Impact
Élevé
Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.

Entreprises institutionnelles mondiales
Yahoo a transformé le calendrier de divulgation des violations en un test de responsabilité d'identité consommateur
Yahoo Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le temps entre la compromission, la connaissance interne, la divulgation publique et la réparation exécutoire peut faire partie du préjudice lorsque les données des comptes restent…

Entreprises services cloud mondiales
AWS a fait de la réparation de l'index S3 un test de responsabilité de dépendance cloud
Amazon Web Services est un cas de risque et de responsabilité car la perturbation d'Amazon S3 en février 2017 dans US-EAST-1 a montré comment une opération de contrôle de stockage peut devenir une interruption commerciale étendue lorsque le stockage objet, les métadonnées de…

Entreprises services cloud mondiales
Microsoft a fait de la récupération d'authentification Azure AD un test de responsabilité du plan de contrôle
Microsoft est un cas de risque et de responsabilité car la panne d'authentification Azure Active Directory de septembre 2020 a montré que l'identité n'est pas une fonction secondaire de la productivité cloud. C'est un plan de contrôle pour Microsoft 365, l'accès administrateur…

Entreprises services cloud mondiales
Salesforce a fait de la garde des tokens OAuth de Heroku un test de responsabilité de plateforme développeur
Salesforce, Inc. est un cas de risque et de responsabilité car l'incident d'intégration GitHub de Heroku en 2022 a montré comment la commodité de la plateforme développeur peut concentrer l'accès au code source derrière la confiance OAuth. Il ne s'agit pas seulement que des…

Entreprises services cloud mondiales
Cloudflare a fait du déploiement de règles de routeur un test de responsabilité en matière de résilience réseau
Cloudflare Inc est un cas de risque et de responsabilité car sa panne du 17 juillet 2020 a transformé un changement de contrôle réseau interne en un événement de disponibilité client sur une plateforme Edge mondiale. Le problème public n'est pas seulement que le trafic a chuté et…

Entreprises institutionnelles mondiales
Xerox a fait de la divulgation d'un rançongiciel un test de responsabilité pour l'infrastructure documentaire
Xerox Corporation est un cas de risque et de responsabilité: des reportages en 2020 ont lié l'entreprise à des allégations de rançongiciel Maze et à une publication présumée de données, tandis que les informations publiques disponibles ne constituaient pas un rapport médico-légal…

Entreprises services cloud mondiales
Mailgun fait de l'abus de clés API un test de responsabilité
Mailgun Technologies Inc. est un cas de risque et de responsabilité car les plateformes d'email transactionnel se situent entre l'automatisation client et l'abus public d'email. Un identifiant d'envoi compromis ou sur-permissionné peut transformer une infrastructure applicative…

Entreprises services cloud mondiales
Telegram a fait du signalement d'abus un test de responsabilité de plateforme
Telegram est un cas de risque et de responsabilité car la question de la responsabilité est que les communications chiffrées ou axées sur la vie privée peuvent également héberger des surfaces de distribution publique et d'abus, la responsabilité doit donc distinguer la…

Entreprises services cloud mondiales
Xero a fait des pannes de plateforme comptable un test de responsabilité pour la continuité des PME
XERO est un cas de risque et de responsabilité: la comptabilité cloud n'est plus une commodité mais le cœur des opérations des PME (factures, paie, rapprochement, déclarations). L'historique public de Xero montre qu'une panne même courte peut devenir un événement de continuité…

Entreprises institutionnelles Amérique du Nord
La FAA transforme la restauration NOTAM en un test de responsabilité des infrastructures publiques
La FAA est un cas de risques et de responsabilité, car la panne NOTAM de janvier 2023 a montré comment un système d'information de sécurité obsolète peut devenir un risque de continuité nationale lorsque l'intégrité des données, la séparation des sauvegardes, le financement de la…

Entreprises institutionnelles Amérique du Nord
La ville de Dallas a fait de la restauration après ransomware un test de responsabilité des services publics
L'incident de ransomware à Dallas montre que le dommage causé par un ransomware municipal se mesure à la continuité des services publics, pas seulement à la restauration des serveurs. Les informations publiques sont importantes pour les résidents, la police, les tribunaux, les…

Entreprises institutionnelles Amérique du Nord
Chime fait de la clôture de compte et du retard de remboursement un test de la redevabilité des fonds des consommateurs
Chime est un cas de risque et de redevabilité car l'accès financier via application peut devenir un problème de liquidité domestique lorsque les contrôles antifraude, les décisions de clôture de compte, les délais de remboursement, l'escalade bancaire partenaire et la collecte de…

Entreprises institutionnelles Amérique du Nord
Air Canada fait du conseil en remboursement par chatbot un test de responsabilité et d'obligation en matière d'automatisation
Air Canada est un cas de risque et de responsabilité: un chatbot de service client est devenu la voix pratique de la compagnie lorsqu'un passager s'est fié à ses conseils de remboursement, forçant un test public sur la responsabilité des canaux automatisés.

Entreprises services cloud mondiales
Shopify: l'accès au support comme test de responsabilité pour les données des commerçants
Shopify, Inc. est un cas de risque et de responsabilité, car la console de support d'une plateforme commerciale peut devenir une frontière de confiance cachée pour les commerçants qui dépendent de la plateforme pour stocker les commandes, les coordonnées des clients, les…

Entreprises institutionnelles Amérique du Nord
Block fait de l'autorisation d'accès de Cash App Investing un test de responsabilité des données financières
Block Inc est un cas de responsabilité: un ancien employé de Cash App Investing a téléchargé des données clients, transformant un simple contrôle d'accès en test financier.

Entreprises institutionnelles Amérique du Nord
KAISER PERMANENTE a fait des pixels de suivi un test de responsabilité pour les données de santé
KAISER PERMANENTE est un cas de risque et de responsabilité car un site de santé peut ressembler à une infrastructure numérique ordinaire tout en transmettant silencieusement des signaux contextuels de patients à des systèmes publicitaires et d'analyse non conçus pour la…

Entreprises institutionnelles Amérique du Nord
Quest Diagnostics a fait de l'exposition du fournisseur AMCA un test de responsabilité pour les données médicales
Quest Diagnostics est un cas de risque et de responsabilité car le laboratoire peut externaliser la facturation et le recouvrement, mais les patients subissent toujours l'exposition des données qui en résulte dans le cadre de la relation de test médical qui a produit les données.

Entreprises services cloud mondiales
Facebook a fait de Cambridge Analytica un test de responsabilité pour les données de plateforme
FACEBOOK est un cas de risque et de responsabilité car l'affaire Cambridge Analytica a montré comment les permissions des développeurs, l'accès aux données des amis, la vérification des applications, les notifications aux utilisateurs, les promesses d'application et les contrôles…

Récits
Historique WHOIS et droit de prouver une chaîne de contrôle
Une réponse WHOIS ou RDAP actuelle peut identifier l'organisation enregistrée pour une adresse aujourd'hui. Elle ne peut pas, à elle seule, prouver comment cet état est advenu. Transferts, fusions, changements de nom, allocations historiques et mises à jour contestées nécessitent…

Récits
Le fichier bootstrap RDAP comme carte de gouvernance
Une requête RDAP commence par une adresse ou un numéro de système autonome, mais avant d'atteindre un enregistrement d'inscription, une décision plus petite a déjà été prise: quelle institution recevra la question. Le fichier bootstrap de l'IANA rend cette décision exécutable. Il…
