Основное направление
Risk and Accountability
В фасете «Основное направление» значение «Risk and Accountability» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Облачные сервисы мира
OpenAI превратила статус API и ассистентских сервисов в проверку подотчётности ИИ-процессов
OpenAI — это кейс риска и подотчётности, потому что доступность API и ассистентских сервисов теперь встроена в корпоративные процессы, пути релизов разработчиков, классы, службы поддержки, эксперименты госсектора и регулируемую поддержку принятия решений.
Облачные сервисы мира
Google Cloud превратил удаление UniSuper в проверку подотчётности за контроль над облаком
Google Cloud — это случай рисков и подотчётности, потому что сбой сервиса UniSuper показал: отказоустойчивость облака — это не только резервирование по регионам, долговечное хранение или обычная политика резервного копирования.
Облачные сервисы мира
Atlassian превратил восстановление облачных сайтов в проверку ответственности за непрерывность тенантов
Сбой Atlassian Cloud в 2022 году заслуживает места в досье о рисках и ответственности: тенант для совместной работы — не заменяемый экран входа, а рабочая память проектов, заявок, страниц, дорожных карт, вложений, согласований, сервисных очередей и аудиторского контекста.
Облачные сервисы мира
GitHub сделал восстановление Actions проверкой ответственности за CI-зависимости
GitHub Actions — это кейс риска и ответственности: хостируемый CI/CD больше не фоновое удобство разработчика. Это шлюз релизов, поверхность автоматизации безопасности, движок обновления зависимостей, сигнал комплаенса и операционная очередь, которую используют организации, не…
Облачные сервисы мира
STRIPE сделал статус платёжного API и механизм возмещения проверкой непрерывности услуг для малого и среднего бизнеса
STRIPE — это кейс о рисках и подотчётности, потому что сбои платёжной инфраструктуры переносят операционные и финансовые издержки вниз по цепочке: статусная информация и доказательства устранения сбоя должны быть понятны не только инженерам, но и продавцам.
Облачные сервисы мира
Раскрытие номеров телефонов Authy стало для Twilio проверкой на подотчётность при злоупотреблениях идентификацией
Twilio — кейс о рисках и подотчётности: сервис аутентификации хранит данные, которыми злоумышленники могут воспользоваться для атак на тех, кто рассчитывает на его защиту, поэтому предотвращение перебора и конкретность уведомлений становятся ключевыми обязанностями доверия.…
Институты мира
PayPal: восстановление после подбора учётных данных как тест на подотчётность
PayPal, Inc. — это пример для анализа рисков и подотчётности, поскольку суть проблемы в том, что подбор учётных данных — поведение злоумышленника, но платформа по-прежнему контролирует пороги обнаружения, фрикцию, уведомления, доказательства восстановления и путь поддержки для…
Институты мира
Adobe сделала хранение паролей тестом на долгосрочную ответственность за идентичность
Adobe Inc. — кейс о рисках и ответственности: решения о хранении паролей, принятые до утечки, могут продолжать создавать издержки и после того, как компания сбросила пароли и общественное внимание переключилось. Клиентам, разработчикам, покупателям ПО, командам по рискам…
Институты мира
NVIDIA превратила раскрытие исходного кода и сертификатов в проверку подотчётности за доверие к ПО
NVIDIA Corporation — это кейс о рисках и подотчётности, поскольку проблема подотчётности в том, что доверие к программному обеспечению выходит за пределы пострадавшей компании, когда сертификаты, драйверы, исходный код и экосистемы разработчиков могут быть повторно использованы…
Облачные сервисы мира
Zendesk превратил границы доступа к платформе поддержки в проверку доверия клиентов
Zendesk, Inc. — это кейс рисков и подотчётности, потому что платформы поддержки концентрируют чувствительный операционный контекст, и провайдеру с каждым клиентом нужны доказательства того, кто имел доступ к тикетам, что сохранялось и как выявлялись злоупотребления.
Институты Северной Америки
Target сделала учётные данные вендора тестом на ответственность розницы за карточные платежи
Target Corporation — кейс о рисках и ответственности: сторонний операционный доступ, плоское внутреннее доверие, обработка алертов и разделение платёжной среды могут превратить одну точку входа вендора в ущерб для потребителей.
Институты мира
Yahoo сделала сроки раскрытия утечек проверкой ответственности за идентичность потребителей
Yahoo Inc. — это кейс о рисках и ответственности, потому что суть проблемы в том, что промежуток между взломом, информированностью внутри компании, публичным раскрытием и реально выполнимым устранением последствий сам по себе становится частью ущерба, когда данные аккаунтов…
Облачные сервисы мира
AWS превратила восстановление индекса S3 в проверку ответственности за облачные зависимости
Amazon Web Services — это пример риска и ответственности: авария Amazon S3 в регионе US-EAST-1 в феврале 2017 года показала, как одна операция по управлению хранилищем может перерасти в масштабный сбой бизнес-процессов, когда объектное хранилище, служебные метаданные, зависимые…
Облачные сервисы мира
Microsoft: восстановление аутентификации Azure AD стало проверкой подотчётности в плоскости управления
Microsoft — это кейс о рисках и подотчётности: сбой аутентификации Azure Active Directory в сентябре 2020 года показал, что идентификация — не вспомогательная функция облачной производительности, а плоскость управления для Microsoft 365, доступа администраторов, корпоративных…
Облачные сервисы мира
Salesforce сделала хранение OAuth-токенов Heroku проверкой подотчётности платформ разработчиков
Salesforce, Inc. — кейс рисков и подотчётности: инцидент Heroku 2022 года с интеграцией GitHub показал, как удобство платформ разработчиков концентрирует доступ к исходному коду за счёт доверия к OAuth. Важно не только то, что токены украли, отозвали или ротировали, но и то…
Облачные сервисы мира
Cloudflare сделал развёртывание правил маршрутизации тестом на подотчётность и сетевую устойчивость
Cloudflare Inc — кейс риска и подотчётности: сбой 17 июля 2020 года превратил внутреннее изменение сетевого управления в событие доступности на глобальной edge-платформе. Вопрос не только в падении и восстановлении трафика, а в доказательствах тестирования правил маршрутизации…
Институты мира
Xerox сделал раскрытие инцидента с вымогательским ПО Maze проверкой подотчётности документной инфраструктуры
Корпорация Xerox — случай для анализа рисков и подотчётности: публичные сообщения 2020 года связали компанию с заявлениями Maze и предполагаемой публикацией данных, но открытый массив не дал полного разбора инцидента. Вопрос в том, получили ли клиенты, сотрудники и закупочные…
Облачные сервисы мира
Mailgun сделал злоупотребление API-ключами тестом на подотчётность транзакционной почты
Mailgun Technologies Inc. — кейс риска и подотчётности: транзакционные почтовые платформы соединяют автоматизацию клиентов и злоупотребления. Скомпрометированный ключ способен превратить инфраструктуру приложения в источник спама, фишинга и проблем доставляемости. Статья не…
Облачные сервисы мира
Telegram превратил жалобы на злоупотребления в проверку ответственности платформы
Telegram — это кейс для досье о рисках и подотчётности: шифрованные и приватные коммуникации могут одновременно служить публичным распространением и площадкой для злоупотреблений, поэтому ответственность должна разделять конфиденциальность личной переписки и реальные контрольные…
Облачные сервисы мира
Xero сделал сбои бухгалтерской платформы проверкой непрерывности для малого и среднего бизнеса
Xero — кейс по рискам и подотчётности: облачная бухгалтерия стала для малого бизнеса не просто удобством бэк-офиса, а местом, где живут счета, зарплатные документы, банковские сверки, налоговая отчётность, работа консультантов и записи о денежных потоках. История статусов Xero…