調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
グローバルのクラウドサービス
GitLab、バックアップ復元の実証で開発者プラットフォームの説明責任テストに
GitLab はリスクと説明責任のケースである。2017年の GitLab.com データベースインシデントは、ホスト型開発者プラットフォームがバックアップ証拠、復元訓練、管理者アクセス、レプリカ分離、顧客コミュニケーションを製品の信頼境界の一部とする方法を示した。問題は本番データが誤って削除されたことだけでなく、顧客が削除前、復旧中、手順変更後に復元経路が機能したという証明を見ることができたかどうかである。
グローバルの機関
アリアン5フライト501：継承されたソフトウェアの前提がミッション領域検証の説明責任テストに
アリアン5フライト501は、再利用コードにおける安全でない数値変換に帰結されることが多い。しかし、公式記録はその技術的事実を支持するものの、責任の範囲をそれだけに限定するものではない。打ち上げ前に必要なアライメント関数が不要なまま飛行中も動作し、アリアン4から継承された範囲の仮定が新しい軌道に対してテストされず、2つの同一の慣性システムが同じソフトウェア条件で故障し、診断データがあたかも有効な誘導データであるかのようにインターフェースを通過した。より深い失敗は、あるミッション領域での実績を別の領域の証拠として扱い、継承された仮定、運用限界、コモンモードリ…
グローバルのクラウドサービス
HOSTING Ferdinand Zink trading as Tube-Hosting は、ラック、トランジット、メンテナンスウィンドウに常に依存するホスティング容量を販売
HOSTING Ferdinand Zink trading as Tube-Hosting は、ラック、トランジット、メンテナンスウィンドウに常に依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
White Sky Hosting、ラック・トランジット・修理ウィンドウに依存するホスティング容量を販売
White Sky Hosting、ラック・トランジット・修理ウィンドウに依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
Website Hosting は、常にラック、トランジット、修理窓口に依存するホスティング容量を販売
Website Hosting は、常にラック、トランジット、修理窓口に依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
Sisense がアナリティクスプラットフォームの認証情報ローテーションを顧客データの説明責任テストに
Sisense の2024年4月のセキュリティインシデントは、BI プラットフォームが顧客設定データや認証情報の集中点となるリスクを示しています。CISA は顧客に認証情報のリセットを推奨し、説明責任の重要性を浮き彫りにしました。
グローバルの機関
CNA Financial、ランサムウェア復旧が保険継続性の説明責任テストに
CNA Financial Corporation は、2021年のランサムウェアインシデントにより、保険会社として事業継続性、データ範囲の特定、通知の質、復旧の規律、管理の修復を証明する必要が生じたリスクと説明責任のケースです。
グローバルのクラウドサービス
Centre of server systems Ltd は、ラック、トランジット、修理ウィンドウに依存するホスティング容量を販売
Centre of server systems Ltd は、Support IT のウェブプレゼンス、RIPE 登録の自律システム、1 つのルーテッド IPv4 /24、モスクワ向け DNS、およびラック、監視、サーバー設置に関する古いホスティングクレームを通じて公開インターネット上で可視である。これにより、同社を単なるディレクトリ上の名前ではなく実際のインフラ事業者として扱うことはできるが、すべての自己申告を現在の容量として扱うには不十分である。公開記録は、アクティブなルート起点を持つ小規模なロシアのホスティング・インフラサポート事業を示すが、現在の…
グローバルのクラウドサービス
Blackbaud が慈善団体データ通知をクラウドランサムウェアの説明責任テストにした事例
Blackbaud はリスクと説明責任の事例である。2020年のランサムウェア事件は、慈善団体、大学、医療機関、文化施設、信仰団体、財団向けのクラウドプロバイダーが技術的復旧だけでなく、どの構成員データがコピーされたか、いつ顧客に通知されたか、何が未知のままか、ベンダー関係外の誰がリスクを負ったかについての証拠を管理できるかどうかを試した。この事例が重要なのは、寄付者、患者、学生、卒業生、受益者、支援者、非営利スタッフが直接 Blackbaud を選んだわけではないのに、彼らの身元、寄付履歴、健康関連の関係、財務情報が Blackbaud…
グローバルのクラウドサービス
Docker Hub トークンリセットが問うコンテナサプライチェーンの説明責任
Docker Hub の 2019 年のデータベース不正アクセス通知は、開発者レジストリが露出した統合トークンを無効化し、調査し、監査可能にできるかどうかを問い、コンテナサプライチェーンの説明責任を検証する事例となった。公開記録は、開発者、メンテナー、企業、CI/CD チーム、オープンソースプロジェクト、GitHub や Bitbucket のリポジトリ所有者、セキュリティチーム、および Docker Hub の自動ビルドに依存していた下流のソフトウェアユーザーにとって重要である。
グローバルの機関
LME のニッケル危機は取引取消を市場管理の説明責任テストとした
ロンドン金属取引所（LME）のニッケル危機は、最も目に見える行為である取引の全面取消が、加速する市場混乱を抑制できなかった管理体制の失敗の後に発生したという点で、説明責任の事例である。裁判所は取消を合法的な緊急対応として支持した。金融行為規制機構（FCA）は後に、取引所がその対応を必要とした状況に対して適切な管理、方針、スタッフ準備を欠いていたと判断した。したがって、永続的な問いは、取引所が緊急時に行動できるかどうかではなく、運営者、その清算機関、会員、規制当局が、緊急時前、最中、後に各リスクを誰が管理していたかを示すことができ、修復が単に発表されるだけ…
ケースファイル
XZ Utils のリリース tarball はソフトウェアサプライチェーンの説明責任テストとなった
XZ Utils のバックドアは大規模な侵害には至らなかったが、信頼されたソースコード、署名されたリリース、そして Linux ディストリビューターが実際にビルドしたパッケージが同じセキュリティオブジェクトではないという、グローバルな影響を及ぼす制御の失敗を露呈した。このケースは、クリティカルインフラが公開されながらも狭い信頼チャネルを通じて組み立てられる場合、メンテナの権限、生成ファイル、リリース成果物、ダウンストリームビルド、緊急ロールバックの説明責任を誰が証明すべきかを問うている。
グローバルのクラウドサービス
Amazon Ring がプライベートビデオアクセスを顧客監視の説明責任テストにした
Ring の事例は、接続型カメラ企業が家庭用ビデオへのアクセスを、通常のクラウドサポートデータではなく、委任された監視力として管理しなければならない理由を示している。中心的な問いは、カメラが録画できるかどうかではない。企業が、すべての人間の視聴、アカウントログイン、開示、保存決定、派生モデルが、許可され、範囲が定められ、観察可能で、元に戻せ、レンズの前にいる人々に対して説明可能であることを証明できるかどうかである。
北米の機関
Citibank の Revlon 誤送金：承認インターフェースが問う財務管理説明責任
Citibank は、Revlon のシンジケートローンに対して利息を支払い、元金を内部の洗浄口座に移動することを意図していた。しかし、レガシーワークフロー、共通の誤解、そして取引を独立して検証しなかった承認プロセスにより、約8億9400万ドルの銀行資金が送金された。後に紛争となった資金の回収により財務上のエクスポージャーの多くは解決されたが、より難しい管理上の問いは残った：同じ種類の過誤が再設計された承認チェーンを通過できないことを示す証拠は何か？
北米の機関
2003年北東部大停電、静かなグリッドアラームが制御室の説明責任を問う
FirstEnergy の静かなアラームに関する最も重要な事実は、ソフトウェアが故障したことではない。重要な監視機能が確実な健全性警告なしに故障し得ること、IT サポートが系統運用者との情報ループを閉じずにシステムに取り組めること、相互接続系統の他の場所の正確なデータがタイムリーな地域行動を生み出せないことであった。したがって、停電はソフトウェア、植生、電圧計画、運用者権限、地域間調整、緊急負荷遮断、そしてそれらすべてを検証するはずの機関にわたる説明責任を問うものである。
ケースファイル
Grenfell Tower が可燃性クラッディングを建築安全の説明責任の試金石とした
グレンフェルタワー火災は、小さな家庭火災が外部壁システムを通じて建物全体の大惨事となった説明責任事例です。72名の死亡につながった長い失敗の連鎖を調査します。
グローバルの機関
Vale Brumadinho、テーリングダム安定性宣言を独立保証説明責任テストの対象に
ダム B1 は署名不足で崩壊したわけではない。限界的な安定性、不完全なリスク伝達、有料保証が長期間記録され、宣言として圧縮されて Vale、規制当局、市場へと不確実性よりも遠くまで伝わった後に崩壊した。耐久性のある説明責任の問いは、技術者が署名したかどうかではなく、運用チェーンの外側の機関が証拠、権限、独立性を持って2019年1月25日以前に疑念を排水、閉鎖、移転、避難に変換できたかどうかである。
グローバルの機関
CommonSpirit Health: ランサムウェア復旧はケア継続の説明責任テスト
CommonSpirit Health の2022年ランサムウェアインシデントは、医療サイバー事象がケア継続に波及することを示したリスク・説明責任事例。患者や医療機関にとって、ランサムウェア復旧は単なる復旧作業ではなく、組織が臨床継続性とデータリスク説明を両立できるかの試金石である。
グローバルのクラウドサービス
Slnet Hosting、メルボルンとパースで10G ポートを宣言するが、200ドルの VPS シートは復旧サイトを明記せず
Slnet Hosting、メルボルンとパースで10G ポートを宣言するが、200ドルの VPS シートは復旧サイトを明記せずの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
WISDOM WISDOM CLOUD INTERNET TECHNOLOGY PTE. LTD. は、ラック、トランジット、修理ウィンドウに依存するホスティング容量を販売
WISDOM WISDOM CLOUD INTERNET TECHNOLOGY PTE. LTD. は、ラック、トランジット、修理ウィンドウに依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。