Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Институты Северной Америки
Target сделала учётные данные вендора тестом на ответственность розницы за карточные платежи
Target Corporation — кейс о рисках и ответственности: сторонний операционный доступ, плоское внутреннее доверие, обработка алертов и разделение платёжной среды могут превратить одну точку входа вендора в ущерб для потребителей.
Институты мира
Yahoo сделала сроки раскрытия утечек проверкой ответственности за идентичность потребителей
Yahoo Inc. — это кейс о рисках и ответственности, потому что суть проблемы в том, что промежуток между взломом, информированностью внутри компании, публичным раскрытием и реально выполнимым устранением последствий сам по себе становится частью ущерба, когда данные аккаунтов…
Облачные сервисы мира
AWS превратила восстановление индекса S3 в проверку ответственности за облачные зависимости
Amazon Web Services — это пример риска и ответственности: авария Amazon S3 в регионе US-EAST-1 в феврале 2017 года показала, как одна операция по управлению хранилищем может перерасти в масштабный сбой бизнес-процессов, когда объектное хранилище, служебные метаданные, зависимые…
Облачные сервисы мира
Microsoft: восстановление аутентификации Azure AD стало проверкой подотчётности в плоскости управления
Microsoft — это кейс о рисках и подотчётности: сбой аутентификации Azure Active Directory в сентябре 2020 года показал, что идентификация — не вспомогательная функция облачной производительности, а плоскость управления для Microsoft 365, доступа администраторов, корпоративных…
Облачные сервисы мира
Salesforce сделала хранение OAuth-токенов Heroku проверкой подотчётности платформ разработчиков
Salesforce, Inc. — кейс рисков и подотчётности: инцидент Heroku 2022 года с интеграцией GitHub показал, как удобство платформ разработчиков концентрирует доступ к исходному коду за счёт доверия к OAuth. Важно не только то, что токены украли, отозвали или ротировали, но и то…
Облачные сервисы мира
Cloudflare сделал развёртывание правил маршрутизации тестом на подотчётность и сетевую устойчивость
Cloudflare Inc — кейс риска и подотчётности: сбой 17 июля 2020 года превратил внутреннее изменение сетевого управления в событие доступности на глобальной edge-платформе. Вопрос не только в падении и восстановлении трафика, а в доказательствах тестирования правил маршрутизации…
Институты мира
Xerox сделал раскрытие инцидента с вымогательским ПО Maze проверкой подотчётности документной инфраструктуры
Корпорация Xerox — случай для анализа рисков и подотчётности: публичные сообщения 2020 года связали компанию с заявлениями Maze и предполагаемой публикацией данных, но открытый массив не дал полного разбора инцидента. Вопрос в том, получили ли клиенты, сотрудники и закупочные…
Облачные сервисы мира
Mailgun сделал злоупотребление API-ключами тестом на подотчётность транзакционной почты
Mailgun Technologies Inc. — кейс риска и подотчётности: транзакционные почтовые платформы соединяют автоматизацию клиентов и злоупотребления. Скомпрометированный ключ способен превратить инфраструктуру приложения в источник спама, фишинга и проблем доставляемости. Статья не…
Облачные сервисы мира
Telegram превратил жалобы на злоупотребления в проверку ответственности платформы
Telegram — это кейс для досье о рисках и подотчётности: шифрованные и приватные коммуникации могут одновременно служить публичным распространением и площадкой для злоупотреблений, поэтому ответственность должна разделять конфиденциальность личной переписки и реальные контрольные…
Облачные сервисы мира
Xero сделал сбои бухгалтерской платформы проверкой непрерывности для малого и среднего бизнеса
Xero — кейс по рискам и подотчётности: облачная бухгалтерия стала для малого бизнеса не просто удобством бэк-офиса, а местом, где живут счета, зарплатные документы, банковские сверки, налоговая отчётность, работа консультантов и записи о денежных потоках. История статусов Xero…
Институты Северной Америки
FAA превратила восстановление NOTAM в проверку подотчётности публичной инфраструктуры
FAA — кейс о рисках и подотчётности: январский сбой системы NOTAM в 2023 году показал, как устаревшая система информации о безопасности может стать национальным риском непрерывности, когда целостность данных, разделение резервных копий, финансирование модернизации и резервные…
Институты Северной Америки
В City of Dallas восстановление после атаки программы-вымогателя стало проверкой подотчётности городских служб
City of Dallas — это кейс о риске и подотчётности, потому что инцидент с программой-вымогателем в мае 2023 года показал: ущерб от муниципального вымогательства измеряется непрерывностью городских функций, а не только тем, восстановлены ли в итоге серверы.
Институты Северной Америки
Chime: закрытие счетов и задержка возвратов стали проверкой подотчётности за средства потребителей
Chime — кейс риска и подотчётности: доступ к финансам через приложение может стать проблемой ликвидности для домохозяйства, когда антифрод-контроль, решения о закрытии счетов, сроки возврата, эскалация к банкам-партнёрам и приём доказательств от клиентов недостаточно прозрачны…
Институты Северной Америки
Air Canada: совет чат-бота о возврате средств стал тестом на ответственность за автоматизацию
Кейс Air Canada о рисках и ответственности: чат-бот службы поддержки стал практическим голосом авиакомпании, когда пассажир опирался на его совет о возврате средств по траурному тарифу. Это публичная проверка того, могут ли компании дистанцироваться от автоматизированных каналов…
Облачные сервисы мира
Shopify превратил доступ службы поддержки в тест на подотчётность перед продавцами
Shopify, Inc. — кейс о риске и подотчётности: консоль поддержки торговой платформы может стать скрытой границей доверия для продавцов, которые доверяют платформе заказы, контакты клиентов, витрину, фулфилмент, платежи и операционные данные. Инцидент 2020 года с инсайдером в…
Институты Северной Америки
Block превратил сохранение доступа к Cash App Investing в проверку подотчётности за финансовые данные
Block Inc — кейс для анализа рисков и подотчётности, потому что инцидент с бывшим сотрудником Cash App Investing превратил обычный контроль отзыва доступа в проверку управления финансовыми данными. Публичные материалы важны: Block раскрыл, что бывший сотрудник после увольнения…
Институты Северной Америки
Kaiser Permanente сделала отслеживающие пиксели тестом на подотчётность за данные о здоровье
Kaiser Permanente — кейс о рисках и подотчётности: медицинский сайт или приложение может выглядеть как обычная цифровая инфраструктура сервиса, но незаметно передавать сигналы о пациентах через рекламные и аналитические системы, которые не создавались для клинической…
Институты Северной Америки
Quest Diagnostics сделала утечку через вендора AMCA проверкой ответственности за медицинские данные
Quest Diagnostics — кейс о рисках и ответственности: лаборатория может передавать биллинг и взыскание на аутсорсинг, но пациенты всё равно воспринимают утечку данных как часть отношений с медицинской лабораторией, создавшей эти данные.
Облачные сервисы мира
Facebook сделал Cambridge Analytica проверкой подотчётности платформ за данные
FACEBOOK — кейс риска и подотчётности: материалы по Cambridge Analytica показали, как разрешения для разработчиков, доступ к данным друзей, проверка приложений, уведомления пользователей, обещания контроля и управление политическими данными на социальной платформе могут стать…
Истории
История WHOIS и право доказать цепочку контроля
Текущий ответ WHOIS или RDAP может определить организацию, зарегистрированную сегодня на этот адрес. Но сам по себе он не доказывает, как возникло такое состояние. Передачи, слияния, смена наименований, унаследованные выделения и оспариваемые обновления требуют исторического слоя…