調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
グローバルのクラウドサービス
Cybermancer Infosec B.V.と午前3時17分の説明責任の空白
午前3時17分、監視画面に重大な兆候が現れ、専門家が「この接続を今すぐ遮断すべきだ」と勧告したとする。その一言が助言で終わるのか、顧客の事業を守る説明可能なサービスになるのかは、技術力の印象では決まらない。誰が判断し、どの証拠を残し、どこまで変更し、失敗したらどう戻し、翌朝に何を説明できるかが、あらかじめ割り当てられているかで決まる。本稿は、オランダの Cybermancer Infosec…
グローバルのクラウドサービス
小さなホスティング事業者を、「引き継げる記憶」で評価する
サーバー運用を長く任せると、設定の理由、復旧の順番、例外的な依存関係、連絡すべき相手といった知識が少しずつ蓄積する。Manuel Georg Schneider が masterssystems Serverhosting & -Management の名で営む小規模なホスティング事業を見るとき、重要なのは機械の台数だけではない。顧客のシステムを理解する人の記憶が、文書と手順と権限に変換され、別の担当者へ安全に渡せるかどうかである。
グローバルの機関
VAのOracle Cerner導入は、臨床システム統治を監査可能な説明責任の試験にした
米退役軍人省が連邦共通電子健康記録を選んだことは、通常のソフトウェア更新ではない。アレルギー確認、処方、検査結果、薬局、障害時の診療継続までを同時に変える臨床運用の選択だった。したがって再開後の成否を施設数だけで測ることはできない。重大なリスクごとに責任者、検証済みの修正、臨床確認、次の展開を止められる基準が必要である。
グローバルの機関
シティバンクは9億ドルの誤送金を統制証拠の説明責任テストに変えた
2020年8月の Revlon 関連送金は、単純な入力ミスではない。利息を支払い、元本を銀行内部で移すはずの処理が、決済システム、職務分離、2人の管理者による確認を通過した。それでもシティバンク自身の約8億9400万ドルが元本の期限前返済として外部へ送られた。訴訟の結論は後に覆ったが、法的回収は事前統制の代わりにならない。
グローバルの機関
PSNIのFOIスプレッドシートは、職員の安全とデータガバナンスを問う試金石となった
2023年の情報漏えいは、公共部門の透明性を安全に実現するには、画面に表示された表だけでなく、公開するファイルそのものを管理しなければならないことを示した。
グローバルの機関
ASXのCHESS更改は保証を市場インフラの説明責任テストに変えた
CHESS 更改は、納期を外した単なるシステム調達ではない。ASX は、稼働中の中核サービス、更改計画を支える統合証拠、市場参加者が準備するための共通条件、そして他社の投資判断を動かす公表内容を同時に支配していた。だからこそ、保証、取締役会の監督、既存サービスの継続、段階移行、開示の正確性は、社内の品質管理を超えた公共的な説明責任になった。
グローバルの国内通信事業者
KDDIのVoLTE復旧輻輳が突きつけた、全国モバイル網のレジリエンスと説明責任
2022年7月の大規模障害で最も重い教訓は、誤設定そのものよりも、設定を戻した後の大量再登録が VoLTE ノードと加入者データベースを同時に圧迫した点にある。復旧操作も本番変更であり、その安全性、緊急通信、社会インフラへの波及、顧客救済までを検証可能にしなければならない。
グローバルの機関
2020年のカリフォルニア輪番停電は、ネットピークを供給力確保の説明責任テストに変えた
2020年8月、カリフォルニアで二晩続けて実施された輪番停電は、特定の電源、発電所、行政機関だけでは説明できない。月単位の供給力証明と総需要ピーク向けの予備率が整っていても、日没後に太陽光の出力が低下し、西部全域が同時に猛暑となり、発電設備が減格し、需要応答と輸入の選択肢が狭まれば、必要な時間と場所に電力が届かないことがある。問うべきなのは保有容量の合計ではない。予測、調達、入札、運転可能性、系統運用、負荷遮断、顧客保護の各判断を誰が握り、その修復をどの実績で証明するのかである。
グローバルの機関
Ukrtelecomによる戦時下の通信制限は、国家的接続性の説明責任を問う試金石となった
2022年3月28日のサイバー攻撃で、Ukrtelecom は通常の稼働率では捉えにくい選択を迫られた。基幹インフラを守り、軍やその他の重要利用者の通信を維持するため、多くの個人・法人向けサービスを絞ったのである。外部の観測では、事業者全体の接続性が段階的に低下し、およそ15時間後に戻った。ウクライナ当局は後に、侵害された従業員アカウントを使った偵察と、ネットワーク機器を停止または支配しようとする動きがあったと説明した。問うべきなのは復旧の速さだけではない。検知、優先順位付け、制限、復旧、そしてアイデンティティ修復を証拠でたどれるか。一事業者のテレメトリ…
グローバルの機関
Synnovisのランサムウェア復旧は、病理検査と血液供給の説明責任を問う試金石となった
2024年6月に Synnovis を襲ったランサムウェア攻撃は、ロンドン南東部の病理検査を混乱させ、数千件の外来予約と予定処置を延期させた。輸血の適合確認が制約され、O 型血への異例の需要にもつながった。さらに、作業用ドライブから盗まれたデータの再構成と通知は1年以上続いた。問われるべきは、サーバーが戻った日ではない。集中した臨床供給者と NHS の各組織が、安全な劣化運転、測定された患者影響、持続的な修復、そして臨床判断・共有血液在庫・データ管理者まで届くレジリエンスを証明できるかである。
グローバルの機関
Fidelity National Financialのサイバー封じ込めは、不動産クロージング継続性の説明責任を問う試金石となった
Fidelity National Financial（FNF）は、2023年11月のサイバーインシデントを把握した後、一部システムへのアクセスを遮断した。その結果、権原保険、エスクロー、住宅ローン取引、そして不動産業界向け技術サービスに支障が生じた。後の公表記録ではデータの持ち出しが確認され、影響を受けた可能性のある約130万人に通知したことも明らかになった。問われるべきは、セキュリティ上必要な停止が取引の完全性を守ったかだけではない。住宅購入者、売主、貸し手、サービサー、権原業務の専門家に、測定されない遅延、詐欺、本人情報悪用の負担を押しつけなかった…
グローバルの機関
Caesars Entertainment：カジノ継続を支えた外部委託ID管理の説明責任
Caesars Entertainment は2023年、外部委託先の IT サポートを狙ったソーシャルエンジニアリングによってネットワークへの不正アクセスが生じ、ロイヤルティプログラムのデータベースがコピーされたと公表した。一方、顧客向けのカジノとオンライン事業は停止しなかった。可用性を守った成果と、ID・委託先権限・個人データ・通知・検証可能な是正をめぐる責任は、別々に評価しなければならない。
グローバルの機関
Colonial Pipeline のランサムウェア対応が問う、燃料配送の継続責任
2021年5月のランサムウェア事案では、企業 IT で生じた不確実性が、公共性の高い燃料供給を止める判断に直結した。問うべきは攻撃者の正体だけではない。隔離、停止、復旧、荷主支援、支払い判断、証拠保全、恒久対策を、誰が実際に管理できたかである。
グローバルの機関
SingHealthの患者データ窃取が公的な説明責任の試金石になった理由
2018年にシンガポール最大の公的医療クラスターから患者情報が盗まれた事件は、単なる機密性侵害ではなかった。データ所有者、共同 IT 運用者、経営陣、規制・調査機関が、それぞれどの制御を握っていたのかを説明し、高度な攻撃者について不明な点を不明のまま残し、診療が継続したという事実を「患者に被害がなかった」という意味にすり替えず、修復を検証可能にできるかを問う事例となった。
欧州・中東の地域 ISP
Farknetは地元の通信到達範囲を資本更新の現金に変えられるか
Farknet Telekomunikasyon ve Bilisim Hizmetleri Ltd. Sti.は、休眠した名義会社ではなく、トルコの地域通信市場で小さく動いている事業者である。問題は存在ではなく、地元の接続面、顧客対応、限定的な自前区間を、卸売料金と輸入機器費用の再価格設定に耐えるだけの継続収入へ変えられるかにある。
欧州・中東のクラウドサービス
Exodus Danismanlikは、供給者依存の費用を上回る地域仲介の価値を証明しなければならない
トルコ企業がクラウド接続、SD-WAN、セキュリティ、配線、仮想化を自社だけで設計しないとき、Exodus Danismanlik が売るのは単なる帯域ではない。判断、設定、調整、責任窓口を外に出す権利である。その価値は確かにあるが、公開情報が示す同社の経済性は、まだ大規模な独立通信事業者ではなく、供給者に媒介された専門インテグレーターとして読むべき段階にある。
欧州・中東の地域 ISP
Everestはウクライナの家庭が連続性に払える料金で試される
停電、幹線損傷、家計の圧迫が同時に起きる環境では、地域 ISP の価値は速度表の数字だけでは測れない。EVEREST TV AND RADIO COMPANY LLC は、ヴィーンヌィツャ発のブロードバンドとテレビの事業者として、家庭が通信と情報の連続性にどこまで払うか、その小さな月額料金が予備電源、修理人員、PON 設備、相互接続の冗長性を支えられるかで評価される会社である。
欧州・中東のクラウドサービス
Eva Bilgiの経済性は、クラウドではなく「責任の窓口」に値段を付けられるかで決まる
イスタンブールの ICT インテグレーターである Eva Bilgi は、巨大クラウドでも国内通信事業者事業者でもない。むしろ評価すべき点は、ネットワーク、サーバー、バックアップ、クラウド運用、セキュリティを一つの実務責任に束ねる力が、顧客の不安をどれだけ有料の継続契約へ変えられるかにある。
欧州・中東の機関
Ofqualの2020年成績算出モデルは、個人結果をデータガバナンスの試金石にした
イングランドの 2020 年成績処理は、統計上の仮定が個別結果に及んだため、危機対応をデータ統治の説明責任問題に変えた。
欧州・中東の機関
e-Bordersが示した、要件と契約終了を別々に管理する必要
英国 Home Office の e-Borders は、旅客・乗員情報を渡航前に取得し、警察・治安・入管の監視情報と照合しながら正当な移動を支える構想だった。政策目的は明確でも、それだけではシステムの上位要件、受入基準、航空・海運事業者の接続仕様、政府機関の利用準備まで確定しない。2007年の固定価格契約から2010年の契約解除、2014年の仲裁判断、高等法院による取消し、2015年の和解までを一続きの「敗訴」として扱わないことが、この案件を読む第一条件である。