Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Институты Северной Америки
Equifax: последствия утечки для верификации личности — проверка на долгосрочную ответственность
Equifax — это кейс о рисках и ответственности: суть проблемы в том, что похищенные атрибуты личности продолжают влиять на людей и организации долго после закрытия окна патча, особенно когда системы верификации полагаются на данные, утратившие конфиденциальность.
Институты мира
Merck превратил доказательство страхового возмещения по NotPetya в проверку ответственности за киберубытки
Merck — это кейс о рисках и ответственности, поскольку суть проблемы ответственности в том, что серьёзное восстановление после киберинцидента не заканчивается возобновлением операций; его необходимо доказывать через формулировки полиса, файлы убытков, записи о восстановлении и…
Институты мира
23ANDME превратила раскрытие данных о родственниках в проверку подотчётности согласия
23ANDME — кейс из области рисков и подотчётности: настройки аккаунта одного пользователя могут раскрывать информацию о родственниках, поэтому согласие и меры безопасности должны учитывать сетевую генетическую идентичность, а не изолированное владение аккаунтом.
Облачные сервисы мира
Cloudflare сделал зависимость Workers KV от стороннего облака проверкой подотчётности при сбоях
Cloudflare — кейс рисков и подотчётности: провайдер, позиционируемый как отказоустойчивый, должен показывать, где находятся его зависимости, как распространяется сбой и какие доказательства получают клиенты, когда абстракции платформы скрывают отказавший компонент.
Облачные сервисы мира
Live Nation сделала учётные данные хранилища данных Ticketmaster проверкой подотчётности при уведомлении клиентов
Live Nation — кейс о рисках и подотчётности. Облачное хранилище данных может концентрировать записи об идентичности, платежах, билетах, лояльности и контактах, пока контроль над учётными данными остаётся распределённым между клиентом, провайдером и интеграциями.
Облачные сервисы мира
Snowflake: стандартные MFA-настройки клиентов стали проверкой подотчётности облака данных
Snowflake — это кейс о рисках и подотчётности, потому что вопрос не только в том, была ли взломана сама Snowflake; он в том, сделали ли настройки по умолчанию на стороне провайдера, средства контроля клиента и материалы расследования злоупотребление учётными данными более трудно…
Институты мира
Ascension сделала сверку работ периода простоя тестом на подотчётность за непрерывность медицинской помощи
ASCENSION HEALTH — кейс о рисках и подотчётности: киберинцидент в больнице не заканчивается возвращением экранов; главное доказательство — сверена ли работа периода простоя (бумажная, телефонная, аптечная, биллинговая) без сокрытия рисков для пациентов и переноса затрат.
Институты мира
Transport for London превратил восстановление идентичности пассажиров в проверку подотчётности
Transport for London — кейс о рисках и подотчётности: идентификационные данные общественного транспорта не опциональны, поэтому ведомство обязано объяснить изменения, сохранив надёжность сервиса. Пассажирам, держателям льготных карт, сотрудникам, чиновникам и наблюдательным…
Национальные операторы связи мира
Comcast превратил инвалидацию сессий CitrixBleed в тест на подотчётность в области данных клиентов
Comcast — кейс из сферы риска и подотчётности: уведомление оператора связи неполно, если уязвимость токенов сессий подаётся как обычное обновление ПО; клиентам нужно знать, как была ограничена утечка, а не только то, что программное обеспечение обновлено.
Институты мира
Dell превратил лимиты запросов в клиентском портале в тест на ответственность
Dell уведомил клиентов об утечке имён и адресов в 2024 году. Но ответственность требует доказательств, что авторизация, лимиты запросов, проверка партнёров и минимизация полей защищены от автоматизированных атак. Публичный документ нужен клиентам, службам поддержки…
Облачные сервисы мира
Salesforce превратила управление OAuth-токенами Drift в проверку ответственности за SaaS-интеграции
Salesforce, Inc. — это кейс риска и ответственности: делегированные OAuth-полномочия могут пережить бизнес-обоснование их выдачи, поэтому клиентам и поставщикам платформ нужны доказательства дисциплины объёма прав, скорости отзыва и мониторинга интеграций. Публичная запись важна…
Облачные сервисы мира
AnyDesk превратил ротацию сертификата подписи кода в проверку подотчётности удалённого доступа
AnyDesk Software GmbH — показательный случай рисков и подотчётности: программному обеспечению удалённого доступа доверяют, потому что клиенты не могут проверить каждый путь обновления; когда системы поставщика скомпрометированы, ротация сертификатов и инструкции для клиентов…
Облачные сервисы мира
TeamViewer превратил границу продукта в проверку подотчётности корпоративного ИТ
TeamViewer Germany GmbH — кейс о рисках и подотчётности: вендор удалённого подключения не может просить клиентов принимать границу продукта как лозунг; эту границу нужно подтверждать сегментацией, журналами, гарантиями и понятной клиентам хронологией.
Институты мира
Cisco превратила поиск компрометации плоскости управления IOS XE в проверку подотчётности сетевых устройств
Cisco Systems, Inc. — кейс о рисках и подотчётности: маршрутизатор или коммутатор может продолжать передавать трафик после компрометации, поэтому восстановление не сводится к номерам версий — нужно доказать, что плоскости управления, пользователи, конфигурация и образ устройства…
Облачные сервисы мира
Palo Alto Networks превратила root-компрометацию GlobalProtect в проверку подотчётности при пересборке межсетевых экранов
Palo Alto Networks, Inc — это кейс о рисках и подотчётности, потому что межсетевой экран является опорным элементом доверия: как только эксплуатация достигает выполнения команд или вызывает опасения по поводу root-уровня, организация обязана доказать, было ли достаточно…
Истории
Административное право без администрации
Региональные интернет-реестры — частные институты, а не обычные государственные ведомства. Однако отказ в запросе, приостановка услуги или изменение регистрационной записи могут создавать эффект, подобный монопольной услуге, поскольку заявитель не может получить эквивалентную…
Дело AFRINIC
Когда судебный приказ встречается с глобальной таблицей маршрутизации
Национальный суд может обязать компанию-реестр, её должностных лиц, активы и записи. Объявлением он не может командовать маршрутизаторами мира. Трудная работа начинается между этими положениями: перевести законное средство защиты в точное действие реестра, не превращая…
Истории
Оговорка об общественных интересах, соблюдения которой никто не может добиться
Обещание RIR служить общественным интересам превращается в подотчётность только тогда, когда заявитель может сослаться на применимый стандарт перед инстанцией, уполномоченной изменить результат.
Истории
Уставы не могут обязать интернет
Уставы региональных интернет-реестров могут регулировать корпорацию и её членов, но техническая зависимость не превращает эти внутренние корпоративные нормы во всеобщий закон для клиентов, не членов или независимых сетей.
ICANN
Обещание уникальности и претензия на собственность
Система реестров номеров обещает, что один и тот же ресурс не будет назначен конкурирующим сторонам одновременно. Эту важнейшую координационную функцию часто описывают так, будто она также решает вопросы собственности, использования, передачи, маршрутизации и экономической…