Impact
Élevé
Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.
Entreprises institutionnelles Amérique du Nord
Equifax: les retombées de la vérification d'identité, test de responsabilité à long terme
Equifax est un cas de risque et de responsabilité: les attributs d'identité volés continuent d'affecter les personnes et les institutions longtemps après la fermeture d'une fenêtre de correctif, surtout lorsque les systèmes de vérification continuent de se fier à des faits qui ne…
Entreprises institutionnelles mondiales
MERCK a fait de la preuve d'assurance NotPetya un test de responsabilité pour pertes cybernétiques
MERCK est un cas de risque et de responsabilité car le problème de responsabilité est que la récupération cyber majeure ne se termine pas lorsque les opérations reprennent; elle doit être prouvée par le langage des polices, les fichiers de pertes, les enregistrements de…
Entreprises institutionnelles mondiales
23andMe: exposition ADN des proches, test de consentement-responsabilité
23andMe est un cas de risque et de responsabilité car le problème est que les paramètres d'un compte peuvent exposer des informations sur les proches, donc le consentement et les contrôles de sécurité doivent prendre en compte l'identité génétique en réseau plutôt que la…
Entreprises services cloud mondiales
Cloudflare a fait de la dépendance tierce de Workers KV un test de responsabilité en matière de basculement
Cloudflare est un cas de risque et de responsabilité car la question de responsabilité est qu'un fournisseur commercialisé pour sa résilience doit montrer où se situent ses propres dépendances, comment la panne se propage et quelles preuves les clients reçoivent lorsque les…
Entreprises services cloud mondiales
Live Nation fait des identifiants de l'entrepôt de données de Ticketmaster un test de responsabilité pour les notifications clients
Live Nation est un cas de risque et de responsabilité car le problème de responsabilité est qu'un entrepôt de données cloud peut concentrer les identifiants, les paiements, les billets, la fidélité et les contacts tandis que les contrôles d'accès restent répartis entre le client…
Entreprises services cloud mondiales
Snowflake a fait des paramètres MFA par défaut un test de responsabilité pour le cloud de données
Snowflake est un cas de risque et de responsabilité: le problème n'est pas seulement si Snowflake a été compromis, mais si les paramètres par défaut, les contrôles clients et les preuves d'enquête ont rendu l'abus d'identifiants plus difficile à maintenir et plus facile à…
Entreprises institutionnelles mondiales
Ascension a fait de la réconciliation des temps d'arrêt un test de responsabilité de continuité des soins
ASCENSION HEALTH est un cas de risque et de responsabilité car le problème de responsabilité est qu'un incident cybernétique dans un hôpital ne se termine pas quand les écrans reviennent; la preuve concrète est de savoir si le travail sur papier, par téléphone, en pharmacie, les…
Entreprises institutionnelles mondiales
Transport for London a fait de la récupération de l'identité des navetteurs un test de responsabilité de service public
Transport for London est un cas de risque et de responsabilité car le problème de responsabilité est que les données d'identité des transports publics ne sont pas facultatives: les gens ont besoin de tarifs, de concessions, de remboursements et d'historiques de trajets, donc…
Télécoms nationaux dans le monde
Comcast: l'invalidation de session CitrixBleed comme test de responsabilité des données clients
Comcast est un cas de risque et de responsabilité car le problème de responsabilité est qu'un avis aux clients des télécoms est incomplet s'il traite une vulnérabilité de jeton de session comme un correctif normal; les clients doivent savoir comment l'exposition a été contenue…
Entreprises institutionnelles mondiales
Dell a fait des limites de taux du portail client un test de preuve et de responsabilité
Dell est un cas de risque et de responsabilité: les portails clients sont conçus pour la commodité, mais la responsabilité exige des preuves que l'autorisation, les limites de taux, la vérification des partenaires et la minimisation des champs étaient conçues pour…
Entreprises services cloud mondiales
Salesforce a fait de la gouvernance des jetons OAuth de Drift un test de responsabilité pour l'intégration SaaS
Salesforce, Inc. est un cas de risque et de responsabilité: l'autorité OAuth déléguée peut survivre à la raison commerciale de son octroi, nécessitant preuves de discipline de portée et de révocation. Le dossier public importe pour les clients, entreprises réglementées, équipes…
Entreprises services cloud mondiales
AnyDesk a transformé la rotation des certificats de signature de code en test de responsabilité pour l'accès distant
AnyDesk Software GmbH est un cas de risque et de responsabilité: les logiciels d'accès distant sont fiables car les clients ne peuvent vérifier chaque mise à jour. En cas de compromission, la rotation des certificats et les conseils aux clients deviennent des preuves. Le dossier…
Entreprises services cloud mondiales
TeamViewer a fait de la frontière produit un test de responsabilité pour l'informatique d'entreprise
TeamViewer Germany GmbH est un cas de risque et de responsabilité car le problème de responsabilité est qu'un fournisseur de connectivité à distance ne peut pas demander aux clients d'accepter une limite de produit comme un slogan; cette limite doit être prouvée par la…
Entreprises institutionnelles mondiales
Cisco a fait de la chasse au plan de gestion IOS XE un test de responsabilité des périphériques réseau
Cisco Systems, Inc. est un cas de risque et de responsabilité car le problème de responsabilité est qu'un routeur ou un commutateur peut continuer à transmettre du trafic après une compromission, donc la récupération ne peut pas s'arrêter aux numéros de version; elle doit prouver…
Entreprises services cloud mondiales
Palo Alto a fait de la compromission racine de GlobalProtect un test de responsabilité de reconstruction de pare-feu
Palo Alto Networks est un cas de risque et de responsabilité: un pare-feu est un ancêtre de confiance; en cas de compromission racine, l'organisation doit prouver si un correctif suffit ou une reconstruction est nécessaire. Le dossier public est crucial pour les entreprises et…
Récits
Droit administratif sans administration
Les registres Internet régionaux sont des institutions privées, et non des services gouvernementaux ordinaires. Pourtant, une demande refusée, un service suspendu ou un enregistrement modifié peut entraîner des effets quasi-utilitaires, car le demandeur ne peut obtenir une…
Saga AFRINIC
Quand une ordonnance judiciaire rencontre une table de routage mondiale
Un tribunal national peut contraindre une entreprise de registre, ses dirigeants, ses actifs et ses enregistrements. Il ne peut pas commander les routeurs du monde par simple déclaration. Le travail difficile commence entre ces propositions: traduire une mesure judiciaire légale…
Récits
La clause d'intérêt public que personne ne peut faire respecter
La promesse d’un RIR de servir l’intérêt public ne devient une véritable responsabilité que lorsqu’un plaignant peut invoquer une norme utilisable devant une instance habilitée à modifier le résultat.
Récits
Les statuts ne peuvent pas lier Internet
Les statuts des registres Internet régionaux peuvent régir une société et ses membres, mais la dépendance technique ne peut transformer ces règles constitutionnelles privées en loi universelle pour les clients, les non-membres ou les réseaux indépendants.
ICANN
La promesse de l'unicité et la revendication de propriété
Le système de registres de numéros promet qu'une même ressource ne sera pas attribuée à des parties concurrentes simultanément. Cette fonction de coordination essentielle est souvent présentée comme réglant aussi les questions de propriété, d'usage, de transfert, de routage et de…