Тема
Зависимость от облачных сервисов
В фасете «Тема» значение «Зависимость от облачных сервисов» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы мира
Dyn показал, что аутсорсинг DNS может стать отказом по общей причине
Атака на Dyn в 2016 году не обрушила интернет — она сделала нечто более узкое и показательное: перегруженный общий авторитетный DNS-провайдер сделал недоступными многие исправно работавшие сервисы. Вопрос ответственности не только в том, кто запустил DDoS-кампанию на базе Mirai…
Облачные сервисы мира
Akamai и ложноположительный результат, сделавший граничную безопасность риском для доступности
Защитный контроль может давать сбой в двух направлениях. Он может пропускать враждебный трафик или ошибочно классифицировать легитимный трафик, делая работающий сайт недосягаемым для тех, кого он должен защищать. Открытые данные Akamai теперь содержат сигналы подотчётности обоих…
Облачные сервисы мира
Dac Tin VPS Company Limited продаёт размещённые мощности, которые по-прежнему зависят от стоек, транзита и окон ремонта
У Dac Tin VPS Company Limited есть нечто более конкретное, чем облачное обещание: регистрация вьетнамской компании, номер автономной системы и портируемый блок из 512 адресов IPv4, который остаётся видимым в глобальной таблице маршрутизации. Но маршрут анонсируется не с…
Облачные сервисы мира
Ascend ERP Cloud продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Ascend ERP Cloud когда-то обещал, что клиенты смогут работать с ERP-системами откуда угодно, пока специалисты занимаются серверами, обновлениями и комплаенсом. Рекламируемый адрес — сервисный офис в центре Денвера, а не раскрытый дата-центр; позже сайт утратил деловой контент, а…
Институты мира
Garmin и сбой из-за программы-вымогателя, превративший носимые устройства в сервисную инфраструктуру
Кибератаку на Garmin в июле 2020 года запомнили как сбой из-за программы-вымогателя, но более устойчивый урок — о сервисной инфраструктуре внутри потребительских устройств. Фитнес-пользователи могли записывать тренировки, пилоты — использовать установленную авионику, но…
Облачные сервисы мира
CDK Global показал, как дилерское ПО становится локальной бизнес-инфраструктурой
Кибератака на CDK Global была не просто сбоем у поставщика ПО. Это была проверка в реальном времени того, насколько локальная коммерция, финансирование дилерских центров, запись на ремонт, склад запчастей, записи клиентов, процессы автопроизводителей и производительность…
Институты мира
Johnson Controls превратила атаку вымогательского ПО на технологии для зданий в вопрос непрерывности
Инцидент с вымогательским ПО в Johnson Controls в 2023 году был не только событием в корпоративном ИТ. Он стал проверкой того, как глобальный поставщик технологий для зданий доказывает устойчивость, когда его внутренние системы, клиентские платформы и обязательства по…
Институты мира
Honda и сбой из-за программы-вымогателя: как офисные ИТ оказались связаны с непрерывностью производства
Кибератака на Honda в июне 2020 года была не только офисным инцидентом и не только историей о заводском цехе. Позже Honda сообщила инвесторам, что атака массово затронула персональные компьютеры при обращении к внутренней системе компании и временно приостановила операционную…
Облачные сервисы мира
Dropbox Sign сделал удобство электронной подписи делом о подотчётности в управлении данными
Инцидент Dropbox Sign был не просто инцидентом безопасности облачного продукта. Это была проверка того, сможет ли платформа электронной подписи сохранить доверие после того, как бэкенд-сервисная учётная запись дала злоумышленнику доступ к данным клиентов, материалам…
Облачные сервисы мира
Инцидент Hosted Exchange от Rackspace превратил почтовый хостинг в испытание на непрерывность и ответственность
Инцидент с вымогателем в Hosted Exchange от Rackspace — не просто сбой устаревшего почтового продукта, а пример того, как управляемый облачный провайдер, срочные обновления, резервные копии, вынужденная миграция и непрерывность малого бизнеса складываются в единое досье об…
Облачные сервисы мира
Booking.com показал, как сообщения маркетплейса могут стать поверхностью контроля платежного риска
Постоянная проблема Booking.com с мошенничеством при размещении — не только история о невнимательных путешественниках. Это история управления платформой: доверенное сообщение, реальное бронирование, аккаунт небольшого отеля, платёжная ссылка и испуганный гость сливаются в один…
Национальные операторы связи мира
Кража данных AT&T через Snowflake превратила телеком-метаданные в проблему облачной подотчётности
Кража записей о звонках и сообщениях AT&T в 2024 году не была утечкой содержимого — и это различие важно. Но и безобидными метаданными она не была: инцидент показал, как исторические записи взаимодействий оператора, хранившиеся в облачной платформе третьей стороны, стали…
Облачные сервисы мира
Live Nation сделала облачную базу Ticketmaster проблемой доверия и подотчётности в билетной отрасли
Утечка данных Ticketmaster, принадлежащего Live Nation, — не просто инцидент с базой данных и не просто примечание к кампании Snowflake. Она показала, как билетная идентичность, посещение мероприятий, прилегающие к платёжным данные клиентов, стороннее облачное хранилище…
Облачные сервисы мира
Кампания с токенами Drift сделала согласие OAuth границей ответственности Salesforce
Кампания Salesloft Drift против Salesforce-окружений клиентов стала наглядной демонстрацией проблемы ответственности в современном SaaS: злоумышленнику не нужно было взламывать входную дверь каждого клиента. Он мог использовать OAuth-токены доступа и обновления доверенной…
Облачные сервисы мира
Blue Yonder: как ПО для цепочек поставок становится праздничной операционной инфраструктурой
Атака вымогателей на Blue Yonder в 2024 году превратила поставщика ПО в проверку непрерывности в праздничный сезон для ритейлеров, продуктовых сетей, складов, сотрудников и поставщиков. Публичная история не сводилась к тому, что вымогатель ударил по технологическому вендору.
Институты мира
Finastra сделала банковский файлообмен вопросом подотчётности за управление учётными данными
Утечка 2024 года на платформе защищённой передачи файлов Finastra — не просто инцидент с данными финансового вендора. Это проверка того, как банки, кредитные союзы, платёжные провайдеры и поставщики ПО обмениваются чувствительными операционными файлами, когда внутренняя платформа…
Облачные сервисы мира
Ivanti Connect Secure превратил VPN-устройства в зону подотчётности государственного сектора
Ivanti Connect Secure и Policy Secure стали проверкой подотчётности: эксплуатация связки zero-day-уязвимостей превратила устройство удалённого доступа в предполагаемый плацдарм для шпионажа и закрепления. Инцидент был не только про установку патчей. Он ставил вопросы: знают ли…
Облачные сервисы мира
Western Digital поставила персональные хранилища в зависимость от облачного восстановления
Инцидент Western Digital в 2023 году вскрыл скрытую зависимость персональных и малоофисных хранилищ: устройство, продаваемое с упором на локальное владение, может опираться на облачные сервисы для удалённого доступа, восстановления учётной записи, покупок, обновлений и доверия…
Облачные сервисы мира
AnyDesk сделал отзыв сертификатов проверкой подотчётности удалённого доступа
Компрометация AnyDesk в 2024 году показала, почему платформа удалённой поддержки должна отвечать не только за обнаруженное вторжение, но и за каждый доверенный элемент, который наследуют клиенты: пароли, сертификаты подписи, каналы обновлений, списки разрешений, настройки…
Облачные сервисы мира
TeamViewer показал, почему изоляция корпоративных ИТ — это вопрос доверия к продукту
Вторжение в корпоративные ИТ TeamViewer в 2024 году не привело к раскрытию компрометации среды продукта удалённого доступа, но именно эта граница важна: доверенный поставщик удалённого доступа должен доказать, что корпоративная компрометация, компрометация учётных данных и…