Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Национальные операторы связи мира
Frontier Communications превратила изоляцию телеком-систем в проверку непрерывности обслуживания клиентов
Киберинцидент Frontier Communications в 2024 году показал: телеком-оператор может столкнуться сразу с двумя связанными проверками подотчётности — локализовать несанкционированный доступ, не оставляя клиентов гадать, остаются ли надёжными услуги, поддержка, биллинг и данные…
Институты мира
Co-operative Group: кибератака сделала данные участников проверкой операционной ответственности
Кибератака на Co-operative Group показала, что продуктовый и членский ритейлер может превратить сдерживание кибератаки в повседневный операционный ущерб, когда пополнение магазинов, рутинные процессы персонала, доверие участников, потоки поставщиков и данные клиентов связаны…
Облачные сервисы мира
Norsk Hydro превратил доказательства пересборки ERP в тест на подотчётность промышленного восстановления
Восстановление Norsk Hydro после LockerGoga показало, что промышленная компания может вернуть производство раньше, чем записям бизнеса снова начнут доверять. Вопрос подотчётности в том, кто контролировал доказательства пересборки серверов, сверку ручного производства, целостность…
Облачные сервисы мира
Toyota сделала раскрытие инцидента у поставщика проверкой ответственности за остановку производства
Остановка внутреннего производства Toyota в 2022 году после киберинцидента у поставщика показала, как бережливое производство превращает раскрытие внешнего технического сбоя в факт производственного контроля. Вопрос ответственности — кто контролировал пороги остановки линий…
Облачные сервисы мира
Southwest превратила долг восстановления экипажей в проверку подотчётности по компенсациям пассажирам
Декабрьский сбой Southwest 2022 года часто сводят к отказу системы планирования экипажей после суровой погоды. Более глубокая проблема подотчётности — долг восстановления: когда местоположение экипажей, позиции самолётов, информирование клиентов, обработка багажа, возвраты…
Облачные сервисы мира
Delta превратила судебный спор о сбое вендора в проверку доказательств восстановления
Конфликт Delta Air Lines с CrowdStrike после июльского сбоя Falcon 2024 года — это не только спор о том, кто виноват в дефектном обновлении конечных устройств. Это проверка того, способен ли крупный оператор сохранить достаточно доказательств восстановления, чтобы разделить вину…
Институты мира
Скандал с Horizon: системные данные стали проверкой уголовного правосудия
Скандал с системой Horizon показал, как учреждение публичного сектора может превращать данные бухгалтерской системы в принудительное доказательство, когда оно же контролирует данные отделений, раскрытие дефектов, ход расследований, решения о преследовании, порядок компенсаций и…
Досье
Эстония превратила координацию при DDoS в тест на подотчётность цифрового государства
Кризис DDoS в Эстонии 2007 года остаётся важным не потому, что каждый пакет, каждый участник и вся командная цепочка публично установлены, а потому, что он показал: цифровое государство зависит от скоординированной непрерывности. Правительственные порталы, банки, СМИ…
Облачные сервисы мира
Dyn сделал устойчивость авторитативного DNS проверкой подотчётности клиентов при аварийном переключении
Атаки 2016 года против Dyn показали: сервис может оставаться технически исправным и при этом исчезать для пользователей, если отказывает авторитативный DNS. Вопрос подотчётности не только в том, выдержал ли Dyn DDoS, но и в том, спроектировали, протестировали и управляли ли…
Облачные сервисы мира
SolarWinds сделал заявления о рисках безопасности проверкой подотчётности раскрытия
SolarWinds — это кейс о рисках и подотчётности: проблема не только в том, что система сборки была скомпрометирована, но и в том, были ли описания рисков, заявления о контролях и обещания исправлений привязаны к проверяемым доказательствам, а не к языку уверенности.
Облачные сервисы мира
Progress MOVEit превратил цепочки уведомлений клиентов в проверку ответственности за управляемую передачу файлов
Progress MOVEit — кейс о рисках и ответственности: ПО для управляемой передачи файлов служит транзитным узлом чужих конфиденциальных данных, поэтому вендор и каждый оператор должны доказать, кто что знал, когда узнал и насколько быстро были выявлены раскрытые файлы и затронутые…
Облачные сервисы мира
Okta сделала улики о токенах поддержки проверкой подотчётности на границе идентичности
Okta — кейс о рисках и подотчётности: поставщик удостоверений может технически находиться за пределами продакшн-тенанта клиента, но при этом хранить артефакты, позволяющие атакующему приблизиться к тенанту. Публичный протокол важен для клиентов, администраторов, конечных…
Институты Северной Америки
Equifax: последствия утечки для верификации личности — проверка на долгосрочную ответственность
Equifax — это кейс о рисках и ответственности: суть проблемы в том, что похищенные атрибуты личности продолжают влиять на людей и организации долго после закрытия окна патча, особенно когда системы верификации полагаются на данные, утратившие конфиденциальность.
Институты мира
Merck превратил доказательство страхового возмещения по NotPetya в проверку ответственности за киберубытки
Merck — это кейс о рисках и ответственности, поскольку суть проблемы ответственности в том, что серьёзное восстановление после киберинцидента не заканчивается возобновлением операций; его необходимо доказывать через формулировки полиса, файлы убытков, записи о восстановлении и…
Институты мира
23ANDME превратила раскрытие данных о родственниках в проверку подотчётности согласия
23ANDME — кейс из области рисков и подотчётности: настройки аккаунта одного пользователя могут раскрывать информацию о родственниках, поэтому согласие и меры безопасности должны учитывать сетевую генетическую идентичность, а не изолированное владение аккаунтом.
Облачные сервисы мира
Cloudflare сделал зависимость Workers KV от стороннего облака проверкой подотчётности при сбоях
Cloudflare — кейс рисков и подотчётности: провайдер, позиционируемый как отказоустойчивый, должен показывать, где находятся его зависимости, как распространяется сбой и какие доказательства получают клиенты, когда абстракции платформы скрывают отказавший компонент.
Облачные сервисы мира
Live Nation сделала учётные данные хранилища данных Ticketmaster проверкой подотчётности при уведомлении клиентов
Live Nation — кейс о рисках и подотчётности. Облачное хранилище данных может концентрировать записи об идентичности, платежах, билетах, лояльности и контактах, пока контроль над учётными данными остаётся распределённым между клиентом, провайдером и интеграциями.
Облачные сервисы мира
Snowflake: стандартные MFA-настройки клиентов стали проверкой подотчётности облака данных
Snowflake — это кейс о рисках и подотчётности, потому что вопрос не только в том, была ли взломана сама Snowflake; он в том, сделали ли настройки по умолчанию на стороне провайдера, средства контроля клиента и материалы расследования злоупотребление учётными данными более трудно…
Институты мира
Ascension сделала сверку работ периода простоя тестом на подотчётность за непрерывность медицинской помощи
ASCENSION HEALTH — кейс о рисках и подотчётности: киберинцидент в больнице не заканчивается возвращением экранов; главное доказательство — сверена ли работа периода простоя (бумажная, телефонная, аптечная, биллинговая) без сокрытия рисков для пациентов и переноса затрат.
Институты мира
Transport for London превратил восстановление идентичности пассажиров в проверку подотчётности
Transport for London — кейс о рисках и подотчётности: идентификационные данные общественного транспорта не опциональны, поэтому ведомство обязано объяснить изменения, сохранив надёжность сервиса. Пассажирам, держателям льготных карт, сотрудникам, чиновникам и наблюдательным…