Основное направление
Risk and Accountability
В фасете «Основное направление» значение «Risk and Accountability» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Облачные сервисы мира
Ivanti превратила шлюзы безопасного доступа в проблему доверия к границе периметра
Эксплуатация Ivanti Connect Secure и Ivanti Policy Secure превратила категорию продуктов удалённого доступа в проблему ответственности за доказательства. Когда шлюз безопасного доступа подвергся активной эксплуатации, решающим становится не только наличие патча, но и способность…
Облачные сервисы мира
F5 превратила открытость плоскости управления в тест на подотчётность для балансировщиков нагрузки
История с CVE-2022-1388 в F5 BIG-IP полезна прежде всего как кейс о подотчётности плоскости управления. Балансировщик нагрузки может годами незаметно обслуживать критичный трафик приложений, но если административная плоскость открыта и уязвима, система, которая поддерживает…
Облачные сервисы мира
Rackspace превратила восстановление хостинговой почты в проблему непрерывности и подотчётности
Инцидент с Hosted Exchange от Rackspace нельзя запоминать только как сбой из-за программы-вымогателя. Он вскрыл более сложную проблему подотчётности: когда управляемая почта отказывает, клиенты теряют не только доступ к ящикам. Они теряют деловую память, следы доказательств…
Облачные сервисы мира
GoDaddy превратила компрометацию хостинга малого бизнеса в долгосрочный кейс об ответственности
Записи GoDaddy о безопасности хостинга полезнее всего рассматривать как кейс ответственности с длинным хвостом последствий. Компрометация общего хостинга или управляемого WordPress наносит ущерб не одному корпоративному периметру. Она может превратить тысячи сайтов малого бизнеса…
Облачные сервисы мира
Twitter превратил злоупотребление инструментами сотрудников в несоответствие контроля и доверия
Взлом аккаунтов Twitter в 2020 году был не просто криптовалютной аферой. Это событие несоответствия контроля: миллионы пользователей воспринимали заметные аккаунты как подлинную публичную речь, а атакующие использовали внутренний служебный доступ, чтобы заставить эти аккаунты…
Облачные сервисы мира
Live Nation превратила доказательную базу уведомления Ticketmaster в проверку подотчётности в общей облачной среде
Инцидент с данными Ticketmaster полезнее всего рассматривать как проблему доказательств в общей облачной среде. Клиенты знали билетный бренд. Спорный путь доступа, сведения об учётных данных, логи баз данных, уведомление потребителей и доказательства локализации инцидента…
Институты Северной Америки
Ardent Health сделала перенаправление машин скорой помощи проверкой подотчётности при простое
Инцидент с кибербезопасностью Ardent Health Services в 2023 году следует рассматривать как кейс о непрерывности больничной помощи. Когда вызванное программой-вымогателем отключение сети приводит к перенаправлению машин скорой помощи, бумажным процессам, отложенным процедурам и…
Облачные сервисы мира
Ubiquiti превратила вымогательство инсайдера в тест на раскрытие информации об облачных устройствах
Инцидент Ubiquiti 2021 года не следует запоминать лишь как странную историю о вымогательстве инсайдера. Его непреходящая ценность точнее: когда облачные учётные данные, инфраструктура управления устройствами, уведомления клиентов, давление публичных отчётов и поздние материалы…
Институты мира
Fujitsu сделала Horizon тестом на предотвращение переноса издержек
Скандал вокруг Horizon — это не только история о плохом ПО, неудачных институтах или задержке компенсаций. Это тест на ответственность и предотвращение переноса издержек: прежде чем результаты работы системы используют для перекладывания предполагаемых потерь на людей…
Облачные сервисы мира
LastPass сделал кражу данных хранилищ проблемой переноса затрат и ответственности
История инцидента LastPass 2022 года — не только о краже данных менеджера паролей. Это проверка того, доказал ли провайдер, что его конструкция, уведомления и меры по устранению последствий не переложили самую тяжёлую работу на пользователей, которые не могут проверить риск.
Облачные сервисы мира
MGM Resorts: сбой идентификации стал проверкой ответственности за задержку раскрытия
Кибер-инцидент MGM Resorts в 2023 году показал, как быстро отказ контроля идентификации может стать проблемой непрерывности гостиничного бизнеса. Видимый ущерб не ограничился серверами и экранами: он дошёл до заселения, обслуживания гостей, операций казино, доверия к платежам…
Облачные сервисы мира
Экспозиция GitHub-токенов сделала разбирательство Slack тестом на перенос ответственности
Инцидент с GitHub-токенами Slack в 2022 году — это не только история о доступе к исходному коду. Это проверка того, как платформы совместной работы, платформы разработчика, учётные данные сотрудников, разрешения на репозитории и уведомления клиентов делят ответственность, когда…
Институты мира
CISA сделала устранение Log4Shell задачей доказательств, а не лозунгом о патчах
Log4Shell был не просто критической уязвимостью. Это была публичная проверка того, смогут ли правительства, вендоры, облачные провайдеры, поставщики ПО и заказчики доказать, что глубоко встроенный компонент был найден, исправлен, защищён, отслежен и не вернётся из-за дрейфа…
История
Эстония превратила реагирование на DDoS в проверку подотчётности при обнаружении сбоев публичных сервисов
Атаки DDoS на Эстонию 2007 года стоит помнить не только как геополитическую веху в киберпространстве. Они стали и ранней публичной проверкой того, способно ли цифровое государство сохранять непрерывность сервисов, объяснять неопределённость, координировать действия между сетями и…
Досье
YouTube показал, как утечки маршрутов BGP могут выйти за пределы контракта с платформой
Сбой доступности YouTube в 2008 году — это не просто инцидент маршрутизации. Это устойчивый пример подотчётности, показывающий, как пользователи могут испытывать отказ платформы, даже когда решающий контроль находится за пределами прямого контракта «платформа — пользователь», — в…
Истории
RIPE NCC показал, почему ошибки в ROA могут стать общей зависимостью маршрутизации
RPKI и Route Origin Authorizations повышают безопасность маршрутизации, но превращают данные реестров, решения операторов, состояние валидации и дисциплину отката в общие зависимости. Ошибочная или слишком узкая ROA не вызывает глобальный сбой автоматически, однако может стать…
ICANN
ICANN и смена корневого ключа DNSSEC: доказательства готовности
Первая смена корневого ключа подписи ключей DNSSEC — это не история о глобальном сбое. Это история о том, как глобальное событие технического обслуживания должно доказывать готовность, прежде чем затрагивать якорь доверия, от которого зависят проверяющие резолверы. Отсрочка ICANN…
Национальные операторы связи мира
T-Mobile превратила повторные уведомления об утечках данных в предмет регуляторной ответственности
История утечек данных клиентов T-Mobile — это не просто последовательность инцидентов безопасности. Это публичная проверка того, могут ли повторные уведомления, регуляторные урегулирования, компенсации клиентам, язык рисков в годовых отчётах и обещанные изменения мер контроля…
Облачные сервисы мира
Cloudflare сделал зависимость Workers KV от стороннего облака проверкой подотчётности за непрерывность
Инцидент Cloudflare 12 июня 2025 года, связанный с Workers KV, стал не просто статусным сбоем. Это была проверка того, может ли облачный провайдер раскрыть скрытые зависимости от стороннего облака настолько, чтобы клиенты понимали зоны отказа, деградированный режим…
Облачные сервисы мира
CrowdStrike превратила обновление контента Falcon в проверку на синхронную зависимость
Инцидент с обновлением Falcon в июле 2024 года превратил обновление безопасности в событие глобального масштаба, показав, как доверенный инструмент защиты конечных точек может стать источником синхронного отказа, когда проверка, поэтапное развёртывание, восстановление…