Основное направление
Risk and Accountability
В фасете «Основное направление» значение «Risk and Accountability» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Облачные сервисы Северной Америки
Утечка метаданных Capital One: когда конфигурация облака стала цепочкой ответственности
Утечка в Capital One в 2019 году показала не то, что публичное облако небезопасно по своей природе или что заказчик может переложить ответственность на облачного провайдера. Она показала, как ошибка конфигурации веб-интерфейса, путь через учётные данные метаданных, широкие права…
Облачные сервисы мира
Шестичасовое исчезновение Meta: связь плоскостей управления, доступность DNS и подотчётность
Октябрьский сбой 2021 года стал не просто недоступностью Facebook, WhatsApp и Instagram. Он показал, как рядовая команда может пересечь границу между обслуживанием и глобальными коммуникациями, как внешне разумное правило проверки состояния DNS может усилить отказ магистральной…
Облачные сервисы мира
Скрытый баг Fastly и подотчётность в концентрированной периферийной сети CDN
8 июня 2021 года Fastly восстановила большую часть своей сети за 49 минут, но сбой вскрыл более масштабную проблему подотчётности: географически распределённая периферия может по-прежнему иметь единую программную судьбу, а клиенты, которые покупают у CDN охват, скорость и…
Облачные сервисы мира
Cloudflare, утечка маршрутов в июне 2019 года и подотчётность за пределами сетевого периметра
В течение чуть более двух часов маршруты, предназначенные для улучшения трафика внутри одной региональной сети, вырвались в глобальную систему маршрутизации и направили часть anycast-трафика Cloudflare к каналам, которые не могли его пропустить.
Национальные операторы связи мира
Изменение маршрутизации, заглушившее национальную сеть: Rogers и обязанность обеспечивать непрерывность
Сбой Rogers Communications в июле 2022 года начался с изменения в ядре сети и вышел далеко за пределы телефонной и интернет-связи. Не работали экстренные вызовы, часть пользователей не получила государственные оповещения, муниципальные службы потеряли связь, а национальная…
Национальные операторы связи мира
Национальный сбой Telstra сделал время в сети вопросом публичной ответственности
Когда мобильная сеть Telstra 8 июля 2026 года потеряла достоверное время, последствия вышли далеко за пределы смартфонов: экстренные вызовы не проходили, региональные поезда остановились, платёжные терминалы потеряли связь, а государственным службам пришлось разыскивать…
Дата-центры мира
Пожар в OVHcloud показал: локализация данных — не разделение при катастрофах
Пожар в страсбургском кампусе OVHcloud в марте 2021 года превратил физический инцидент в необратимую потерю данных и шок для сервисов по всей Европе. Его главный урок ответственности не в том, что клиентам облака нужно было просто «купить резервную копию», а в том, что провайдеры…
Институты мира
День, когда мировое судоходство потеряло цифровую память: Maersk, NotPetya и операционная ответственность
NotPetya не взяла под контроль суда Maersk 27 июня 2017 года. Она сделала более показательное: стёрла доступ к общему цифровому контексту, позволявшему принимать бронирования, определять грузы, открывать терминальные ворота и сообщать клиентам, что будет дальше. Масштабная…
Облачные сервисы мира
Регион, который клиенты могут покинуть, но не всегда обойти: AWS US-East-1 и цена отказоустойчивости
AWS позволяет клиенту размещать приложения в нескольких зонах, нескольких регионах или даже в нескольких облаках. Однако часть средств управления, необходимых для выявления инцидента, добавления ёмкости, изменения маршрутизации, получения учётных данных, открытия обращения в…
Облачные сервисы мира
Утро, когда правильный ответ GitHub на угрозу безопасности выглядел в точности как атака
Когда GitHub заменил раскрытый RSA-ключ SSH-хоста в марте 2023 года, он устранил реальный риск подмены сервера и одновременно запустил предупреждение, созданное, чтобы клиенты не доверились самозванцу. Эпизод не был раскрытой компрометацией репозиториев клиентов.
Институты мира
23andMe и взлом через подбор паролей, превративший родственников в поверхность утечки
Главный факт инцидента 23andMe 2023 года не в том, что некоторые клиенты использовали одни и те же пароли. А в том, что один успешный вход открывал доступ к данным множества генетических родственников, которые не повторяли этот пароль, не контролировали взломанный аккаунт и не…
Облачные сервисы мира
Кампания по краже учётных данных Snowflake и границы общей ответственности
Кампания Snowflake 2024 года не потребовала продемонстрированного взлома производственной платформы Snowflake. Злоумышленники использовали учётные данные клиентов, входили в их экземпляры через поддерживаемые интерфейсы и выполняли обычные команды работы с данными с…
Институты мира
MGM Resorts: когда сбой цифровой идентичности докатился до отеля
Инцидент в MGM Resorts 2023 года вскрыл парадокс физического сервиса: сбой, начавшийся, по сообщениям, со злоупотребления идентичностью и каналом поддержки, не остался ИТ-проблемой и ударил по ключам, бронированиям, платежам и казино. Поэтому вопрос подотчётности шире, чем вопрос…
Институты мира
Marriott и Starwood: база бронирований, которую купил Marriott, и правда о безопасности, которую он унаследовал
База бронирований Starwood стала ответственностью Marriott не в 2018 году, когда об утечке объявили публично, а в 2016-м, когда закрылась сделка: унаследованная система продолжала обслуживать отели, хранила глобальные данные о поездках и уже была занята злоумышленником, которого…
Облачные сервисы мира
Uber и реагирование на утечку, превратившее инцидент безопасности в дело об управлении
Утечка Uber 2016 года началась с украденных учётных данных репозитория и открытого облачного ключа. Главный эпизод ответственности начался после того, как служба безопасности поняла, что произошло: техническая локализация шла быстро, институциональное раскрытие — нет.
Облачные сервисы мира
Консоль, стоящая за публичным разговором: взлом Twitter 2020 года и право говорить
Взлом Twitter в 2020 году запомнили как биткоин-аферу на $118 000. Цифра точна, но скрывает масштаб риска: небольшая группа добралась до внутренней системы восстановления аккаунтов, способной менять их владельцев и заставлять платформу ограничивать легитимную речь. Та же власть…
Облачные сервисы мира
Atlassian Confluence и асимметрия времени исправления: кто несёт риск после выпуска патча?
Atlassian перешла от частного сообщения об активно эксплуатируемой уязвимости нулевого дня в Confluence к публичному бюллетеню и исправленным версиям за считаные дни. Клиентам всё равно пришлось найти каждый инстанс, прервать обслуживание, безопасно обновиться, сохранить…
Институты мира
Norsk Hydro: ручное восстановление стало частью контрольного следа
Реакцию Norsk Hydro на атаку программы-вымогателя LockerGoga в 2019 году часто вспоминают как историю успеха о людях, вернувшихся к ручке и бумаге. Полезнее читать её строже. Ручное производство, публичные обновления мощностей, отказ платить, пересборка на основе резервных копий…
Институты мира
Toyota и сбой у поставщиков, остановивший производство без кибератаки
Остановка отечественных заводов Toyota в августе 2023 года — это не история о вымогательском ПО, не пожар на заводе и не сбой публичного облака. Это был отказ системы производственных заказов, из-за которого заказы на детали не могли двигаться по производственной сети, а…
Институты мира
Southwest и сбой в планировании экипажей: как погода превратилась в дело о системной ответственности
Southwest Airlines не создавала зимний шторм «Эллиотт», и серьёзный анализ ответственности не должен делать вид, что это так. Декабрьский сбой 2022 года начался с экстремальной погоды и пикового праздничного спроса. Делом об ответственности Southwest он стал, когда авиакомпания…