Auswirkung
HOCH
Innerhalb der Facette Auswirkung hebt die HOCH-Wirkungsanalyse Artikel hervor, bei denen das erwartete Auswirkungsniveau, die operative Exposition oder die Entscheidungsrelevanz vergleichbar ist. Leser können die Seite nutzen, um routinemäßige Marktaktualisierungen von folgenreicheren Governance-, Infrastruktur-, Sicherheits- und Investitionssignalen zu unterscheiden, die Planung, Beschaffung, Richtlinien oder das Kundenrisiko beeinflussen können. Die Seite verbindet die Auswirkungsstufe mit öffentlichen Belegen, zugehörigen Organisationen, regionalem Kontext, Betriebsabhängigkeiten, Servicekontinuität, Wettbewerb, Investitionszeitpunkt, Compliance und Kundenrisiko. Sie hilft Lesern zu entscheiden, welche Entwicklungen eine genauere Überwachung verdienen, welche Akteure am stärksten exponiert sind und wie ein Signal den Betrieb oder die Marktplanung beeinflussen kann.
Nordamerikanische Institutionen
Equifax machte die Folgen der Identitätsprüfung zu einem Test der langfristigen Rechenschaftspflicht
Equifax ist ein Risiko- und Rechenschaftsfall, da gestohlene Identitätsattribute Menschen und Institutionen noch lange nach Schließung des Patch-Fensters betreffen, insbesondere wenn Verifikationssysteme weiterhin auf nicht mehr private Fakten angewiesen sind.
Globale Institutionen
Merck machte NotPetya-Versicherungsnachweis zu einem Cyber-Verlust-Rechenschaftstest
Merck verfolgte Versicherungsansprüche nach NotPetya-Verlusten, und der daraus resultierende Rechtsstreit machte Cyber-Verlustbeweise und Kriegsausschlussklauseln zu einem Vorstandsproblem der Rechenschaftspflicht.
Globale Institutionen
23andMe machte die Offenlegung von Verwandtenabgleichen zu einem Test für Einwilligung und Rechenschaftspflicht
23andMe ist ein Risiko- und Rechenschaftsfall, da das Problem der Rechenschaftspflicht darin besteht, dass die Kontoeinstellungen eines Benutzers Informationen über Verwandte preisgeben können, sodass Einwilligungs- und Sicherheitskontrollen die vernetzte genetische Identität und…
Globale Cloud-Dienste
Cloudflare: Workers KV-Drittanbieterabhängigkeit als Failover-Rechenschaftstest
Cloudflare ist ein Risiko- und Rechenschaftsfall, da das Rechenschaftsproblem darin besteht, dass ein für Resilienz vermarkteter Anbieter offenlegen muss, wo seine eigenen Abhängigkeiten liegen, wie sich Ausfälle ausbreiten und welche Beweise Kunden erhalten, wenn…
Globale Cloud-Dienste
Live Nation machte Ticketmaster-Data-Warehouse-Zugangsdaten zu einem Kundenmitteilungs-Rechenschaftstest
Live Nation ist ein Risiko- und Rechenschaftsfall, da das Problem der Rechenschaftspflicht darin besteht, dass ein Cloud-Data-Warehouse Identitäts-, Zahlungs-, Ticket-, Treue- und Kontaktdaten konzentrieren kann, während die Zugangskontrollen auf Kunden, Anbieter und…
Globale Cloud-Dienste
Snowflake machte MFA-Standardvoreinstellungen zu einem Haftungstest für die Daten-Cloud
Snowflake ist ein Risiko- und Haftungsfall: Das Problem ist nicht nur, ob Snowflake kompromittiert wurde, sondern ob die Standardvoreinstellungen, Kundenkontrollen und Untersuchungsnachweise den Identitätsmissbrauch schwieriger zu unterhalten und leichter zu beweisen machten. Die…
Globale Institutionen
Ascension macht Ausfallzeitabgleich zum Test für die Rechenschaftspflicht bei der Versorgungskontinuität
ASCENSION HEALTH ist ein Risiko- und Rechenschaftsfall, da ein Krankenhaus-Cybervorfall nicht endet, wenn die Bildschirme zurückkehren; der harte Beweis ist, ob Papier-, Telefon-, Apotheken-, Bestell- und Abrechnungsarbeiten, die während der Ausfallzeit erstellt wurden…
Globale Institutionen
Transport for London macht Wiederherstellung der Pendleridentität zu einem Test für die Rechenschaftspflicht im öffentlichen Dienst
Transport for London ist ein Risiko- und Rechenschaftsfall, da das Problem der Rechenschaftspflicht darin besteht, dass personenbezogene Daten im öffentlichen Nahverkehr nicht optional sind: Die Menschen brauchen Fahrpreise, Ermäßigungen, Rückerstattungen und…
Globale nationale Telekommunikation
Comcast machte CitrixBleed-Sitzungsentwertung zum Test für die Rechenschaftspflicht von Kundendaten
Comcast ist ein Fall für Risiko und Rechenschaftspflicht, da das Problem der Rechenschaftspflicht darin besteht, dass eine Kundenmitteilung eines Telekommunikationsanbieters unvollständig ist, wenn sie eine Sitzungstoken-Sicherheitslücke als normales Patch-Ereignis behandelt…
Globale Institutionen
Dell machte Kundenportal-Ratenlimits zum Evidenz-Rechenschaftstest
Dell ist ein Risiko- und Rechenschaftsfall, weil das Rechenschaftsproblem darin besteht, dass Kundenportale auf Bequemlichkeit ausgelegt sind, Rechenschaft jedoch Belege erfordert, dass Autorisierung, Ratenbegrenzung, Partnerverifizierung und Feldminimierung für gegnerische…
Globale Cloud-Dienste
Salesforce machte Drift-OAuth-Token-Governance zu einem SaaS-Integration-Rechenschaftstest
Salesforce, Inc. ist ein Risiko- und Rechenschaftsfall, da delegierte OAuth-Berechtigungen den geschäftlichen Grund für ihre Gewährung überleben können. Daher benötigen Kunden und Plattformanbieter Nachweise für Umfangsdisziplin, Widerrufsgeschwindigkeit und…
Globale Cloud-Dienste
AnyDesk machte Code-Signing-Zertifikatsrotation zum Fernzugriffs-Rechenschaftstest
AnyDesk Software GmbH ist ein Risiko- und Rechenschaftsfall: Fernzugriffssoftware wird vertraut, weil Kunden nicht jeden Update-Pfad prüfen können. Bei Kompromittierung des Anbieters werden Zertifikatsrotation und Kundenanleitung zu Beweispflichten. KMU, Managed Service Provider…
Globale Cloud-Dienste
TeamViewer machte die Produktgrenze zu einem Test der Unternehmens-IT-Rechenschaftspflicht
TeamViewer Germany GmbH ist ein Risiko- und Rechenschaftsfall, weil das Problem der Rechenschaftspflicht darin besteht, dass ein Anbieter von Remote-Konnektivität Kunden nicht bitten kann, eine Produktgrenze als Slogan zu akzeptieren; die Grenze muss durch Segmentierung…
Globale Institutionen
Cisco machte die IOS XE Management-Plane-Jagd zu einem Rechenschaftstest für Netzwerkgeräte
Cisco Systems, Inc. ist ein Risiko- und Rechenschaftsfall: Ein Router oder Switch kann nach Kompromittierung Verkehr weiterleiten, daher muss die Wiederherstellung Managementebene, Benutzer, Konfiguration und Geräteimage als vertrauenswürdig nachweisen. Netzbetreiber, Behörden…
Globale Cloud-Dienste
Palo Alto machte GlobalProtect-Root-Kompromittierung zum Test für Firewall-Neuaufbau-Rechenschaftspflicht
Palo Alto Networks, Inc ist ein Risiko- und Rechenschaftsfall, weil das Problem der Rechenschaftspflicht darin besteht, dass eine Firewall ein Vertrauensanker ist; sobald die Ausnutzung die Befehlsausführung oder die Root-Ebene erreicht, muss die Organisation beweisen, ob ein…
Berichte
Verwaltungsrecht ohne Verwaltung
Regionale Internet-Registries sind private Institutionen, keine gewöhnlichen Regierungsbehörden. Dennoch können eine abgelehnte Anfrage, ein ausgesetzter Dienst oder eine geänderte Registrierung utilitätsähnliche Auswirkungen haben, da der Antragsteller keine gleichwertige…
AFRINIC SAGA
Wenn ein Gerichtsbeschluss auf eine globale Routingtabelle trifft
Ein nationales Gericht kann ein Registerunternehmen, seine Leitung, seine Vermögenswerte und seine Aufzeichnungen binden. Es kann nicht durch eine bloße Erklärung die Router der Welt befehligen. Die schwierige Arbeit beginnt zwischen diesen Aussagen: eine rechtliche gerichtliche…
Berichte
Die Gemeinwohlklausel, die niemand durchsetzen kann
Das Versprechen einer RIR, dem Gemeinwohl zu dienen, wird erst dann zur Rechenschaftspflicht, wenn ein Beschwerdeführer einen anwendbaren Maßstab vor einer Instanz geltend machen kann, die befugt ist, das Ergebnis zu ändern.
Berichte
Satzungen können das Internet nicht binden
Die Satzungen regionaler Internet-Registries können ein Unternehmen und seine Mitglieder regieren, aber technische Abhängigkeit kann diese privaten verfassungsähnlichen Regeln nicht in allgemeingültiges Recht für Kunden, Nichtmitglieder oder unabhängige Netzwerke verwandeln.
ICANN
Das Versprechen der Einzigartigkeit und der Anspruch auf Eigentum
Das Nummernregistrierungssystem verspricht, dass dieselbe Ressource nicht gleichzeitig konkurrierenden Parteien zugewiesen wird. Diese wesentliche Koordinationsfunktion wird oft so beschrieben, als würde sie auch Eigentum, Nutzung, Übertragung, Routing und wirtschaftlichen Wert…