разделение резервных копий, уведомление сотрудников, публичную атрибуцию и решения о непрерывности бизнеса в вопросы…
Институты Северной Америки
LifeLabs превратила защиту лабораторных данных в проверку подотчётности по предписаниям регулятора
LifeLabs — дело о рисках и подотчётности, потому что кибератака 2019 года обнажила разницу между оплатой реагирования на утечку и доказательством того, что процессы лабораторных данных были восстановлены. Дело не только в том, что пострадали персональные данные и некоторые…
Институты Северной Америки
Утечка платёжных карт Neiman Marcus: контроль розничных платежей и долгосрочная ответственность
Neiman Marcus — это кейс о рисках и ответственности: утечка платёжных карт 2013 года показала, как инцидент с вредоносным ПО в точках продаж становится долгим тестом на контроль, когда обнаружение, сегментация, криминалистическая готовность, уведомление клиентов, координация с…
Институты мира
Global Payments превратила компрометацию процессинговой системы в проверку подотчётности экосистемы платёжных карт
Global Payments — пример для досье о рисках и подотчётности: компрометация её процессинговой системы в 2012 году показала, как платёжный процессор перекладывает операционную работу и устранение последствий на торговые предприятия, эмитентов, эквайеров, платёжные системы…
Институты мира
TSB превратил миграцию банковских систем в тест подотчётности за доступ клиентов
TSB Bank plc — кейс о рисках и подотчётности: миграция 2018 года с платформы Lloyds Banking Group на платформу, связанную с Sabadell, стала публичной проверкой доступа клиентов, платежей, надзора за поставщиками и регуляторных доказательств. Запись важна для клиентов, малого…
Институты мира
Visa Europe превратила восстановление после сбоя карточных платежей в проверку расчётной ответственности
Visa Europe Limited — это случай, относящийся к рискам и ответственности, потому что её сбой в карточных платежах в июне 2018 года показал, как частичный отказ системы авторизации может перенести операционную нагрузку на потребителей, продавцов, эмитентов, эквайеров, процессоров…
Облачные сервисы мира
Сбой авторизации Zoom стал проверкой ответственности за непрерывность удалённой работы
Сбой Zoom в августе 2020 года, затронувший запуск встреч и авторизацию на сайте, стал проверкой ответственности за непрерывность удалённой работы: платформа уже была инфраструктурой для школ, судов, бизнеса и госорганов. Разбираем, что подтверждено, что обоснованно выводится из…