Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Институты Северной Америки
Sony Pictures сделала пересборку рабочих станций тестом на ответственность при разрушительной атаке
Sony Pictures — это кейс о рисках и ответственности, потому что разрушительная кибератака 2014 года превратила пересборку конечных точек, привилегированный доступ, разделение резервных копий, уведомление сотрудников, публичную атрибуцию и решения о непрерывности бизнеса в вопросы…
Институты Северной Америки
LifeLabs превратила защиту лабораторных данных в проверку подотчётности по предписаниям регулятора
LifeLabs — дело о рисках и подотчётности, потому что кибератака 2019 года обнажила разницу между оплатой реагирования на утечку и доказательством того, что процессы лабораторных данных были восстановлены. Дело не только в том, что пострадали персональные данные и некоторые…
Институты Северной Америки
Утечка платёжных карт Neiman Marcus: контроль розничных платежей и долгосрочная ответственность
Neiman Marcus — это кейс о рисках и ответственности: утечка платёжных карт 2013 года показала, как инцидент с вредоносным ПО в точках продаж становится долгим тестом на контроль, когда обнаружение, сегментация, криминалистическая готовность, уведомление клиентов, координация с…
Институты мира
Global Payments превратила компрометацию процессинговой системы в проверку подотчётности экосистемы платёжных карт
Global Payments — пример для досье о рисках и подотчётности: компрометация её процессинговой системы в 2012 году показала, как платёжный процессор перекладывает операционную работу и устранение последствий на торговые предприятия, эмитентов, эквайеров, платёжные системы…
Институты мира
TSB превратил миграцию банковских систем в тест подотчётности за доступ клиентов
TSB Bank plc — кейс о рисках и подотчётности: миграция 2018 года с платформы Lloyds Banking Group на платформу, связанную с Sabadell, стала публичной проверкой доступа клиентов, платежей, надзора за поставщиками и регуляторных доказательств. Запись важна для клиентов, малого…
Облачные сервисы мира
Docker Hub сделал сброс токенов проверкой подотчётности цепочки поставок контейнеров
Docker Hub — кейс для досье рисков и подотчётности: уведомление 2019 года о несанкционированном доступе к базе данных проверило, сможет ли реестр для разработчиков доказать, что раскрытые интеграционные токены отозваны, ограничены, расследованы и переведены в аудируемое…
Институты мира
CNA Financial превратила восстановление после атаки вымогателей в тест подотчётности за непрерывность страхования
CNA Financial Corporation — кейс рисков и подотчётности: инцидент с программой-вымогателем в 2021 году поставил страховщика в положение, обычно отводимое страхователям. Он должен был доказать непрерывность, определить объём утечки данных и дисциплину восстановления, пока клиенты…
Облачные сервисы мира
Stack Overflow превратил веб-вторжение в проверку доверия и ответственности платформы разработчиков
Stack Overflow — кейс о рисках и ответственности: вторжение 2019 года показало, что платформа разработчиков может быть и целью, и свидетелем. Публичная сеть, dev-среда, система сборки, репозитории, модерация, граница корпоративных продуктов, раскрытие и ограничение объёма данных…
Облачные сервисы мира
Reddit превратил обход SMS MFA в проверку ответственности за резервные данные
Reddit — пример риска и ответственности: инцидент 2018 года показал, как доступ сотрудников к облачным системам и репозиториям исходного кода, SMS-аутентификация, старые резервные копии и журналы почтовых дайджестов превращают исторические записи платформы в актуальный риск для…
Институты мира
CommonSpirit Health превратила восстановление после атаки программы-вымогателя в проверку ответственности за непрерывность помощи
CommonSpirit Health — кейс риска и ответственности: атака программы-вымогателя в 2022 году показала, как киберинцидент в медсистеме превращается в событие, влияющее на непрерывность помощи, электронные медкарты, порталы пациентов, запись на приём, биллинг, уведомления и доверие.
Институты мира
Clorox превратила кибервосстановление в проверку ответственности за раскрытие данных о поставках продукции
The Clorox Company — это кейс о рисках и ответственности, потому что её кибератака 2023 года вышла за рамки сбоя в информационных технологиях и затронула поставки потребительских товаров, обслуживание ритейлеров, раскрытие информации в SEC, учёт расходов на восстановление и…
Институты мира
Mr. Cooper превратил отключение ипотечной платформы в проверку ответственности за данные клиентов
Mr. Cooper Group — кейс о рисках и ответственности: кибератака 2023 года столкнула две обязанности — локализовать взлом систем и дать миллионам заёмщиков уверенность, что платежи, записи по кредитам, эскроу, кредитная история и персональные данные не станут их проблемой. Сбой…
Институты мира
ICBC Financial Services превратила атаку программы-вымогателя в проверку ответственности при клиринге казначейских ценных бумаг
ICBC Financial Services — это кейс о рисках и ответственности, потому что инцидент с программой-вымогателем у брокера-дилера не остался внутри периметра одной фирмы. Он затронул операционную механику рынка казначейских ценных бумаг США, записи по инструментам с фиксированной…
Облачные сервисы мира
ION Cleared Derivatives превратила атаку вымогателей в тест на ответственность за непрерывность клиринга
ION Cleared Derivatives — кейс о рисках и ответственности: инцидент с программой-вымогателем у стороннего поставщика нарушил операционный слой, которым клиринговые члены, биржи, брокеры, конечные пользователи и регуляторы пользовались для обработки биржевых и клиринговых…
Институты мира
Synnovis: программа-вымогатель как проверка непрерывности медицинской помощи и подотчетности
Synnovis — случай из области рисков и подотчетности: кибератака 2024 года показала, как нападение на специализированного патологоанатомического провайдера превращается в нарушение непрерывности медицинской помощи в больницах, общей практике, лабораториях, трансфузионных службах и…
Институты Северной Америки
Los Angeles Superior Court превратил восстановление после атаки вымогателей в проверку непрерывности цифрового правосудия и подотчётности
Суд округа Лос-Анджелес — кейс риска и подотчётности: атака вымогателей в июле 2024 года показала, как кибератака на судебные технологии становится событием для непрерывности правосудия — подача документов, заседания, удалённые слушания, присяжные, оплата штрафов, доступ к делам…
Облачные сервисы мира
Sisense сделал ротацию учётных данных аналитической платформы тестом на ответственность за данные клиентов
Sisense — кейс о рисках и ответственности, потому что инцидент безопасности в апреле 2024 года показал, как платформа бизнес-аналитики может стать точкой концентрации клиентских конфигураций, встроенных учётных данных, облачных коннекторов, аналитических конвейеров, коммуникаций…
Облачные сервисы мира
Hugging Face сделала секреты Spaces тестом на подотчётность токенов для платформ разработчиков
Инцидент Hugging Face с секретами Spaces в мае 2024 года — случай из сферы рисков и подотчётности: он показал, как ИИ-платформа для разработчиков становится хранителем токенов, ключей API, демо, разрешений организаций и доступа к внешним сервисам. Важно, понимают ли пользователи…
Институты Северной Америки
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Облачные сервисы мира
TikTok сделал приватность подростков по умолчанию тестом на безопасность детей
TikTok — это дело о рисках и ответственности, потому что обычное на первый взгляд продуктовое решение — видимость аккаунта молодого человека по умолчанию — стало проверенным регуляторами вопросом о приватности детей, объяснимости, подтверждении возраста, родительском контроле и…