調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
記事
親ゾーンと子ゾーンの拒否権限
逆引き DNS のオペレーターは、技術的に完全な子ゾーンを提供していても、親ゾーンがその委任を公開しなければ、姿を現さないままでありうる。in-addr.arpa および ip6.arpa の下位階層では、拒否は複数の境界で、複数の理由により、複数の審査の下で起こりうる。アーキテクチャには、安全でない変更を拒否できる親が必要である。その正統性は、その権限を移転可能にし、その決定を検証可能にし、子ゾーンを拒否されたオペレーターが救済を受けられるようにすることにかかっている。
記事
リバース DNS：静かな制裁
アドレスブロックはルーティングされたまま、サーバーは応答を続け、フォワード名は解決できるが、リバース DNS ツリーの上位の小さな削除によって、メールが信頼できなくなり、ネットワークの運用が困難になる可能性がある。そのため、リバース委譲はメンバーシップや請求に関する紛争で付随的な手段として使用されるべきではない。レジストリは、壊れた委譲を修正したり、リソース権限の喪失後に行動する必要があるかもしれないが、それは比例性、通知、サービス継続性のルールに従って行うべきであり、自らのアカウントシステムを超えた影響を考慮すべきである。
グローバルのクラウドサービス
Atlassian はクラウドサイト復旧をテナント継続性の説明責任の試金石とした
Atlassian Cloud の2022年の障害は、リスクと説明責任のファイルに含まれるべきである。なぜなら、コラボレーションテナントは単なる交換可能なログイン画面ではないからだ。それは、プロジェクト、チケット、ページ、ロードマップ、添付ファイル、承認、サービスキュー、監査コンテキストの作業記憶である。メンテナンスツールの障害により一部の顧客サイトが通常のアクセスから消失したとき、説明責任の問題は単にプラットフォームがいつ復旧するかだけではなかった。それは、各テナントのビジネスコンテキストが顧客が自身の記録を再び信頼できるだけの十分な具体性をもって復元…
グローバルのクラウドサービス
Google Cloud、UniSuper 削除復旧をクラウド制御の説明責任テストに
Google Cloud はリスクと説明責任のケースである。UniSuper のサービス障害が、クラウドの回復力はリージョン冗長性や永続的ストレージ、通常のバックアップポリシーの問題だけではないことを示したからだ。障害がプロバイダの管理プレーン内部で始まり、顧客のプライベートクラウド環境に影響する場合、公開される証拠は、削除防止策、バックアップの分離、復旧順序、コミュニケーション、そして重要なテナントがプロバイダ側の管理上の障害から復旧できることの証明について、誰が管理していたかを示さなければならない。
グローバルの機関
PayPal はクレデンシャルスタッフィング救済をアカウント不正利用説明責任の試金石に
PayPal, Inc.の事例は、クレデンシャルスタッフィング攻撃が外部に起因しても、プラットフォーム側には検出閾値や通知、復旧証明、ユーザー支援経路の制御責任が残るという説明責任問題を提起する。この公的記録は、消費者、小規模事業者、不正対策チーム、規制当局、決済プラットフォーム運営者、銀行、アイデンティティリスク管理者にとって、アカウント不正利用が単なるパスワード再利用のせいにされず、実際に封じ込められ救済された証拠として重要である。
グローバルのクラウドサービス
Telegram は不正報告をプラットフォーム責任の説明責任テストにした
Telegram はリスクと説明責任の事例です。暗号化やプライバシー重視の通信でも公開配信や悪用の可能性があるため、責任の範囲を明確に区別する必要があります。この公開記録は、ユーザー、被害者、ジャーナリスト、規制当局など、悪用処理が測定可能で権利に配慮したものであることを必要とします。
グローバルのクラウドサービス
Xero が中小企業の継続性説明責任のテストとなった会計プラットフォームの停止
XERO は、クラウド会計が中小企業にとって単なるバックオフィスの便利さではなく、請求書、給与計算の証拠、銀行取引照合、税務申告、アドバイザー業務、領収書、承認、キャッシュフロー記録がライブで保持される場所であるため、リスクと説明責任のケースです。公開記録が重要なのは、Xero 自身のステータス履歴が示すように、短期間のパフォーマンス低下が、顧客が請求書を送信したり、給与計算を実行したり、取引を照合したり、銀行フィードを更新したり、申告を読み込んだり、期限ウィンドウ中に何が起こったかを証明する必要がある場合に、実際の事業継続イベントになり得るからです。
グローバルのクラウドサービス
Mailgun、API キー悪用がトランザクションメールの説明責任を問うテストに
Mailgun Technologies Inc.は、トランザクションメールプラットフォームが顧客の自動化と公開メール悪用の間に位置するため、リスクと説明責任のケースです。侵害された、または過剰な権限を持つ送信認証情報は、通常のアプリケーションインフラをスパム、フィッシング、評判、配信可能性の問題に変える可能性があります。この記事は、単一の日付付き Mailgun 侵害を主張するものではありません。Mailgun の API…
グローバルのクラウドサービス
Facebook は Cambridge Analytica をプラットフォームデータの説明責任テストにした
FACEBOOK は、Cambridge Analytica の出来事が、ソーシャルメディアプラットフォームの開発者権限、友達データアクセス、アプリ審査、ユーザー通知、執行誓約、政治データ管理が、通常の製品ポリシー論争ではなく、市民インフラの問題に転化しうることを示したため、リスクと説明責任のケースとなっています。
北米の機関
Air Canada、チャットボット返金助言を自動化責任の試金石に
Air Canada は、カスタマーサービスチャットボットが航空会社の実質的な声となったリスクと説明責任の事例である。乗客が弔慰運賃の自動返金アドバイスを信頼し、企業が自ら設計・公開・利益を得る自動化チャネルから距離を置けるかどうかの公的テストを強いた。
北米の機関
FAA、NOTAM 復旧を公共インフラ説明責任のテストに
FAA はリスクと説明責任の事例であり、2023年1月の NOTAM 障害は、データ整合性、バックアップ分離、近代化資金、復旧証拠が独立して確認できない場合に、老朽化した安全情報システムが国家的継続性リスクに発展することを示した。公開記録は、交通の継続性が修復された証拠を必要とする乗客、航空会社、安全チームにとって重要である。
北米の機関
Chime のアカウント閉鎖と返金遅延が消費者資金の説明責任を問う
Chime は、アプリベースの金融アクセスが詐欺対策やアカウント閉鎖の不透明さにより家計の流動性問題に変わるリスクと説明責任の事例。
北米の機関
ダラス市、ランサムウェア復旧を公共サービス説明責任の試金石に
ダラス市におけるランサムウェアインシデントは、地方自治体のランサムウェアによる被害が、サーバーが復旧されるかどうかだけでなく、公共サービスの継続性によって測定されることを示しています。公開記録は、住民、警察、裁判所、図書館、市職員、選出議員、ベンダー、保険会社、公共サービスの利用者にとって重要であり、彼らは緊急対策、データ管理、復旧管理が整合していることの証拠を必要としていました。
グローバルのクラウドサービス
OpenAI、API とアシスタントのステータス証拠を AI ワークフロー説明責任の試金石に
OpenAI は、API とアシスタントサービスの可用性が今やエンタープライズワークフロー、開発者リリースパス、教室、サポートデスク、公共サービス実験、規制対象の意思決定支援に組み込まれているため、リスクと説明責任の事例である。公開ステータス記録が重要なのは、顧客が必要とするのがサービスが復旧したという安心感以上のもの、すなわち、モデル提供能力、インシデント範囲、通知品質、フォールバック設計、復旧証明が他のクラウド依存性と同様に監査可能であるという証拠だからだ。
グローバルのクラウドサービス
Stripe は決済 API のステータスと救済を SME 継続性の説明責任テストとした
STRIPE は、決済インフラの障害が川下に運用および財務コストを課すという説明責任の問題から、リスクと説明責任のケースである。そのため、ステータスの証拠と修復の証明は、エンジニアだけでなくマーチャントにも理解可能でなければならない。公開記録は、失敗または遅延した支払いが適切に範囲特定され、調整され、使用可能な精度で伝達された証拠を必要とする、小規模マーチャント、SaaS プラットフォーム、マーケットプレイス、財務チーム、顧客、開発者、決済リスク管理者にとって重要である。
グローバルのクラウドサービス
GitHub は Actions の復旧を CI 依存性の説明責任テストにした
GitHub Actions は、ホスト型 CI/CD がもはや開発者の単なる背景的な利便性ではないため、リスクと説明責任のケースである。それはリリースゲートであり、セキュリティ自動化の対象面であり、依存関係更新エンジンであり、コンプライアンスのシグナルであり、組織がホスト型ランナーのキャパシティやプラットフォーム状態のコミュニケーションを実質的に制御できない中で使用される運用キューである。Actions…
グローバルのクラウドサービス
Cloudflare がルーター設定展開をネットワーク復元力の説明責任テストに
Cloudflare Inc は、2020年7月17日の障害により、内部ネットワーク制御の変更がグローバルエッジプラットフォーム全体の顧客可用性イベントとなったため、リスクと説明責任のケースである。公的な問題は、トラフィックが低下し復旧したことだけではない。DNS、セキュリティ、エッジ配信、アプリケーション高速化、トラフィックステアリングを提供するネットワークプロバイダが、ルータールールのテスト、段階的展開、フェイルセーフ設計、ロールバック速度、および同様の変更が再び制御よりも速く伝播しないことの証明について、顧客に十分な証拠を提供したかどうかである。
グローバルのクラウドサービス
Microsoft：Azure AD 認証復旧をコントロールプレーンの説明責任テストにした事例
Microsoft はリスクと説明責任の事例です。2020年9月の Azure Active Directory 認証障害は、アイデンティティがクラウド生産性の副次機能ではなく、Microsoft 365、管理者アクセス、エンタープライズ SaaS ワークフロー、リモートワーク、学校、公的機関、セキュリティ運用のためのコントロールプレーンであり、実際のユーザーアクセスレベルでの復旧証拠が必要であることを示しました。
グローバルの機関
Adobe、パスワード保管の証拠が長期アイデンティティ説明責任の試金石に
Adobe Inc. は、リスクと説明責任の事例です。説明責任の核心は、侵害前に下されたパスワード保管の決定が、企業がアカウントをリセットし、世間の注目が他に移った後もコストを負わせ続ける可能性があることです。顧客、開発者、ソフトウェア購入者、アイデンティティリスクチーム、規制当局、集団訴訟参加者、セキュリティエンジニアにとって、アカウントシステムの修復が永続的な認証情報とソースコードのリスクに対処したことを示す公的記録が重要です。
グローバルのクラウドサービス
Zendesk はサポートプラットフォームのアクセス境界を顧客信頼のアカウンタビリティテストとした
Zendesk, Inc.はリスクとアカウンタビリティのケースである。なぜなら、アカウンタビリティの問題は、サポートプラットフォームが機密性の高い運用コンテキストを集中させるため、プロバイダーと各顧客は、誰がチケットにアクセスできたか、何が保持されたか、悪用がどのように検出されたかに関する証拠を必要とするからである。公開記録は、顧客、サポートエージェント、SaaS…