影響
高
「影響」の観点における 高 の影響度分析は、想定される影響度、運用上の影響、意思決定上の重要性が同等な記事を取り上げます。このページを使えば、日常的な市場情報と、計画・調達・政策・顧客への影響を及ぼし得る、より影響度の高いガバナンス、インフラ、セキュリティ、投資のシグナルを切り分けられます。また、このページは影響度の区分を、公開された証拠、関連組織、地域事情、運用上の依存関係、サービスの継続性、競争環境、投資のタイミング、法令順守、顧客リスクと結び付け、どの動きをより深く注視すべきか、どの主体が最も影響を受けやすいか、シグナルが運用や市場計画にどう影響するかを判断する助けとなります。
グローバルの機関
Xerox、ランサムウェア開示の証拠を文書インフラ説明責任の試金石に
Xerox Corporation は、Maze ランサムウェアの主張とデータ公開疑惑に関連した2020年の公開報道により、顧客が入手可能な公開記録が不完全であったことから、リスクと説明責任のケースとなっています。この問題は、文書インフラプロバイダーが十分な証拠を提供したかどうかを問うものです。
グローバルのクラウドサービス
Mailgun、API キー悪用がトランザクションメールの説明責任を問うテストに
Mailgun Technologies Inc.は、トランザクションメールプラットフォームが顧客の自動化と公開メール悪用の間に位置するため、リスクと説明責任のケースです。侵害された、または過剰な権限を持つ送信認証情報は、通常のアプリケーションインフラをスパム、フィッシング、評判、配信可能性の問題に変える可能性があります。この記事は、単一の日付付き Mailgun 侵害を主張するものではありません。Mailgun の API…
グローバルのクラウドサービス
Telegram は不正報告をプラットフォーム責任の説明責任テストにした
Telegram はリスクと説明責任の事例です。暗号化やプライバシー重視の通信でも公開配信や悪用の可能性があるため、責任の範囲を明確に区別する必要があります。この公開記録は、ユーザー、被害者、ジャーナリスト、規制当局など、悪用処理が測定可能で権利に配慮したものであることを必要とします。
グローバルのクラウドサービス
Xero が中小企業の継続性説明責任のテストとなった会計プラットフォームの停止
XERO は、クラウド会計が中小企業にとって単なるバックオフィスの便利さではなく、請求書、給与計算の証拠、銀行取引照合、税務申告、アドバイザー業務、領収書、承認、キャッシュフロー記録がライブで保持される場所であるため、リスクと説明責任のケースです。公開記録が重要なのは、Xero 自身のステータス履歴が示すように、短期間のパフォーマンス低下が、顧客が請求書を送信したり、給与計算を実行したり、取引を照合したり、銀行フィードを更新したり、申告を読み込んだり、期限ウィンドウ中に何が起こったかを証明する必要がある場合に、実際の事業継続イベントになり得るからです。
北米の機関
FAA、NOTAM 復旧を公共インフラ説明責任のテストに
FAA はリスクと説明責任の事例であり、2023年1月の NOTAM 障害は、データ整合性、バックアップ分離、近代化資金、復旧証拠が独立して確認できない場合に、老朽化した安全情報システムが国家的継続性リスクに発展することを示した。公開記録は、交通の継続性が修復された証拠を必要とする乗客、航空会社、安全チームにとって重要である。
北米の機関
ダラス市、ランサムウェア復旧を公共サービス説明責任の試金石に
ダラス市におけるランサムウェアインシデントは、地方自治体のランサムウェアによる被害が、サーバーが復旧されるかどうかだけでなく、公共サービスの継続性によって測定されることを示しています。公開記録は、住民、警察、裁判所、図書館、市職員、選出議員、ベンダー、保険会社、公共サービスの利用者にとって重要であり、彼らは緊急対策、データ管理、復旧管理が整合していることの証拠を必要としていました。
北米の機関
Chime のアカウント閉鎖と返金遅延が消費者資金の説明責任を問う
Chime は、アプリベースの金融アクセスが詐欺対策やアカウント閉鎖の不透明さにより家計の流動性問題に変わるリスクと説明責任の事例。
北米の機関
Air Canada、チャットボット返金助言を自動化責任の試金石に
Air Canada は、カスタマーサービスチャットボットが航空会社の実質的な声となったリスクと説明責任の事例である。乗客が弔慰運賃の自動返金アドバイスを信頼し、企業が自ら設計・公開・利益を得る自動化チャネルから距離を置けるかどうかの公的テストを強いた。
グローバルのクラウドサービス
Shopify: サポートアクセスが加盟店データの説明責任を問う試金石
Shopify, Inc. は、リスクと説明責任の事例です。なぜなら、コマースプラットフォームのサポートコンソールが、プラットフォームに依存して注文、顧客連絡先、ストアフロント設定、フルフィルメント記録、支払いフロー、業務記録を保存する加盟店にとって、隠れた信頼の境界線となり得るからです。
北米の機関
Block、Cash App Investing のアクセス権限を金融データ説明責任の試金石に
Block Inc はリスクと説明責任のケースです。元 Cash App Investing 従業員によるインシデントが、通常のアクセス取り消し管理を金融データテストに変えました。公開開示は、ブローカーデータの機密性がオフボーディング、レポートアクセス、顧客通知を説明責任の問題にする方法を示しています。
北米の機関
KAISER PERMANENTE のトラッキングピクセル問題：健康データの説明責任を問うケース
KAISER PERMANENTE はリスクと説明責任のケースである。医療ウェブサイトやアプリが通常のデジタルサービスインフラのように見えながら、臨床的機密性を考慮していない広告・分析システムを通じて患者のコンテキスト信号を密かに送信する可能性がある。
北米の機関
Quest Diagnostics、AMCA ベンダー漏洩を医療データ説明責任の試練に
Quest Diagnostics はリスクと説明責任の事例である。検査室は請求・回収業務を外部委託できるが、患者は依然としてデータを生み出した医療検査関係の一部として生じたデータ漏洩に悩まされる。
グローバルのクラウドサービス
Facebook は Cambridge Analytica をプラットフォームデータの説明責任テストにした
FACEBOOK は、Cambridge Analytica の出来事が、ソーシャルメディアプラットフォームの開発者権限、友達データアクセス、アプリ審査、ユーザー通知、執行誓約、政治データ管理が、通常の製品ポリシー論争ではなく、市民インフラの問題に転化しうることを示したため、リスクと説明責任のケースとなっています。
記事
WHOIS の歴史と管理連鎖を証明する権利
現在の WHOIS や RDAP の回答は、今日のアドレスに記録されている組織を特定できます。それ自体では、その状態がどのようにして生じたかを証明することはできません。移転、合併、名称変更、レガシー割り当て、および係争中の更新には、歴史的証明レイヤーが必要です。それは、重要な出来事を改ざんから守りつつ、それを閲覧する正当な理由のない人々から個人情報を差し控えるものです。
記事
ガバナンスマップとしての RDAP ブートストラップファイル
RDAP クエリはアドレスまたは自律システム番号から始まりますが、登録記録に到達する前に、より小さな決定がすでに行われています。どの機関が質問を受け取るかです。IANA ブートストラップファイルはその決定を実行可能にします。委任された番号空間をサービス URL に変換し、制度的権限の他のマップと同様に精査されるべきです。
記事
異議申立てボタンのない墨消し
連絡先フィールドは正反対の2つの方法で障害を起こす可能性がある。保護されるべき人物を晒してしまうか、事業者が責任ある組織への信頼できる経路を依然として必要としている時に、公開記録から消え失せてしまうかだ。どちらの場合も、誰もルールを特定できず、期日までに決定を得られず、または審査者に変更を求めることができない時に、損害はさらに悪化する。
記事
RDAP 認証と階層化された公開レコードの再来
認証は、登録ディレクトリを、たった一つの追加フィールドを明らかにするよりも前に変容させる。それは、誰でも検査できたレコードを、一連の条件付きビューに変換する。各ビューは、誰が問い合わせているか、何のために問い合わせているか、どの機関がその者を保証しようとしているかによって形作られる。それは、不必要な露出から人々を保護し得る。また、番号リソースの権威に関する証拠を、主に資格情報を取得するのに十分な力を持つ組織にしか見えなくし得る。
記事
RPKI 利用規約対ルーティング責任
レジストリ管理の証明書や公開された許可が正当な経路を有効から無効に変更した場合、無効なアナウンスを拒否するネットワークは、エラーを数分で経済的に現実のものにできる。機関に決定的な証明書権限を与えながら、ほぼすべての結果を否定する規約は、管理と責任の間に非対称性を生み出す。答えは無制限のレジストリ責任ではない。管理、過失、証拠、効果的な修正の速度に従って損失を配分するサービス契約である。
記事
ポリシーレポートが見落とす RPKI リポジトリの停止
RPKI リポジトリの可用性は、単にオペレーターがサーバーに到達できることではなく、独立した依拠当事者が完全かつ最新で暗号的に整合性のあるビューを取得し、経路システムに反映されることです。ポリシーはこのサービス中断を測定すべきです。
記事
バリデータの多様性は単一のトラストアンカーを解決できない
3つの独立したバリデータは同じ RPKI 階層を解析でき、異なるコードで不正なオブジェクトを拒否し、異なるソフトウェア障害を生き延びることができる。しかし、3つすべてがリソースに対して同じトラストアンカー鍵で始まる場合、それらは同じ上流認証決定を継承する。実装の多様性は計算リスクを分散する。プレフィックスに対してどの証明書チェーンが発言できるかを決定する権限を分散するわけではない。