主要領域
Risk and Accountability
主要領域 の観点では、「Risk and Accountability」の調査・分析は、記事を主要な領域ごとに整理し、インターネット基盤、運営・政策、接続市場、デジタル資本といった関心分野を追いやすくします。このページでは、関連記事、公開証拠、機関、企業、人物、地域的な影響、運用上の依存関係、市場の文脈をまとめ、別々のカテゴリページに散らばりがちな情報を一覧で確認できます。また、対象領域の説明、関与しうる主体の類型、市場・制度の文脈、シグナルを比較する際に参照すべき資料も示します。運用者、アナリスト、制度・政策の関係者は、同じ領域がイベント、プロフィール、市場の変化、公開証拠、地域依存、長期的なインフラ判断に、時間を追ってどのように現れるかを確認できます。
グローバルのクラウドサービス
トヨタ、サプライヤーインシデント開示を生産停止説明責任の試金石に
2022年のトヨタの国内生産停止は、サプライヤーのサイバーインシデントにより、外部の技術開示が生産管理の事実となることを示した。説明責任の問いは、ライン停止基準、代替発注、サプライヤーインシデント通知、工場再開の証拠、そしてトヨタの外部で引き起こされた停止の公的説明を誰が管理したかである。
グローバルのクラウドサービス
サウスウエスト航空、乗務員復旧負債を旅客救済説明責任の試金石に
2022年12月のサウスウエスト航空のホリデー混乱は、悪天候後の乗務員スケジュール失敗として要約される。しかし、より深い問題は復旧負債である。乗務員位置、機材位置、顧客連絡、手荷物、返金、払い戻し、規制証明の整合性が崩れた際、航空会社は乗客が自ら作り出したものではない負債を負わないことを示さなければならなかった。
グローバルのクラウドサービス
デルタ航空、ベンダー障害訴訟を回復証拠の説明責任テストに
2024年7月の CrowdStrike Falcon 障害後の Delta Air Lines の紛争は、欠陥のあるエンドポイントアップデートの原因を巡る戦いだけではない。これは、主要な事業者が共通の依存関係が失敗した後に、サプライヤーの過失、航空会社の復旧義務、乗客救済、規制審査、保険請求、エンタープライズテクノロジーの説明責任を分離するのに十分な回復証拠を保存できるかどうかのテストである。
グローバルの機関
Post Office Horizon：システム証拠が公的訴追の説明責任を問う
Post Office Horizon スキャンダルは、同じ機関が支店記録、欠陥開示、調査、起訴、補償、および異議申し立ての手段を管理する場合、会計システムの出力が強制的な証拠となり得ることを示した。
グローバルの機関
Fujitsu、Horizon 欠陥開示でサプライヤー誠実さの説明責任を問う
Fujitsu の Horizon スキャンダルにおける役割は、別の機関が起訴決定を担当している場合でも、サプライヤーが公共の害を形成できることを示している。説明責任の問題は、欠陥ログ、リモートアクセス記録、専門家証拠、サポート知識、および契約エスカレーションが、技術的不確実性が人間の責任になる前に十分な誠実さをもって開示されたかどうかである。
グローバルの機関
NHS WannaCry がローカルパッチガバナンスをケアキャンセルの説明責任テストに変えた
WannaCry は2017年5月、NHS のサイバーリスクを患者安全の問題に変えたのではなく、その問題がすでに存在していたことを明らかにした。今回の発生により、地域のパッチ決定、サポート対象外システムの例外、国の警告、診断機器の制約、キャンセルされたケアの記録が、一つの説明責任の連鎖の一部となった。公衆の疑問は、エンドポイントをクリーンアップできるかどうかだけではなかった。患者が予約、処置、信頼を失う前に、パッチガバナンスがケア継続性管理として管理されていたかどうかであった。
グローバルの機関
アイルランド HSE、ランサムウェア復旧報告を臨床継続性説明責任の試金石に
2021年のアイルランド HSE ランサムウェア攻撃は、復旧報告をケア提供の一部とした。国民は単にサーバーが復旧されているという情報を聞くだけでなく、患者、臨床医、病院、公共機関、納税者は、どのサービスが安全か、どの手作業プロセスがケアを支えているか、どのシステムが最初に復旧するか、そして国の復旧状況が技術的な都合ではなく臨床リスクに合致しているかを知る必要があった。
ケースファイル
エストニア、DDoS 調整をデジタル国家継続性の説明責任テストに
エストニアの2007年の DDoS 危機は、デジタル国家が調整された継続性に依存していることを示した点で重要です。政府ポータル、銀行、メディア、ISP、国際パートナー、公的コミュニケーションはすべて、トラフィック圧力を市民的対応に変える必要がありました。
グローバルのクラウドサービス
Dyn が示す権威 DNS 復元力の顧客フェイルオーバー説明責任テスト
2016年の Dyn への攻撃は、権威 DNS が機能しない場合、サービスが技術的に健全であってもユーザーから見えなくなる可能性があることを示しました。説明責任の問題は、Dyn が DDoS を吸収したかどうかだけでなく、顧客が名前解決を隠れた単一障害点にしないようにフェイルオーバーを設計、テスト、管理していたかどうかです。
グローバルのクラウドサービス
SolarWinds はセキュリティリスク声明を証拠開示説明責任テストとした
SolarWinds のケースは、ビルドシステムの侵害だけでなく、リスク記述、管理主張、是正声明が検証可能な証拠に基づく説明責任のテストとなった。公開記録は、顧客、機関、投資家、ソフトウェア購入者、インシデント対応者、取締役、セキュリティリーダーにとって重要であり、申し立て、企業の主張、独立した技術的証拠を区別する必要がある。
グローバルのクラウドサービス
Progress MOVEit は顧客通知連鎖を管理型転送の説明責任テストとした
Progress MOVEit は、管理型転送ソフトウェアが他人の機密記録の中継役であるため、ベンダーと各運用者は、誰が何をいつ知り、露出したファイルと顧客をどれだけ迅速に特定したかを証明しなければならないという説明責任の問題を浮き彫りにした。公的記録は、通知連鎖が窃取連鎖よりも遅くなかったという証拠を必要とするすべての関係者にとって重要である。
グローバルのクラウドサービス
Okta、サポートトークン証拠をアイデンティティ境界の説明責任テストに
Okta はリスクと説明責任の事例です。説明責任の問題は、ID プロバイダーが技術的には顧客のプロダクションテナントの外部にありながら、攻撃者がそのテナントに接近することを可能にするアーティファクトを保持できることです。公開記録は、サポートの利便性が ID 管理の移転にならないという証拠を必要とする顧客、管理者、下流ユーザー、インシデント対応者、サポートスタッフ、セキュリティチームにとって重要です。
グローバルのクラウドサービス
Microsoft Storm-0558 がログ保持とトークン証明をクラウド説明責任のテストにした
Microsoft Storm-0558 インシデントは、クラウド顧客がプロバイダ側のトークン障害を独自に再構築できないという説明責任の問題を浮き彫りにしました。この記録は、政府機関、企業テナントなどにとって重要です。
グローバルの機関
UnitedHealth は Change Healthcare の請求フローを医療金融説明責任の試金石にした
UnitedHealth はリスクと説明責任の事例です。なぜなら、説明責任の問題は、クリアリングハウスの障害が小規模診療所や薬局が提供したケアをタイムリーな支払いに変換できない場合に、医療金融危機に発展する可能性があるからです。公開記録は、患者、薬局、医師診療所、病院、支払者、規制当局、納税者、医療技術購入者にとって重要であり、復旧と支援が依存の規模に見合っているという証拠が必要でした。
北米の機関
Equifax が本人確認の余波を長期説明責任の試練に
Equifax はリスクと説明責任のケースであり、盗まれた個人属性がパッチ後も長期間影響を与え、認証システムが漏洩情報に依存し続ける問題を扱います。消費者、公共機関、規制当局などは、救済が継続的リスクに対応している証拠を必要としていました。
グローバルの機関
MERCK は NotPetya 保険証明をサイバー損害説明責任の試金石とした
MERCK の事例はリスクと説明責任のケースである。説明責任の核心は、大規模なサイバー復旧が業務再開で終わらず、保険約款、損害記録、復旧記録、そして業務中断と政治的帰属を区別する証拠によって証明されなければならない点にある。この公開記録は、企業、保険会社、顧客、取締役会、リスク管理者、保険契約者、裁判所、事業継続計画担当者にとって重要であり、グローバルなインシデントが訴訟に発展する前にサイバー損害の会計が準備されていた証拠を必要としていた。
グローバルの機関
23ANDME は親族マッチングの情報露出を同意・説明責任の試練にした
23ANDME はリスクと説明責任のケースです。なぜなら、説明責任の問題は、あるユーザーのアカウント設定が親族の情報を露出させる可能性があるため、同意とセキュリティ対策は孤立したアカウント所有者ではなく、ネットワーク化された遺伝的アイデンティティを考慮しなければならないからです。公開記録は、顧客、親族、規制当局、遺伝子プライバシー擁護者、研究者、個人情報窃取者、買収者、プラットフォーム運営者にとって重要であり、顧客の選択、侵害対応、データ管理が遺伝的・社会的情報の機密性に合致していることを示す証拠が必要です。
グローバルのクラウドサービス
Cloudflare が Workers KV のサードパーティクラウド依存をフェイルオーバー説明責任のテストにした
Cloudflare はリスクと説明責任のケースです。説明責任の問題は、回復力を謳うプロバイダーが自社の依存関係の所在、障害の伝播方法、プラットフォームの抽象化が障害コンポーネントを隠す際に顧客が受け取る証拠を示さなければならないことです。公開記録は、開発者、中小企業、SaaS 事業者、セキュリティチーム、エンタープライズ、エッジコンピューティング購入者、Cloudflare の顧客にとって重要であり、依存関係の修復がメッセージングの改善ではなく共通モード障害を低減する証拠を必要としていました。
グローバルのクラウドサービス
Live Nation、Ticketmaster データウェアハウス認証情報を顧客通知の説明責任テストに
Live Nation はリスクと説明責任の事例。クラウドデータウェアハウスは ID、支払い、チケット記録を集中管理するが、認証情報制御は分散。公開記録は購入者、アーティスト、規制当局などに証拠を提供する。
グローバルのクラウドサービス
Snowflake が顧客 MFA のデフォルトをデータクラウドの説明責任テストにした
Snowflake は、2024年の顧客インスタンス情報窃取キャンペーンを契機に、クラウドサービスの説明責任に関する重要な議論を提起した。同社のデフォルト MFA 設定や漏洩パスワード管理の不備が、顧客データの露呈を促進した可能性がある。顧客、データ主体、セキュリティチーム、クラウドバイヤー、規制当局、取締役会は、アイデンティティデフォルトとテレメトリが顧客インスタンスに集中する機密データの量に対して十分強力であるという証拠を必要としている。