Primäre Domain
Risk and Accountability
Innerhalb der Facette Primäre Domain bündelt Risk and Accountability die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Nordamerikanische Institutionen
FAA machte NOTAM-Wiederherstellung zum Test der öffentlichen Infrastruktur-Rechenschaftspflicht
Die FAA ist ein Risiko- und Rechenschaftsfall, da der NOTAM-Ausfall vom Januar 2023 zeigte, wie ein veraltetes Sicherheitsinformationssystem zu einem nationalen Kontinuitätsrisiko werden kann, wenn Datenintegrität, Backup-Trennung, Modernisierungsfinanzierung und…
Nordamerikanische Institutionen
City of Dallas machte Ransomware-Wiederherstellung zu einem Bürgerservice-Rechenschaftstest
City of Dallas ist ein Risiko- und Rechenschaftsfall, da der Ransomware-Vorfall im Mai 2023 zeigte, dass der Schaden durch kommunale Ransomware an der Kontinuität bürgerschaftlicher Funktionen gemessen wird, nicht nur daran, ob Server letztendlich wiederhergestellt werden.
Nordamerikanische Institutionen
Chime machte die Kontoschließung und Rückerstattungsverzögerung zu einem Rechenschaftstest für Verbrauchergelder
Chime ist ein Risiko- und Rechenschaftsfall, da der Zugang zu Finanzdienstleistungen über Apps zu einem Liquiditätsproblem für Haushalte werden kann, wenn Betrugskontrollen, Kontoschließungsentscheidungen, Rückerstattungszeiten, Eskalation an Partnerbanken und die Aufnahme von…
Nordamerikanische Institutionen
Air Canada: Chatbot-Erstattungsberatung als Haftungstest für Automatisierung
Air Canada ist ein Risiko- und Rechenschaftsfall, weil ein Kundendienst-Chatbot zur praktischen Stimme der Fluggesellschaft wurde, als ein Passagier auf eine automatisierte Erstattungsberatung für Bestattungstarife vertraute und so einen öffentlichen Test erzwang, ob Unternehmen…
Globale Cloud-Dienste
Shopify machte Support-Zugriff zu einem Rechenschaftstest für Händlerdaten
Shopify, Inc. ist ein Risiko- und Rechenschaftsfall, weil die Support-Konsole einer Handelsplattform zu einer versteckten Vertrauensgrenze für Händler werden kann, die auf die Plattform angewiesen sind, um Bestellungen, Kundenkontaktdaten, Shop-Konfiguration…
Nordamerikanische Institutionen
Block machte die Aufrechterhaltung des Zugriffs auf Cash App Investing zu einem Test für die Rechenschaftspflicht von Finanzdaten
Block Inc ist ein Risiko- und Rechenschaftsfall, weil der Vorfall mit dem ehemaligen Mitarbeiter von Cash App Investing eine gewöhnliche Zugriffsentziehungskontrolle in einen Test für die Governance von Finanzdaten verwandelte.
Nordamerikanische Institutionen
Kaiser Permanente macht Tracking-Pixel zu einem Test für die Rechenschaftspflicht von Gesundheitsdaten
Kaiser Permanente ist ein Risiko- und Rechenschaftsfall, weil eine Gesundheitswebsite oder -App wie normale digitale Dienstinfrastruktur aussehen kann, während sie stillschweigend patientenbezogene Signale an Werbe- und Analysesysteme weitergibt, die nicht für klinische…
Nordamerikanische Institutionen
Quest Diagnostics machte die AMCA-Dienstleister-Exposition zu einem Test für die Verantwortlichkeit bei medizinischen Daten
Quest Diagnostics ist ein Fall von Risiko und Verantwortlichkeit, weil ein Labor Abrechnungs- und Inkassoarbeiten auslagern kann, die Patienten aber die daraus resultierende Datenoffenlegung dennoch als Teil der medizinischen Testbeziehung erleben, die die Daten generiert hat.
Globale Cloud-Dienste
Facebook machte Cambridge Analytica zu einem Test für die Rechenschaftspflicht von Plattformdaten
FACEBOOK ist ein Risiko- und Rechenschaftsfall, da der Cambridge-Analytica-Vorfall zeigte, wie Entwicklerberechtigungen, Freundesdatenzugriff, App-Prüfung, Nutzerbenachrichtigung, Durchsetzungsversprechen und politische Datenkontrollen zu zivilen Infrastrukturfragen wurden.
Globale Cloud-Dienste
MongoDB macht Support-Metadaten-Grenzen zu einem Cloud-Datenbank-Accountability-Test
MongoDB, Inc. ist ein Risiko- und Accountability-Fall: Kundenmetadaten können gezielten Missbrauch ermöglichen, selbst wenn Produktionsdatenbankinhalte nicht offengelegt sind. Der Anbieter muss die Grenze zwischen Kontokontext und Datenebene nachweisen.
Globale Cloud-Dienste
JetBrains macht TeamCity-Wiederherstellungsnachweis zum CI/CD-Rechenschaftstest
JetBrains, s. r. o. ist ein Risiko- und Rechenschaftsfall, weil das Rechenschaftsproblem darin besteht, dass ein Build-Server keine gewöhnliche Web-App ist; sobald die CI/CD-Kontrolle in Frage steht, muss die Evidenz Geheimnisse, Artefakte, Plugins, Runner und das Vertrauen in…
Globale Cloud-Dienste
VMware: ESXi-Patch-Schulden als Test für Hypervisor-Kontinuität und Rechenschaftspflicht
Die Vmware International Unlimited Company ist ein Risiko- und Rechenschaftsfall, da ein Hypervisor viele Dienste hinter einer Wartungsentscheidung bündelt und Patch-Schulden und Wiederherstellungsnachweise als Kontrollen der Geschäftskontinuität gemessen werden müssen.
Globale Cloud-Dienste
ServiceNow machte die Transparenz gehosteter Patches zu einem Rechenschaftstest für Workflow-Daten
ServiceNow, Inc. ist ein Fallbeispiel für Risiko und Rechenschaftspflicht, weil Workflow-Plattformen Betriebsdaten zahlreicher Teams speichern. Deshalb muss die Transparenz bei Patches erklären, welche Instanzen geschützt waren, welche Pflichten weiterhin bei den Kunden lagen und…
Globale Cloud-Dienste
Discord macht die ID-Handhabung durch Support-Anbieter zu einem Vertrauens- und Sicherheits-Rechenschaftstest
Discord Inc. ist ein Risiko- und Rechenschaftsfall, weil das Rechenschaftsproblem darin besteht, dass der Support für Vertrauen und Sicherheit oft sensible Anhänge erfordert, sodass der Anbieterzugang als Identitätsverwaltung und nicht als routinemäßiger Kundenservice behandelt…
Globale Cloud-Dienste
Sophos machte Firewall-Hotfix-Telemetrie zu einem Test für Gerätevertrauen und Rechenschaftspflicht
Sophos Technology GmbH ist ein Risiko- und Rechenschaftsfall, da das Rechenschaftsproblem darin besteht, dass eine Sicherheitsappliance dazu bestimmt ist, andere Systeme zu verteidigen. Daher muss die Notfall-Hotfix-Bereitstellung mit Beweisen über den Kompromittierungszustand…
Globale Cloud-Dienste
SonicWall machte SMA-Anmeldedatenrotation zu einem Fernzugriff-Verantwortlichkeitstest
SonicWALL, Inc. ist ein Risiko- und Verantwortlichkeitsfall, da das Kernproblem darin besteht, dass Fernzugriffsgeräte am Rand der Kundennetzwerke stehen, sodass die Behebung eine Rotation der Anmeldedaten und Sitzungsnachweise umfassen muss, nicht nur den Softwareversionsstatus.
Globale Cloud-Dienste
Juniper machte J-Web-Expositionsisolierung zu einem Firewall-Management-Rechenschaftstest
Juniper Networks, Inc. ist ein Risiko- und Rechenschaftsfall, da Verwaltungsschnittstellen bei Exposition zu Kontrollpunkten für Infrastrukturgeräte werden, von denen viele Dienste abhängen. Netzbetreiber, Behörden, Unternehmen und Sicherheitsteams benötigten den Nachweis, dass…
Globale Institutionen
Samsung: Gerätekonto-Benachrichtigungsumfang als Test für Kundendaten-Rechenschaftspflicht
Samsung ist ein Risiko- und Rechenschaftsfall, da Geräteökosysteme Konten, Support, Handel und Produktbeziehungen kombinieren. Der Benachrichtigungsumfang muss erklären, welche Datenfelder und Nutzergruppen betroffen waren. Die öffentliche Aufzeichnung ist wichtig für Kunden…
Globale nationale Telekommunikation
Deutsche Telekom machte CPE-Firmware-Wiederherstellung zu einem nationalen Breitband-Rechenschaftstest
Die Deutsche Telekom AG ist ein Risiko- und Rechenschaftsfall, da das Problem der Verantwortlichkeit darin besteht, dass Verbraucherrouter Teil der nationalen Telekommunikationskontinuität sind, sodass die Firmware-Wiederherstellung mehr als nur eine zentrale Netzbehebung…
Globale Cloud-Dienste
SolarWinds machte die Erkennungsverzögerung zur fehlenden Kante der Lieferketten-Rechenschaftspflicht
Der SolarWinds-Vorfall wird üblicherweise als Kompromittierung signierter Updates in Erinnerung behalten, aber die härtere Lektion in Sachen Rechenschaftspflicht ist zeitlicher Natur: Eine vertrauenswürdige Softwarefabrik wurde verändert, Kunden wurden exponiert, die…