Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Облачные сервисы мира
giveme-cloud GIVEME CLOUD SP Z O O продаёт размещённые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
GIVEME CLOUD SP Z O O — не просто название в справочнике. У компании есть польская реестровая запись, объект RIPE, две автономные системы, адресное пространство и сайт в собственной сети. Этого достаточно, чтобы считать её действующим оператором, но недостаточно, чтобы считать…
Облачные сервисы мира
cnh-primary CLOUD & HEAT Technologies GmbH продаёт размещённые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Аналитическая справка о cnh-primary CLOUD & HEAT Technologies GmbH продаёт размещённые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и…
Облачные сервисы мира
ZEROSPACE Christian Wittenberg trading as Zerospace Cloud продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Аналитическая справка о ZEROSPACE Christian Wittenberg trading as Zerospace Cloud продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст…
Облачные сервисы мира
ION Cleared Derivatives превратила атаку вымогателей в тест на ответственность за непрерывность клиринга
ION Cleared Derivatives — кейс о рисках и ответственности: инцидент с программой-вымогателем у стороннего поставщика нарушил операционный слой, которым клиринговые члены, биржи, брокеры, конечные пользователи и регуляторы пользовались для обработки биржевых и клиринговых…
Облачные сервисы мира
Hugging Face сделала секреты Spaces тестом на подотчётность токенов для платформ разработчиков
Инцидент Hugging Face с секретами Spaces в мае 2024 года — случай из сферы рисков и подотчётности: он показал, как ИИ-платформа для разработчиков становится хранителем токенов, ключей API, демо, разрешений организаций и доступа к внешним сервисам. Важно, понимают ли пользователи…
Институты Северной Америки
Los Angeles Superior Court превратил восстановление после атаки вымогателей в проверку непрерывности цифрового правосудия и подотчётности
Суд округа Лос-Анджелес — кейс риска и подотчётности: атака вымогателей в июле 2024 года показала, как кибератака на судебные технологии становится событием для непрерывности правосудия — подача документов, заседания, удалённые слушания, присяжные, оплата штрафов, доступ к делам…
Облачные сервисы мира
Codecov превратил доверие к Bash uploader в проверку подотчётности за утечку секретов CI
Codecov — кейс рисков и подотчётности: компрометация Bash uploader в 2021 году показала, как инструмент телеметрии разработчика может стать точкой сбора учётных данных внутри клиентских CI-сред. Суть не только в том, что скрипт был изменён. Суть в том, кто контролировал…
Институты Северной Америки
City of Atlanta сделала восстановление после SamSam проверкой подотчётности муниципальных служб
City of Atlanta — кейс о рисках и подотчётности: инцидент с программой-вымогателем SamSam в марте 2018 года показал, как технологический долг местного самоуправления может превращаться в задержки публичных услуг, экстренные закупки, нагрузку на жителей и расходы…
Институты Северной Америки
Балтимор сделал восстановление после программы-вымогателя проверкой подотчётности при переносе издержек на горожан
Кейс Baltimore City относится к рискам и подотчётности: атака программы-вымогателя в 2019 году показала, как муниципальный киберущерб оплачивается задержками государственных операций, экстренным устранением последствий, неопределённостью жителей и расходами налогоплательщиков…
Облачные сервисы мира
VFEmail сделал независимость резервных копий тестом подотчётности почтового сервиса
VFEmail — пример риска и подотчётности: разрушительная атака 2019 года показала, как небольшой провайдер размещённой почты может стать инфраструктурой непрерывности для пользователей, малых предприятий, отправителей, получателей и администраторов, когда данные почтовых ящиков…
Облачные сервисы мира
PageUp превратил данные соискателей в тест на подотчётность SaaS-платформы
PageUp — это кейс о рисках и подотчётности: утечка на рекрутинговой платформе в 2018 году показала, как провайдер HR-программного обеспечения может одновременно стать хранителем доказательств для соискателей, работодателей, университетов, госорганов и рекрутеров. Вопрос не только…
Институты мира
Experian South Africa превратила проверку запрашивающей стороны в тест ответственности за выдачу кредитных данных
Experian South Africa — это кейс рисков и ответственности, потому что инцидент 2020 года с мошенническим запросом показал, что безопасность кредитного бюро — это не только проблема межсетевых экранов. Процесс проверки клиентов бюро может стать главным контролем безопасности…
Институты Северной Америки
Sony Pictures сделала пересборку рабочих станций тестом на ответственность при разрушительной атаке
Sony Pictures — это кейс о рисках и ответственности, потому что разрушительная кибератака 2014 года превратила пересборку конечных точек, привилегированный доступ, разделение резервных копий, уведомление сотрудников, публичную атрибуцию и решения о непрерывности бизнеса в вопросы…
Институты мира
Global Payments превратила компрометацию процессинговой системы в проверку подотчётности экосистемы платёжных карт
Global Payments — пример для досье о рисках и подотчётности: компрометация её процессинговой системы в 2012 году показала, как платёжный процессор перекладывает операционную работу и устранение последствий на торговые предприятия, эмитентов, эквайеров, платёжные системы…
Институты Северной Америки
Утечка платёжных карт Neiman Marcus: контроль розничных платежей и долгосрочная ответственность
Neiman Marcus — это кейс о рисках и ответственности: утечка платёжных карт 2013 года показала, как инцидент с вредоносным ПО в точках продаж становится долгим тестом на контроль, когда обнаружение, сегментация, криминалистическая готовность, уведомление клиентов, координация с…
Облачные сервисы мира
Retool сделала процессы поддержки MFA тестом на подотчётность при социальной инженерии
Инцидент с социальной инженерией в Retool в 2023 году стал делом о подотчётности: цепочка сбоя не остановилась на одном сотруднике. По данным Retool, злоумышленник объединил SMS-фишинг, звонок, поддельный портал, код, синхронизированные секреты аутентификатора, VPN и внутренний…
Институты Северной Америки
Knight Capital превратил откат развёртывания в проверку рыночной подотчётности
Knight Capital Group — показательный случай для досье по рискам и подотчётности: инцидент в августе 2012 года показал, как сбой развёртывания ПО становится отказом рыночных контролей, когда управление выпусками, удаление спящего кода, предторговые лимиты риска, надзор и…
Облачные сервисы мира
Инцидент CircleCI сделал ротацию секретов клиентов тестом на подотчётность облачного CI
Инцидент безопасности CircleCI в январе 2023 года стал делом о подотчётности облачного CI, потому что платформа хранила не только метаданные сборок. В ней находились переменные окружения клиентов, ключи проектов, OAuth-токены, API-токены, SSH-ключи и секреты раннеров, которые…
Институты мира
Компрометация почтовой системы Deloitte стала проверкой подотчётности при уведомлении клиентов
Deloitte — это кейс рисков и подотчётности, потому что публичные сообщения 2017 года говорили, что злоумышленники получили доступ к почтовой платформе с перепиской и вложениями клиентов, превратив внутренний сбой привилегированного доступа в проверку конфиденциальности…
Региональные интернет-провайдеры Европы и Ближнего Востока
Бремя капитала: контроль над сетью в Inpecuarias Fibra S.L.
Inpecuarias Fibra S.L., работающая под брендом Infibra, выглядит как локальный оператор связи в Лос-Педрочесе: розничная оптика, фиксированная телефония, телевидение, мобильные пакеты на сетях национальных операторов, адресные ресурсы RIPE и служба поддержки в Посабланко.