Тип материала
Research Analysis
В фасете «Тип материала» значение «Research Analysis» объединяет материалы одного редакционного формата. Это позволяет сравнивать обзоры, профили, заметки о рисках, рыночную аналитику и события, не смешивая разные виды доказательств. Страница показывает, как этот формат описывает инфраструктурные события, действия компаний, решения в сфере управления и операционные сигналы. Читатель может понять, что перед ним: устойчивый профиль, срочное событие, стратегический рыночный сигнал или изменение правил, — и оценить последствия, сроки и качество источников.
Институты Северной Америки
Kaiser Permanente сделала отслеживающие пиксели тестом на подотчётность за данные о здоровье
Kaiser Permanente — кейс о рисках и подотчётности: медицинский сайт или приложение может выглядеть как обычная цифровая инфраструктура сервиса, но незаметно передавать сигналы о пациентах через рекламные и аналитические системы, которые не создавались для клинической…
Институты Северной Америки
Quest Diagnostics сделала утечку через вендора AMCA проверкой ответственности за медицинские данные
Quest Diagnostics — кейс о рисках и ответственности: лаборатория может передавать биллинг и взыскание на аутсорсинг, но пациенты всё равно воспринимают утечку данных как часть отношений с медицинской лабораторией, создавшей эти данные.
Облачные сервисы мира
Facebook сделал Cambridge Analytica проверкой подотчётности платформ за данные
FACEBOOK — кейс риска и подотчётности: материалы по Cambridge Analytica показали, как разрешения для разработчиков, доступ к данным друзей, проверка приложений, уведомления пользователей, обещания контроля и управление политическими данными на социальной платформе могут стать…
Облачные сервисы мира
MongoDB превратила границы служебных метаданных в проверку ответственности для облачных баз данных
MongoDB, Inc. — пример риска и ответственности: метаданные клиентов могут использоваться для целевых злоупотреблений, даже если содержимое рабочих баз данных не раскрыто, поэтому провайдер должен доказать границу между контекстом учётных записей и компрометацией плоскости данных.…
Облачные сервисы мира
JetBrains превратил доказательства пересборки TeamCity в проверку подотчётности CI/CD
JetBrains, s. r. o. — пример риска и подотчётности: сервер сборки — это не обычное веб-приложение. Когда контроль над CI/CD под вопросом, доказательства должны охватывать секреты, артефакты, плагины, агентов сборки и доверие к пересборке. Публичный материал важен для…
Облачные сервисы мира
VMware превратила задолженность по обновлениям ESXi в проверку ответственности за непрерывность гипервизора
Vmware International Unlimited Company — кейс о рисках и ответственности: гипервизор сосредотачивает множество сервисов за одним решением по обслуживанию, поэтому задолженность по обновлениям и доказательства восстановления должны оцениваться как инструменты непрерывности…
Облачные сервисы мира
ServiceNow превратила прозрачность установки патчей на hosted-инстансах в проверку ответственности за данные рабочих процессов
ServiceNow, Inc. — случай рисков и ответственности: платформы рабочих процессов хранят операционные записи множества команд, поэтому прозрачность установки патчей должна объяснять, какие инстансы были защищены, какие обязанности остались у клиентов и какие пути данных оставались…
Облачные сервисы мира
Discord сделал обращение с удостоверениями вендора поддержки проверкой подотчётности в сфере доверия и безопасности
Discord Inc. — кейс о рисках и подотчётности: поддержка доверия и безопасности часто требует чувствительных вложений, поэтому доступ вендора должен регулироваться как ответственное обращение с идентификационными данными, а не как обычный клиентский сервис.
Облачные сервисы мира
Sophos сделал телеметрию экстренных исправлений межсетевого экрана проверкой доверия к устройству
Sophos Technology GmbH — кейс о рисках и подотчётности: защитному устройству доверяют защиту других систем, поэтому экстренное исправление должно сопровождаться доказательствами состояния после компрометации, смены учётных данных и телеметрии, видимой клиентам. Публичное досье…
Облачные сервисы мира
SonicWall превратила ротацию учётных данных SMA в проверку подотчётности удалённого доступа
SonicWALL, Inc. — это пример рисков и подотчётности: устройства удалённого доступа находятся на периметре сетей заказчиков, поэтому устранение должно включать ротацию учётных данных и доказательства по сеансам, а не только состояние версии программного обеспечения.
Облачные сервисы мира
Juniper сделала изоляцию экспозиции J-Web проверкой ответственности в управлении файрволами
Juniper Networks, Inc. — кейс о рисках и ответственности, потому что суть проблемы ответственности в том, что управляющие интерфейсы — не просто удобство для администраторов: оказавшись открытыми, они становятся точками контроля над инфраструктурными устройствами, от которых…
Институты мира
Samsung превратил охват уведомления об учётных записях устройств в тест подотчётности по клиентским данным
Samsung — случай риска и подотчётности: экосистема устройств объединяет учётные записи, поддержку, коммерцию и продуктовые связи, поэтому охват уведомления должен объяснять, какие поля данных и группы пользователей действительно затронуты. Публичный файл важен для клиентов…
Национальные операторы связи мира
Deutsche Telekom: восстановление прошивки CPE стало тестом на ответственность за национальную связь
Deutsche Telekom AG — кейс о рисках и ответственности: потребительские маршрутизаторы входят в национальную телекоммуникационную инфраструктуру, поэтому восстановление прошивки должно доказывать не только исправление сети, но и охват оборудования, которое держит домохозяйства…
Облачные сервисы мира
SolarWinds сделала задержку обнаружения недостающим звеном подотчётности цепочки поставок
Историю SolarWinds обычно помнят как компрометацию подписанного обновления, но более трудный урок подотчётности здесь связан со временем: доверенную фабрику ПО изменили, клиенты оказались под воздействием, публика узнала о риске только после того, как его обнаружила пострадавшая…
Национальные операторы связи мира
Rogers превратил хрупкость плоскости управления оператора в проблему общественной подотчётности
Сбой Rogers в июле 2022 года начался внутри изменения маршрутизации оператора, но его подотчётность касается всех, кто обнаружил, что телефонные звонки, дебетовые платежи, экстренный доступ, муниципальные службы, транспортная координация, оптовые услуги и непрерывность малого…
Национальные операторы связи мира
Telstra сделала запасной доступ к экстренным вызовам границей доверия с третьими сторонами
Сбой мобильной сети Telstra в июле 2026 года показал: оператор может объявить о широком восстановлении связи, в то время как экстренные абоненты, команды проверок благополучия, транспортные операторы, торговцы, люди, ухаживающие за близкими, и регуляторы всё ещё нуждаются в…
Облачные сервисы мира
Потеря дисков Google Cloud в Бельгии: где локальность перестаёт быть устойчивостью
Потеря дисков Google Compute Engine Persistent Disk в Бельгии в 2015 году была крошечной по проценту и большой по уроку: выбор локальной облачной зоны может удовлетворить требования к задержке или месту размещения данных, но при этом оставить клиента без независимой…
Облачные сервисы мира
AWS сделал качество уведомлений по US-East-1 вопросом подотчётности облачной зависимости
Клиенты AWS могут выбирать регионы, зоны, плоскости данных, схемы восстановления и даже других провайдеров, но крупный сбой плоскости управления в US-East-1 по-прежнему ставит один вопрос: сможет ли провайдер точно и вовремя сообщить клиентам, отказывает ли их план непрерывности…
Облачные сервисы мира
GitHub сделал ротацию RSA SSH-хост-ключа проверкой подотчётности на стыке контракта и контроля
Замена RSA SSH-хост-ключа GitHub в марте 2023 года — небольшое криптографическое событие с крупным сигналом управления. Компания описывала сервис в узких рамках договорных гарантий, но разработчики и бизнес относились к идентичности хоста GitHub как к производственной…
Институты мира
23ANDME сделала родственников общей точкой отказа для конфиденциальности
Инцидент с подстановкой учётных данных в 23ANDME — не только захват аккаунтов. Он показал, что функция родственных связей может превратить одну скомпрометированную учётную запись в общий канал раскрытия для множества людей, которые не повторяли пароль этого аккаунта, не одобряли…