グローバルの企業
グローバルの企業
グローバルの企業情報は、世界のインターネット基盤市場のインターネット基盤運用事業者、クラウドサービス事業者、通信ネットワーク事業者、データセンター企業、レジストリ、提携組織、標準化団体、および機関としての市場参加者を対象としています。サービス提供地域、ネットワークの到達範囲、所有構造、提携関係、インフラ投資、顧客依存度、調達リスク、事業継続リスク、競争、政策圧力、資本コミットメントといった観点から、各組織がインフラ市場にどのように参加しているかを解説します。読者は、市場での役割、地域、公開されている裏付け情報、運用上の制約、戦略上の重要性から組織プロフィールを調べることができ、継続的な企業記録を単発イベントの報道と分けて管理できます。
最新の報道
グローバルの企業の最新情報
1,924件の記事
グローバルのクラウドサービス
Codecov Bash Uploader の侵害：CI シークレットの説明責任を問う
Codecov はリスクと説明責任のケースである。なぜなら、2021 年の Bash uploader 侵害により、開発者テレメトリツールが顧客の CI 環境内で認証情報の収集ポイントになる可能性があることが示されたからである。問題は、スクリプトが改ざんされたことだけではない。問題は、アップローダーの整合性、配布チェック、顧客 CI シークレットの露出、検出のタイミング、顧客通知、認証情報ローテーションのガイダンス、パイプライン信頼境界が修復されたことの証明を誰が管理していたかである。
グローバルのクラウドサービス
VFEmail はバックアップ独立性をメールサービスの説明責任テストとした
VFEmail は、2019年の破壊的攻撃によって、小規模なホスト型メールプロバイダーが、メールボックスデータ、バックアップ独立性、復旧証拠、顧客コミュニケーションを一つの運用境界内に持つ場合に、ユーザーや中小企業などの継続性インフラとなり得ることを示したリスクと説明責任の事例です。
グローバルのクラウドサービス
PageUp が採用データを SaaS の説明責任テストに変えた
PageUp はリスクと説明責任の事例です。2018年の採用プラットフォームの侵害は、人事ソフトウェアプロバイダーが応募者、雇用主、大学、公共団体、採用担当者に対して同時に証拠の門番となる方法を示しました。問題は攻撃者がデータをコピーしたかどうかだけではありません。問題は、SaaS 採用プラットフォームがベンダーを選んでいない人々に、データ管理、テナント境界、通知タイミング、ワークフローの継続性、修復力について明確な証拠を提供できるかどうかです。
グローバルの機関
Experian South Africa、依頼者確認を信用データ説明責任の試金石に
Experian South Africa は、2020年の不正な依頼者インシデントが信用情報機関のセキュリティはファイアウォールだけの問題ではないことを示したリスクと説明責任のケースである。顧客確認プロセスが主要なセキュリティ管理になり得る。問題は、誰が依頼者認証、データリリース承認、不正検出、ダウンストリーム配信制限、消費者通知、規制当局の証拠、虚偽の権限の再発防止を管理したかである。
グローバルの機関
Global Payments はプロセッサ侵害をカードエコシステムの説明責任テストにした
Global Payments は、2012 年の処理システム侵害により、決済プロセッサが侵害された環境を制御しないが依存する当事者間で運用業務と是正作業をどのように移転させるかを示したリスクと説明責任のケースです。この公開記録は、消費者、加盟店、発行会社、アクワイアラ、カードネットワーク、規制当局、決済セキュリティチームにとって、プロセッサ侵害が範囲特定、報告、検証可能な管理による修復が行われたことを示す証拠が必要であるため重要です。
グローバルのクラウドサービス
Retool、MFA サポートワークフローをソーシャルエンジニアリングの説明責任テストに
2023年、Retool が受けたソーシャルエンジニアリング攻撃は、エンタープライズ自動化の説明責任事例となった。被害は1人のフィッシング従業員で止まらず、SMS フィッシング、音声通話、偽 ID ポータル、ワンタイムコード、クラウド同期された認証シークレット、VPN アクセス、内部サポート用 Retool インスタンスが連鎖し、27のクラウド顧客アカウントが乗っ取られた。問われるのは、サポートワークフローや ID 復旧経路が、顧客が信じる MFA の保証を無効化できるかどうかだ。
グローバルのクラウドサービス
CircleCI が顧客シークレットローテーションをクラウド CI 説明責任の試金石に
CircleCI の2023年1月のセキュリティインシデントは、プラットフォームが単にビルドメタデータを保存するだけでなく、顧客の環境変数、プロジェクトキー、OAuth トークン、API トークン、SSH キー、ランナーシークレットを保持していたため、クラウド CI 説明責任のケースとなった。公開された疑問は、CircleCI が自社の環境をクリーンアップできるかどうかだけでなく、CI プロバイダーが自社の信頼境界が破綻した後に、顧客のシークレットローテーションを可視化し、完全で検証可能にできるかどうかであった。
グローバルの機関
Deloitte がメールシステム侵害でクライアントデータ通知の説明責任を問うた事例
Deloitte はリスクと説明責任の事例です。2017年の公開報道によると、攻撃者はクライアントの通信や添付ファイルを含むメールプラットフォームにアクセスし、内部の特権アクセス障害を、専門サービスの機密性、クライアントデータの範囲特定、通知の証拠、クラウドメール管理、そしてリスクアドバイスを販売する企業が自らの共有通信システムを統治できることの証明を問うテストに変えました。影響を受けたとされる少数のユーザーが特定されたという安心感以上のものを必要としたクライアント、監査人、規制当局、パートナー、調達チーム、従業員、セキュリティレビュー担当者にとって、公…
グローバルのクラウドサービス
OneLogin の AWS キー暴露がアイデンティティプロバイダーのアカウンタビリティテストとなった
OneLogin はリスクとアカウンタビリティの事例である。2017年5月の AWS キーインシデントは、クラウドアイデンティティプロバイダーが1つのインフラクレデンシャル暴露を顧客全体の信頼連鎖リセット問題に変える方法を示した。公開記録は、プロバイダーが顧客にクレデンシャル、トークン証明書のローテーションを警告した後、アイデンティティプロバイダーの爆発半径が制限され、修復され、検証されるという証拠を必要とするエンタープライズ顧客、従業員、SaaS 管理者、ダウンストリームアプリケーションオーナー、セキュリティチーム、監査人、規制当局にとって重要である。
グローバルのクラウドサービス
TikTok、10代のプライバシー初期設定を子どもの安全説明責任の試金石に
TikTok は、消費者アプリでは普通に見える設計上の決定、すなわち若者のアカウントのデフォルト可視性が、子どものプライバシー、説明可能性、年齢確認、ペアレンタルコントロール、プラットフォームガバナンスに関する規制当局の検証を経た問題となり、リスクと説明責任のケースとなった。公的記録は、隠された鑑識ファイルを必要とせずに問題を深刻なものにしている。規制当局、企業の通知、サポートページ、公開訴訟はすでに、説明責任の問いが、子どもが利用するプラットフォームが、ほとんどのユーザーがポリシーを読んだり設定を変更したりする前に安全性を体験するデフォルトレイヤーに十…
グローバルのクラウドサービス
VALUE HOSTED (PVT.) LIMITED はラック、トランジット、修理窓口に依存するホスティング容量を販売
VALUE HOSTED (PVT.) LIMITED はラック、トランジット、修理窓口に依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
mitigator-cloud MITIGATOR CLOUD LLC はラック、トランジット、修理ウィンドウに依存するホスティング容量を販売
mitigator-cloud MITIGATOR CLOUD LLC はラック、トランジット、修理ウィンドウに依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
Akamai Connected Cloud、ラック・トランジット・修理ウィンドウに依存するホスティング容量を販売
Akamai Connected Cloud、ラック・トランジット・修理ウィンドウに依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
RedditはSMS MFA回避をバックアップデータ説明責任の試金石にした
Reddit の2018年インシデントは、従業員クラウドアクセス、SMS MFA、古いバックアップ、メールダイジェストログが仮名ユーザーの現在リスクをどう生むかを示した。
グローバルのデータセンター
Equinix はランサムウェア開示をコロケーション継続性の説明責任テストにした
Equinix は2020年のランサムウェア開示により、グローバルコロケーション事業者が企業システムの侵害と顧客向け継続性面の分離を証明できるかどうかが問われたリスク・説明責任事例である。公開記録は、コロケーション顧客、クラウド・ネットワークパートナー、投資家、調達担当者、インシデント対応者、中小企業にとって重要である。
グローバルのクラウドサービス
365.hosting の新しい23.26.1.0/24は1つの可視上流と古い Secaucus ラベルの背後にある
365.hosting の新しい23.26.1.0/24は1つの可視上流と古い Secaucus ラベルの背後にあるの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
Silicon Cloud Global (US)は、ラック、トランジット、修理ウィンドウに依存するホスティング容量を販売
Silicon Cloud Global (US)は、ラック、トランジット、修理ウィンドウに依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
CLOUD Gaoshi Cloud は、依然としてラック、トランジット、修理期間に依存するホスティング容量を販売
CLOUD Gaoshi Cloud は、依然としてラック、トランジット、修理期間に依存するホスティング容量を販売の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのデータセンター
PT Mataram データセンター、販売中のデータセンター容量が電力およびキャリア制約に耐えられるか証明が必要
PT Mataram データセンター、販売中のデータセンター容量が電力およびキャリア制約に耐えられるか証明が必要の調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのデータセンターの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
Tempest Hosting, LLC は、ラック、トランジット、修理期間に依存するホスティング容量を提供
Tempest Hosting, LLC は公開インターネット上で十分可視的であり、運用中のインフラ企業として評価できる。証拠は、ホスティングサーバーの注文が物理的なシステムへの入り口に過ぎず、拠点、キャリアニュートラル施設、ルーター移行、アップストリームキャリア障害、ラック内ハードウェア移動、スペア機器不足が容量の信頼性を左右することを示している。