Тема
Непрерывность работы государственного сектора
В фасете «Тема» значение «Непрерывность работы государственного сектора» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Институты мира
WannaCry показал: устаревшее ПО стало общей зависимостью NHS
WannaCry запоминается как программа-вымогатель, но урок об ответственности NHS шире: старые операционные системы, неравномерные обновления, различия между трастами и неясное владение превратили известную программную слабость в общую зависимость государственной службы, способную…
Облачные сервисы мира
DYN превратил зависимость от DNS в вопрос ответственности за непрерывность выручки
Атаки на DYN в октябре 2016 года показали: бизнес может держать серверы включёнными и всё равно терять публичную доступность, если разрешение DNS отказывает выше по цепочке. Вопрос ответственности — кто фактически контролировал концентрацию провайдеров, поглощение DDoS, схему…
Облачные сервисы мира
Ivanti превратила шлюзы безопасного доступа в проблему доверия к границе периметра
Эксплуатация Ivanti Connect Secure и Ivanti Policy Secure превратила категорию продуктов удалённого доступа в проблему ответственности за доказательства. Когда шлюз безопасного доступа подвергся активной эксплуатации, решающим становится не только наличие патча, но и способность…
Облачные сервисы мира
Twitter превратил злоупотребление инструментами сотрудников в несоответствие контроля и доверия
Взлом аккаунтов Twitter в 2020 году был не просто криптовалютной аферой. Это событие несоответствия контроля: миллионы пользователей воспринимали заметные аккаунты как подлинную публичную речь, а атакующие использовали внутренний служебный доступ, чтобы заставить эти аккаунты…
Институты Северной Америки
Ardent Health сделала перенаправление машин скорой помощи проверкой подотчётности при простое
Инцидент с кибербезопасностью Ardent Health Services в 2023 году следует рассматривать как кейс о непрерывности больничной помощи. Когда вызванное программой-вымогателем отключение сети приводит к перенаправлению машин скорой помощи, бумажным процессам, отложенным процедурам и…
Институты мира
Fujitsu сделала Horizon тестом на предотвращение переноса издержек
Скандал вокруг Horizon — это не только история о плохом ПО, неудачных институтах или задержке компенсаций. Это тест на ответственность и предотвращение переноса издержек: прежде чем результаты работы системы используют для перекладывания предполагаемых потерь на людей…
Институты мира
CISA сделала устранение Log4Shell задачей доказательств, а не лозунгом о патчах
Log4Shell был не просто критической уязвимостью. Это была публичная проверка того, смогут ли правительства, вендоры, облачные провайдеры, поставщики ПО и заказчики доказать, что глубоко встроенный компонент был найден, исправлен, защищён, отслежен и не вернётся из-за дрейфа…
История
Эстония превратила реагирование на DDoS в проверку подотчётности при обнаружении сбоев публичных сервисов
Атаки DDoS на Эстонию 2007 года стоит помнить не только как геополитическую веху в киберпространстве. Они стали и ранней публичной проверкой того, способно ли цифровое государство сохранять непрерывность сервисов, объяснять неопределённость, координировать действия между сетями и…
ICANN
ICANN и смена корневого ключа DNSSEC: доказательства готовности
Первая смена корневого ключа подписи ключей DNSSEC — это не история о глобальном сбое. Это история о том, как глобальное событие технического обслуживания должно доказывать готовность, прежде чем затрагивать якорь доверия, от которого зависят проверяющие резолверы. Отсрочка ICANN…
Национальные операторы связи мира
T-Mobile превратила повторные уведомления об утечках данных в предмет регуляторной ответственности
История утечек данных клиентов T-Mobile — это не просто последовательность инцидентов безопасности. Это публичная проверка того, могут ли повторные уведомления, регуляторные урегулирования, компенсации клиентам, язык рисков в годовых отчётах и обещанные изменения мер контроля…
Институты мира
Change Healthcare превратила клиринг счетов в проверку непрерывности расчётного цикла
Кибер-инцидент Change Healthcare показал, что непрерывность здравоохранения — не только вопрос у постели больного. Счета, аптечные транзакции, проверки права на покрытие, платёжные извещения, платёжные каналы, процедуры предварительных разрешений и денежные потоки поставщиков…
Облачные сервисы мира
Microsoft Exchange превратил экстренное патчирование в проверку ответственности за «долгий хвост» устранения последствий
ProxyLogon показал, что выпуск экстренных обновлений Exchange Server — лишь начало устранения последствий. После массовой эксплуатации открытых локальных почтовых серверов госорганам, школам, малому бизнесу, поставщикам управляемых услуг, предприятиям и пользователям понадобились…
Институты мира
Ирландская HSE превратила восстановление после атаки программ-вымогателей в тест на подотчётность проверяемого ремонта
Атака программ-вымогателей 2021 года на ирландскую службу здравоохранения HSE показала, что восстановление медицинских ИТ-систем — лишь первая обязанность после национального сбоя общественного здравоохранения. Более жёсткий тест подотчётности — доказать, что изменилось в…
Облачные сервисы мира
UKG Kronos превратила учёт рабочего времени в проверку непрерывности расчёта зарплаты и подотчётности
Атака программы-вымогателя на Kronos Private Cloud превратила облачный сервис управления персоналом в публичную проблему выплат зарплаты, кадрового обеспечения и непрерывности работы. Вопрос подотчётности не только в том, восстановила ли UKG платформу, но и в том, видели ли…
Институты Азиатско-Тихоокеанского региона
DP World Australia сделала терминальные системы проверкой подотчётности за непрерывность портов
Киберинцидент в DP World Australia показал, как быстро технологическое решение оператора терминала может стать вопросом национальной непрерывности логистики. Главный вопрос публичной подотчётности — кто контролировал изоляцию систем, ручные операции, расчистку отставания…
Институты мира
ICRC превратил защиту гуманитарных данных в вопрос безопасности и подотчётности
Кибератака на ICRC показала, что гуманитарные данные — это не обычные клиентские данные. Когда раскрывается информация о пропавших без вести, разлучённых семьях, задержанных, мигрантах и людях, получающих гуманитарную защиту, вопрос подотчётности становится вопросом безопасности…
Национальные операторы связи мира
Frontier Communications превратила изоляцию телеком-систем в проверку непрерывности обслуживания клиентов
Киберинцидент Frontier Communications в 2024 году показал: телеком-оператор может столкнуться сразу с двумя связанными проверками подотчётности — локализовать несанкционированный доступ, не оставляя клиентов гадать, остаются ли надёжными услуги, поддержка, биллинг и данные…
Облачные сервисы мира
Norsk Hydro превратил доказательства пересборки ERP в тест на подотчётность промышленного восстановления
Восстановление Norsk Hydro после LockerGoga показало, что промышленная компания может вернуть производство раньше, чем записям бизнеса снова начнут доверять. Вопрос подотчётности в том, кто контролировал доказательства пересборки серверов, сверку ручного производства, целостность…
Облачные сервисы мира
Southwest превратила долг восстановления экипажей в проверку подотчётности по компенсациям пассажирам
Декабрьский сбой Southwest 2022 года часто сводят к отказу системы планирования экипажей после суровой погоды. Более глубокая проблема подотчётности — долг восстановления: когда местоположение экипажей, позиции самолётов, информирование клиентов, обработка багажа, возвраты…
Облачные сервисы мира
Delta превратила судебный спор о сбое вендора в проверку доказательств восстановления
Конфликт Delta Air Lines с CrowdStrike после июльского сбоя Falcon 2024 года — это не только спор о том, кто виноват в дефектном обновлении конечных устройств. Это проверка того, способен ли крупный оператор сохранить достаточно доказательств восстановления, чтобы разделить вину…