Основное направление
Risk and Accountability
В фасете «Основное направление» значение «Risk and Accountability» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Институты Северной Америки
FAA превратила восстановление NOTAM в проверку подотчётности публичной инфраструктуры
FAA — кейс о рисках и подотчётности: январский сбой системы NOTAM в 2023 году показал, как устаревшая система информации о безопасности может стать национальным риском непрерывности, когда целостность данных, разделение резервных копий, финансирование модернизации и резервные…
Институты Северной Америки
В City of Dallas восстановление после атаки программы-вымогателя стало проверкой подотчётности городских служб
City of Dallas — это кейс о риске и подотчётности, потому что инцидент с программой-вымогателем в мае 2023 года показал: ущерб от муниципального вымогательства измеряется непрерывностью городских функций, а не только тем, восстановлены ли в итоге серверы.
Институты Северной Америки
Chime: закрытие счетов и задержка возвратов стали проверкой подотчётности за средства потребителей
Chime — кейс риска и подотчётности: доступ к финансам через приложение может стать проблемой ликвидности для домохозяйства, когда антифрод-контроль, решения о закрытии счетов, сроки возврата, эскалация к банкам-партнёрам и приём доказательств от клиентов недостаточно прозрачны…
Институты Северной Америки
Air Canada: совет чат-бота о возврате средств стал тестом на ответственность за автоматизацию
Кейс Air Canada о рисках и ответственности: чат-бот службы поддержки стал практическим голосом авиакомпании, когда пассажир опирался на его совет о возврате средств по траурному тарифу. Это публичная проверка того, могут ли компании дистанцироваться от автоматизированных каналов…
Облачные сервисы мира
Shopify превратил доступ службы поддержки в тест на подотчётность перед продавцами
Shopify, Inc. — кейс о риске и подотчётности: консоль поддержки торговой платформы может стать скрытой границей доверия для продавцов, которые доверяют платформе заказы, контакты клиентов, витрину, фулфилмент, платежи и операционные данные. Инцидент 2020 года с инсайдером в…
Институты Северной Америки
Block превратил сохранение доступа к Cash App Investing в проверку подотчётности за финансовые данные
Block Inc — кейс для анализа рисков и подотчётности, потому что инцидент с бывшим сотрудником Cash App Investing превратил обычный контроль отзыва доступа в проверку управления финансовыми данными. Публичные материалы важны: Block раскрыл, что бывший сотрудник после увольнения…
Институты Северной Америки
Kaiser Permanente сделала отслеживающие пиксели тестом на подотчётность за данные о здоровье
Kaiser Permanente — кейс о рисках и подотчётности: медицинский сайт или приложение может выглядеть как обычная цифровая инфраструктура сервиса, но незаметно передавать сигналы о пациентах через рекламные и аналитические системы, которые не создавались для клинической…
Институты Северной Америки
Quest Diagnostics сделала утечку через вендора AMCA проверкой ответственности за медицинские данные
Quest Diagnostics — кейс о рисках и ответственности: лаборатория может передавать биллинг и взыскание на аутсорсинг, но пациенты всё равно воспринимают утечку данных как часть отношений с медицинской лабораторией, создавшей эти данные.
Облачные сервисы мира
Facebook сделал Cambridge Analytica проверкой подотчётности платформ за данные
FACEBOOK — кейс риска и подотчётности: материалы по Cambridge Analytica показали, как разрешения для разработчиков, доступ к данным друзей, проверка приложений, уведомления пользователей, обещания контроля и управление политическими данными на социальной платформе могут стать…
Облачные сервисы мира
MongoDB превратила границы служебных метаданных в проверку ответственности для облачных баз данных
MongoDB, Inc. — пример риска и ответственности: метаданные клиентов могут использоваться для целевых злоупотреблений, даже если содержимое рабочих баз данных не раскрыто, поэтому провайдер должен доказать границу между контекстом учётных записей и компрометацией плоскости данных.…
Облачные сервисы мира
JetBrains превратил доказательства пересборки TeamCity в проверку подотчётности CI/CD
JetBrains, s. r. o. — пример риска и подотчётности: сервер сборки — это не обычное веб-приложение. Когда контроль над CI/CD под вопросом, доказательства должны охватывать секреты, артефакты, плагины, агентов сборки и доверие к пересборке. Публичный материал важен для…
Облачные сервисы мира
VMware превратила задолженность по обновлениям ESXi в проверку ответственности за непрерывность гипервизора
Vmware International Unlimited Company — кейс о рисках и ответственности: гипервизор сосредотачивает множество сервисов за одним решением по обслуживанию, поэтому задолженность по обновлениям и доказательства восстановления должны оцениваться как инструменты непрерывности…
Облачные сервисы мира
ServiceNow превратила прозрачность установки патчей на hosted-инстансах в проверку ответственности за данные рабочих процессов
ServiceNow, Inc. — случай рисков и ответственности: платформы рабочих процессов хранят операционные записи множества команд, поэтому прозрачность установки патчей должна объяснять, какие инстансы были защищены, какие обязанности остались у клиентов и какие пути данных оставались…
Облачные сервисы мира
Discord сделал обращение с удостоверениями вендора поддержки проверкой подотчётности в сфере доверия и безопасности
Discord Inc. — кейс о рисках и подотчётности: поддержка доверия и безопасности часто требует чувствительных вложений, поэтому доступ вендора должен регулироваться как ответственное обращение с идентификационными данными, а не как обычный клиентский сервис.
Облачные сервисы мира
Sophos сделал телеметрию экстренных исправлений межсетевого экрана проверкой доверия к устройству
Sophos Technology GmbH — кейс о рисках и подотчётности: защитному устройству доверяют защиту других систем, поэтому экстренное исправление должно сопровождаться доказательствами состояния после компрометации, смены учётных данных и телеметрии, видимой клиентам. Публичное досье…
Облачные сервисы мира
SonicWall превратила ротацию учётных данных SMA в проверку подотчётности удалённого доступа
SonicWALL, Inc. — это пример рисков и подотчётности: устройства удалённого доступа находятся на периметре сетей заказчиков, поэтому устранение должно включать ротацию учётных данных и доказательства по сеансам, а не только состояние версии программного обеспечения.
Облачные сервисы мира
Juniper сделала изоляцию экспозиции J-Web проверкой ответственности в управлении файрволами
Juniper Networks, Inc. — кейс о рисках и ответственности, потому что суть проблемы ответственности в том, что управляющие интерфейсы — не просто удобство для администраторов: оказавшись открытыми, они становятся точками контроля над инфраструктурными устройствами, от которых…
Институты мира
Samsung превратил охват уведомления об учётных записях устройств в тест подотчётности по клиентским данным
Samsung — случай риска и подотчётности: экосистема устройств объединяет учётные записи, поддержку, коммерцию и продуктовые связи, поэтому охват уведомления должен объяснять, какие поля данных и группы пользователей действительно затронуты. Публичный файл важен для клиентов…
Национальные операторы связи мира
Deutsche Telekom: восстановление прошивки CPE стало тестом на ответственность за национальную связь
Deutsche Telekom AG — кейс о рисках и ответственности: потребительские маршрутизаторы входят в национальную телекоммуникационную инфраструктуру, поэтому восстановление прошивки должно доказывать не только исправление сети, но и охват оборудования, которое держит домохозяйства…
Облачные сервисы мира
SolarWinds сделала задержку обнаружения недостающим звеном подотчётности цепочки поставок
Историю SolarWinds обычно помнят как компрометацию подписанного обновления, но более трудный урок подотчётности здесь связан со временем: доверенную фабрику ПО изменили, клиенты оказались под воздействием, публика узнала о риске только после того, как его обнаружила пострадавшая…