Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Институты Северной Америки
Los Angeles Superior Court превратил восстановление после атаки вымогателей в проверку непрерывности цифрового правосудия и подотчётности
Суд округа Лос-Анджелес — кейс риска и подотчётности: атака вымогателей в июле 2024 года показала, как кибератака на судебные технологии становится событием для непрерывности правосудия — подача документов, заседания, удалённые слушания, присяжные, оплата штрафов, доступ к делам…
Облачные сервисы мира
Sisense сделал ротацию учётных данных аналитической платформы тестом на ответственность за данные клиентов
Sisense — кейс о рисках и ответственности, потому что инцидент безопасности в апреле 2024 года показал, как платформа бизнес-аналитики может стать точкой концентрации клиентских конфигураций, встроенных учётных данных, облачных коннекторов, аналитических конвейеров, коммуникаций…
Облачные сервисы мира
Hugging Face сделала секреты Spaces тестом на подотчётность токенов для платформ разработчиков
Инцидент Hugging Face с секретами Spaces в мае 2024 года — случай из сферы рисков и подотчётности: он показал, как ИИ-платформа для разработчиков становится хранителем токенов, ключей API, демо, разрешений организаций и доступа к внешним сервисам. Важно, понимают ли пользователи…
Институты Северной Америки
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Кратко Инцидент с программой-вымогателем в Colonial Pipeline в мае 2021 года относится к досье о рисках и подотчётности: компания остановила работу трубопровода
Облачные сервисы мира
TikTok сделал приватность подростков по умолчанию тестом на безопасность детей
TikTok — это дело о рисках и ответственности, потому что обычное на первый взгляд продуктовое решение — видимость аккаунта молодого человека по умолчанию — стало проверенным регуляторами вопросом о приватности детей, объяснимости, подтверждении возраста, родительском контроле и…
Облачные сервисы мира
WhatsApp сделал злоупотребление шпионским ПО тестом на доверие к конечной точке
Кейс WhatsApp относится к досье о рисках и ответственности: мессенджеру, известному сквозным шифрованием, пришлось столкнуться с другой границей доверия — конечной точкой, стеком вызовов и инфраструктурой платформы, которыми можно злоупотребить до прочтения сообщения. Публичные…
Институты мира
Никелевый кризис LME: отмена сделок стала тестом подотчётности рыночного контроля
Никелевый кризис London Metal Exchange — кейс о подотчётности: заметная отмена утренних сделок произошла после того, как менее заметные механизмы контроля не сдержали рыночный беспорядок. Суды признали отмену законной; FCA установило недостатки контроля, политик и подготовки.…
Институты мира
Сбой TARGET2 в 2020 году превратил восстановление платёжной инфраструктуры в тест на ответственность
Октябрьский сбой TARGET2 в 2020 году был не просто долгим техническим перерывом. Это была живая проверка того, смогут ли институты, эксплуатирующие оптовую платёжную инфраструктуру еврозоны, превратить номинальное резервирование, контингентные процедуры и публичный надзор в…
Национальные операторы связи мира
Ericsson превратила истёкший сертификат мобильного ядра в трансграничную проверку ответственности за непрерывность связи
6 декабря 2018 года сертификат, встроенный в программное обеспечение мобильного ядра Ericsson, достиг момента истечения срока действия. Результатом стал не тихий сигнал о техобслуживании. Операторы в нескольких странах, включая O2 и SoftBank, почти одновременно потеряли связь.…
Институты Северной Америки
Login.gov превратил заявления о подтверждении личности в проверку подотчётности на основе доказательств контроля
Login.gov — это кейс подотчётности о разнице между предоставлением полезных проверок личности и правдивым заявлением определённого уровня доверия. Услуга находилась между людьми, обращающимися за государственными пособиями или записями, и агентствами, решающими, доверять ли…
Облачные сервисы мира
Amazon Ring: доступ к приватному видео стал тестом на подотчётность
Дело Ring показывает, почему компания с облачными камерами должна управлять доступом к домашнему видео как делегированным наблюдением, а не как обычными данными облачной поддержки. Главный вопрос не в том, может ли камера записывать. Он в том, может ли компания доказать, что…
Досье
Релизные архивы XZ Utils стали тестом на подотчётность в цепочке поставок ПО
Бэкдор в XZ Utils не стал массовой компрометацией, но вскрыл сбой контроля глобального масштаба: доверенный исходный код, подписанный релиз и пакет, фактически собранный дистрибутивами Linux, — не один и тот же объект безопасности.
Институты Северной Америки
Провалы перезагрузки EHR стали для VA и Oracle Health проверкой подотчётности за безопасность пациентов
Модернизация электронной медицинской карты Министерства по делам ветеранов США — пример подотчётности за безопасность пациентов, потому что клиническая платформа может быть технически доступной, в то время как назначения, данные о лекарствах, подсказки планирования, интерфейсы и…
Институты мира
Ariane 5 Flight 501: унаследованные допущения в ПО стали проверкой ответственности за валидацию области полёта
Аварию Ariane 5 Flight 501 часто сводят к одному небезопасному преобразованию в переиспользуемом коде. Официальные материалы подтверждают факт, но не такую узкую трактовку ответственности. Функция выставки, не нужная Ariane 5, оставалась активной в полёте; унаследованное от…
Институты Северной Америки
Блэкаут 2003 года на северо-востоке США: молчание сигнализации стало проверкой ответственности диспетчерской
Самый важный факт о молчании сигнализации FirstEnergy — не в отказе программного обеспечения. Критически важный мониторинг может выйти из строя без надёжного предупреждения, ИТ-поддержка — работать, не замкнув связь с диспетчерами, а данные в энергообъединении — так и не привести…
Институты Северной Америки
Ошибочный платёж Citibank по кредиту Revlon сделал интерфейсы одобрения проверкой подотчётности финансового контроля
Citibank намеревался перечислить проценты по синдицированному кредиту Revlon, а основную сумму провести через внутренний транзитный счёт. Вместо этого унаследованный рабочий процесс, общее недопонимание и согласования, которые не проверяли сделку независимо, отправили наружу…
Институты Северной Америки
General Motors превратила эскалацию дефекта замка зажигания в тест на ответственность за сроки отзыва
Отзыв General Motors из-за замка зажигания стал проверкой ответственности: дефект был небольшим, последствие для безопасности — условным, а доказательства — рассредоточенными. Замок утвердили при низком крутящем моменте, переработали без нового номера детали, годами связывали с…
Институты мира
Samsung Galaxy Note7: квалификация заменяющих аккумуляторов стала глобальным тестом ответственности при отзыве
Отказ Galaxy Note7 — не только случай дефектных литий-ионных ячеек. Это проверка: может ли производитель, признав одну партию аккумуляторов небезопасной, доказать безопасность замен до возврата клиентов к тому же продукту. Заменённые телефоны перегревались по другому механизму…
Институты Северной Америки
Смертельная авария Uber в Темпе сделала водителя безопасности проверкой системной ответственности
Смертельное столкновение 2018 года в Темпе нельзя понять, выбирая между отвлёкшимся водителем и дефектной автоматизацией. Uber Advanced Technologies Group спроектировала разрабатываемую систему вождения, чьи ограничения восприятия, прогнозирования и торможения сделали…
Сообщество номерных ресурсов
Почему NRS выступает за записи об арендованном и делегированном использовании
Number Resource Society (NRS) — глобальная некоммерческая организация членства и адвокации. Она добивается децентрализации, поддерживает бизнес и представляет членов, наделивших её полномочиями, в управлении региональных интернет-реестров (RIR). Она не является ни NRO, ни RIR, ни…