Insiden keamanan informasi yang perusahaannya berpisah dengan CISO (Bagian 2)

Melanjutkan artikel  Insiden keamanan informasi, di mana CISO berpisah,  saya memutuskan untuk menulis tentang beberapa kasus lagi:





Target

Serangan 2014 terhadap rantai ritel Target di AS masih dibicarakan dan ada banyak konfirmasi dalam sumber-sumber berbahasa Inggris  , karena itu adalah salah satu kasus paling menonjol dari serangan yang berhasil  pada rantai pasokan   - peretas memanfaatkan lemahnya keamanan pemasok - sistem pemanas, ventilasi, dan pendingin udara. untuk membahayakan sistem pembayaran Target dan mencuri sekitar 40 juta detail pembayaran. Serangan itu terjadi selama periode Natal 2013.





CIO Beth Jacob meninggalkan Target beberapa bulan setelah serangan itu, ketika perusahaan merevisi kebijakan keamanannya dan tidak lama kemudian menunjuk CIO pertamanya, mantan GE CIO Brad Majorino. Sejak saat itu, Jacob telah bekerja untuk SPS Commerce dan TIVE Health, sebuah perusahaan manajemen rantai pasokan.





Seperti yang sering terjadi pada serangan profil tinggi, CEO Target Gregg Steinhafel mengundurkan diri dari semua posisi dalam beberapa bulan setelah peretasan (meskipun ekspansi perusahaan yang gagal di Kanada dilaporkan juga menjadi faktor). Eksekutif lain yang meninggalkan perusahaan karena insiden keamanan siber termasuk CEO Sony Amy Pascal dan CEO perusahaan kedirgantaraan Austria FACC Walter Stefan menyusul penipuan BEC yang berhasil.





JP Morgan

Pada tahun 2015, CSO JPMorgan Chase, Jim Cummings dan Direktur Keamanan Informasi Greg Rattray dipindahkan ke posisi baru di bank setelah  melanggar  pada tahun  2014.   Kebocoran data berjumlah lebih dari 83 juta akun AS, termasuk nama, alamat email, alamat pos, dan nomor telepon ... Cummings dilaporkan dipindahkan untuk mengerjakan proyek perumahan bagi para veteran militer dan bank. Rattray telah ditunjuk sebagai kepala kemitraan dunia maya global dan strategi pemerintah, dan digantikan sebagai direktur keamanan informasi oleh mantan kepala keamanan Lockheed Martin Roham Amin.





Universitas Negeri San Francisco

, 2015 , -, , 2014 .  , 1 , ( ) .





2014 Oracle. , , « , , , , ».





, Oracle - -, - « , ».





Universitas mengonfirmasi bahwa ada insiden keamanan yang menghasilkan "informasi yang tersedia untuk umum". Karena manajemen universitas mengklaim tidak ada pelanggaran identitas, para siswa tidak diberi tahu karena pihak universitas yakin bahwa siswa tidak memiliki alasan untuk mengkhawatirkan informasi pribadi mereka. Universitas membantah bahwa pemecatannya terkait dengan insiden keamanan. Kemudian kasus tersebut diselesaikan di luar pengadilan.





Sumber








All Articles