Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Национальные операторы связи мира
Comcast превратил инвалидацию сессий CitrixBleed в тест на подотчётность в области данных клиентов
Comcast — кейс из сферы риска и подотчётности: уведомление оператора связи неполно, если уязвимость токенов сессий подаётся как обычное обновление ПО; клиентам нужно знать, как была ограничена утечка, а не только то, что программное обеспечение обновлено.
Институты мира
Dell превратил лимиты запросов в клиентском портале в тест на ответственность
Dell уведомил клиентов об утечке имён и адресов в 2024 году. Но ответственность требует доказательств, что авторизация, лимиты запросов, проверка партнёров и минимизация полей защищены от автоматизированных атак. Публичный документ нужен клиентам, службам поддержки…
Облачные сервисы мира
Salesforce превратила управление OAuth-токенами Drift в проверку ответственности за SaaS-интеграции
Salesforce, Inc. — это кейс риска и ответственности: делегированные OAuth-полномочия могут пережить бизнес-обоснование их выдачи, поэтому клиентам и поставщикам платформ нужны доказательства дисциплины объёма прав, скорости отзыва и мониторинга интеграций. Публичная запись важна…
Облачные сервисы мира
AnyDesk превратил ротацию сертификата подписи кода в проверку подотчётности удалённого доступа
AnyDesk Software GmbH — показательный случай рисков и подотчётности: программному обеспечению удалённого доступа доверяют, потому что клиенты не могут проверить каждый путь обновления; когда системы поставщика скомпрометированы, ротация сертификатов и инструкции для клиентов…
Облачные сервисы мира
TeamViewer превратил границу продукта в проверку подотчётности корпоративного ИТ
TeamViewer Germany GmbH — кейс о рисках и подотчётности: вендор удалённого подключения не может просить клиентов принимать границу продукта как лозунг; эту границу нужно подтверждать сегментацией, журналами, гарантиями и понятной клиентам хронологией.
Институты мира
Cisco превратила поиск компрометации плоскости управления IOS XE в проверку подотчётности сетевых устройств
Cisco Systems, Inc. — кейс о рисках и подотчётности: маршрутизатор или коммутатор может продолжать передавать трафик после компрометации, поэтому восстановление не сводится к номерам версий — нужно доказать, что плоскости управления, пользователи, конфигурация и образ устройства…
Облачные сервисы мира
Palo Alto Networks превратила root-компрометацию GlobalProtect в проверку подотчётности при пересборке межсетевых экранов
Palo Alto Networks, Inc — это кейс о рисках и подотчётности, потому что межсетевой экран является опорным элементом доверия: как только эксплуатация достигает выполнения команд или вызывает опасения по поводу root-уровня, организация обязана доказать, было ли достаточно…
Истории
Административное право без администрации
Региональные интернет-реестры — частные институты, а не обычные государственные ведомства. Однако отказ в запросе, приостановка услуги или изменение регистрационной записи могут создавать эффект, подобный монопольной услуге, поскольку заявитель не может получить эквивалентную…
Дело AFRINIC
Когда судебный приказ встречается с глобальной таблицей маршрутизации
Национальный суд может обязать компанию-реестр, её должностных лиц, активы и записи. Объявлением он не может командовать маршрутизаторами мира. Трудная работа начинается между этими положениями: перевести законное средство защиты в точное действие реестра, не превращая…
Истории
Оговорка об общественных интересах, соблюдения которой никто не может добиться
Обещание RIR служить общественным интересам превращается в подотчётность только тогда, когда заявитель может сослаться на применимый стандарт перед инстанцией, уполномоченной изменить результат.
Истории
Уставы не могут обязать интернет
Уставы региональных интернет-реестров могут регулировать корпорацию и её членов, но техническая зависимость не превращает эти внутренние корпоративные нормы во всеобщий закон для клиентов, не членов или независимых сетей.
ICANN
Обещание уникальности и претензия на собственность
Система реестров номеров обещает, что один и тот же ресурс не будет назначен конкурирующим сторонам одновременно. Эту важнейшую координационную функцию часто описывают так, будто она также решает вопросы собственности, использования, передачи, маршрутизации и экономической…
Истории
Корпоративная правосубъектность не поглощает операционную ответственность
Реестр может быть частной корпорацией с тщательно ограниченным договором, однако записи и сервисы, которыми она управляет, могут сделать сети далеко за пределами этого договора уязвимыми для сбоев. Легитимность института зависит от восстановления соразмерности власти…
Истории
Никаких налогов за выделение: сборы, взносы и проверка источника полномочий
Региональные интернет-реестры могут взимать плату за регистрационные услуги и финансировать общую инфраструктуру, но правомерность каждого сбора зависит от прослеживаемых частноправовых полномочий, надлежащим образом принятой схемы и убедительного объяснения того, кто платит…
Истории
Региональная регистратура как существенный объект инфраструктуры
Сетевой оператор может выбрать транзит-провайдера, оборудование и дата-центр, но не может легко заменить признанный канал регионального реестра; такая зависимость должна влечь обязанности равного отношения, прозрачности и пересмотра, не превращая частную некоммерческую…
ICANN
Делегирование, признание или сертификация? Три слова, за которыми скрываются разные полномочия
Управление номерными ресурсами интернета постоянно опирается на три слова, звучащие авторитетно. Однако делегирование, признание и сертификация описывают разные отношения, влекут разные последствия и требуют разных доказательств. Отношение к ним как к синонимам может превратить…
Истории
Полномочие на отзыв, которое никто не создавал голосованием
Полномочие выделять номерные ресурсы интернета обычно описывают как ответственное управление. Полномочие лишать регистрационных прав объяснить труднее. В пяти региональных интернет-реестрах отзыв закреплён в договорах, политических документах и операционных процедурах, однако…
Истории
Соблюдение политики без состава преступления
Когда региональный интернет-реестр называет действия несоответствующими, такая формулировка не раскрывает ни источник обязанности, ни характер последствий. Политика сообщества, сервисное соглашение, корпоративный устав и публичное право могут иметь значение, но ни одно из них не…
Истории
Условия обслуживания, установленные после начала зависимости
Держатель номерных ресурсов может принять механизм будущих изменений задолго до появления оспариваемого условия. Но когда точность реестровых записей, непрерывность маршрутизации и обслуживание клиентов начинают зависеть от отношений с регистратурой, молчание или продолжение…
ICANN
Отсутствующий принципал в цепочке номерных реестров
В глобальной системе номерных реестров есть члены, советы, суды, ICANN, службы IANA и автономные сети — у каждого свои ограниченные полномочия. Принятые документы не называют ни одного субъекта, способного отстранить несостоятельный региональный реестр, сохранить полный архив…