影響
高
「影響」の観点における 高 の影響度分析は、想定される影響度、運用上の影響、意思決定上の重要性が同等な記事を取り上げます。このページを使えば、日常的な市場情報と、計画・調達・政策・顧客への影響を及ぼし得る、より影響度の高いガバナンス、インフラ、セキュリティ、投資のシグナルを切り分けられます。また、このページは影響度の区分を、公開された証拠、関連組織、地域事情、運用上の依存関係、サービスの継続性、競争環境、投資のタイミング、法令順守、顧客リスクと結び付け、どの動きをより深く注視すべきか、どの主体が最も影響を受けやすいか、シグナルが運用や市場計画にどう影響するかを判断する助けとなります。
インターネット史
連邦政策としてのネットワーク番号：米国資金の静かなる影響力
連邦プログラムは、インフラと契約を通じて初期のインターネット調整を形作ったが、その影響力は条件的かつ断片的であり、主権よりも狭い範囲にとどまった。
インターネット史
アドレス支援組織に前史がなかった理由
1999 年以前にもアドレス調整は盛んに行われていたが、ホルダー認可の任命と独立したレビューの証拠は乏しい。
インターネット史
CIDR はルーティングテーブルを救ったが、管理の範囲を拡大した
CIDR はルーティングの爆発的増加を計測可能なほど抑制したが、それは割り当て、集約、ソフトウェア、再番号付け、経路受け入れを機関横断的に調整することによってのみ達成された。
インターネット史
RFC 1366 と、地域割り当てが考えられるようになった瞬間
1992 年 10 月、RFC 1366 はインターネットの成長、アドレス枯渇、ルーティング圧力、ローカルサービスの必要性を、具体的だが不完全な権限で設計された地域割り当ての構想へと転換した。
インターネット史
32 ビットの制約は技術的であり、割り当て体制は政治的であった
IPv4 はアドレス領域の大きさを固定し、不足の測定方法、割り当て方法、監査方法、そしてその受忍方法を諸機関が決定した。
グローバルのクラウドサービス
Adobe はソースコードと顧客記録を、共有された資格情報の説明責任の試金石とした
Adobe はソースコードと顧客記録を、共有された資格情報の説明責任のテストケースとした。2013 年の侵害記録は、Adobe ID のパスワード保護、支払いデータの範囲、製品ソースコードの管理、顧客によるリセット対応、公的な保証を一つの共通の問いに結びつけた。すなわち、アカウント盗難とコード盗難が封じ込められたことを誰が証明できるのか、という問いである。
グローバルのクラウドサービス
Canva、デザインコラボレーションアカウントを侵害通知の説明責任テストに変えた
2019年のアカウントデータ侵害により、Canva は使い慣れたクリエイティブツールを、共有デザイン作業に依存しながらも、アカウントデータベースやパスワードハッシュ、ログイン監視、デザインファイルの境界を見通せないユーザー、チーム、学校、代理店、中小企業にとってのアイデンティティリスク表面に変えた。これにより、Canva はデザインコラボレーションアカウントを侵害通知の説明責任テストの場とした。
グローバルのクラウドサービス
Zendesk は旧サポートデータを顧客信頼の説明責任の試金石とした
2019年に公表された2016年の Zendesk 旧サポートデータ侵害は、レガシーサポートアカウント、エージェントとエンドユーザーの連絡先記録、パスワードハッシュ、アプリ認証情報、TLS 資料、チケット境界証拠が収集から何年も経った後も運用上重要であり続けることを示し、顧客信頼の説明責任の試金石となった。
グローバルのクラウドサービス
DigitalOcean はマーケティングメールベンダーのインシデントをクラウド顧客のアカウンタビリティテストに変えた
DigitalOcean は、2022年の公開記録により、顧客メールリスト、トランザクションメールチャネル、パスワードリセット経路、クラウドコンソールの ID 管理が、コミュニケーションシステムの漏洩がインフラ侵害に発展しなかったことをクラウドプロバイダーがどう証明すべきかという問いを生んだため、マーケティングメールベンダーのインシデントをクラウド顧客のアカウンタビリティテストに変えた。
グローバルの機関
Cognizant、ランサムウェア復旧を IT サービスの説明責任の試金石に
Cognizant はランサムウェア復旧を IT サービスの説明責任の試金石とした。2020年の Maze インシデントは、クライアント、従業員、投資家、保険会社、セキュリティチームに対し、IT サービスプロバイダー自身の侵害環境が、依存する組織の継続性と露出の前提を変えたかどうかを問うことを強いたからだ。
グローバルの機関
Wipro はアウトソーシングプロバイダーの侵害を顧客リスクの説明責任のテストに変えた
Wipro は、2019年の公開記録によって、サービスプロバイダー自身のアイデンティティ、エンドポイント、顧客接続性、通知管理が、顧客が答えるべき実践的な問い――信頼されたサプライヤーのアクセスが自社環境への橋渡しとなったか――に変わり、アウトソーシングプロバイダーの侵害を顧客リスクの説明責任のテストに変えた。
グローバルの機関
Cathay Pacific、乗客データ侵害をガバナンス説明責任の記録に
Cathay Pacific は、2018 年の開示とその後の規制当局の調査結果により、航空会社の身元情報、パスポート、ロイヤルティ、旅程、データ保持、リモートアクセス、越境通知の各管理が、長期にわたる旅行データの棚卸し、範囲特定、説明の公開テストとなったことで、乗客データをガバナンス説明責任の記録とした。
グローバルの機関
Hyatt はホテル決済システムをセグメンテーションとアカウンタビリティの試金石とした
Hyatt は、2015年と2017年の決済カード侵害記録により、分散するフロントデスク、レストラン、スパ、駐車場、施設システム、カードネットワーク、顧客通知、マルウェア検出を、ホスピタリティ業界の決済リスクを特定の施設と期間にマッピングできるかという公的な問いに変えたため、ホテル決済システムをセグメンテーションとアカウンタビリティの試金石とした。
グローバルのクラウドサービス
Sabre、ホテル予約をプラットフォーム説明責任の境界に
Sabre は、2017年の SynXis Central Reservations 侵害によって、多くの旅行者が知るはずのないサプライヤーシステムを、ホテルブランド、個別施設、予約記録、決済カード処理、ゲスト通知、規制当局の証拠に関する実質的な信頼境界に変えたことで、ホテル予約をプラットフォーム説明責任の境界とした。
グローバルの機関
Panasonic はファイルサーバー侵入をサプライヤーデータの説明責任の試金石にした
Panasonic は、2021年の通知と2022年の更新により、日本のファイルサーバー、海外アクセス経路、採用候補者記録、取引先連絡先詳細、サプライヤー提供のビジネス情報、そして段階的な対応措置を、誰が機密性の高いビジネス情報の境界が守られていたことを証明できるかという公開の問いに変えたため、ファイルサーバー侵入をサプライヤーデータの説明責任の試金石とした。
グローバルのクラウドサービス
エストニア2007年 DDoS 危機：情報開示の迅速さがデジタル国家の説明責任の試金石に
エストニアの2007年 DDoS キャンペーンは、地政学的なサイバーマイルストーンとして記憶されがちです。しかし、より実践的な説明責任の教訓は狭く、そして今なお有効です：高度にデジタル化された公共部門が共有ネットワーク、銀行、メディア、ポータル、レジストラ、越境接続に依存している場合、攻撃の兆候、技術的診断、公式説明、市民の業務継続の間の遅れが、被害の一部となるのです。
インターネット史
DYN がマネージド DNS を収益継続性の説明責任の境界とした
2016年の DYN 攻撃はインターネット全体を停止させたわけではない。依存するサービスにとって、より限定的でコストの高い影響をもたらした。共有された権威 DNS プロバイダーが圧倒されたことで、収益、ログイン、支払い、メディア、サポート、公共情報の流れが到達不能になったのだ。説明責任の問題は、マネージド DNS への依存が共通モード障害となる前に、誰が DNS の多様性、トランジット露出、顧客の継続性、実用的な収益サイクルの回避策を制御していたかである。
グローバルのクラウドサービス
Akamai がエッジセキュリティの誤検知を制御プレーンの説明責任問題にした
Akamai の公開障害記録は、エッジセキュリティと配信制御が本番制御であることを示している。DDoS 緩和ルートが有効なトラフィックを孤立させ、DNS 構成の更新が顧客サイトを到達不能にし、ボット管理の誤検知が正当なユーザーを拒否する可能性がある。説明責任の問題は、エッジが障害点になったときに、誰がロールアウト、ロールバック、顧客バイパス、ステータス証拠、および継続性を制御していたかである。
インターネット史
Let's Encrypt がルート証明書の期限切れを証明書信頼の説明責任境界にした
DST Root CA X3 の期限切れは、1台のサーバー障害による古典的な停止ではありませんでした。それは、証明書、クロス署名、OS のトラストストア、古いクライアント、ホスティングパネル、ライブラリ、サブスクライバーの選択が相互に作用し、Web サーバーや証明書が有効であるにもかかわらず一部のサービスが壊れているように見える信頼境界インシデントでした。
インターネット史
DigiNotar、認証局の障害を運用上の危害管理の試金石に
DigiNotar の2011年の侵害は、不正な証明書の話だけではなかった。それは、一つの認証局の脆弱な管理、通知の遅れ、政府依存、ブラウザの信頼喪失、緊急移行の判断が、ユーザー、政府機関、依拠当事者が安全に通常の暗号化サービスを利用し続けられるかどうかを左右した、公共信頼の失敗であった。