Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Истории
Атрибут source, ставший меткой доверия
В RPSL атрибут source: задумывался как указание реестра маршрутизации, в котором зарегистрирован объект. Операторы постепенно возложили на него больше задач. Короткое имя вроде ARIN, APNIC, RIPE или RADb теперь помогает решать, какие объявления попадают в фильтры, а какие…
Истории
Route-объекты IRR после перехода сети
Сеть может сменить транзитного оператора, исходный AS или владельца, а старый объект route в IRR остаётся в реестре. Этот остаток важен, когда оператор превращает декларации реестра в фильтры. Миграции нужны доказательства текущих полномочий, уведомление мантейнеров…
Истории
Родительская зона и право отказать дочерней зоне
Оператор обратного DNS может обслуживать безупречную дочернюю зону и оставаться невидимым, если родитель не публикует её делегирование. В иерархии in-addr.arpa и ip6.arpa отказ возможен на нескольких границах, по разным причинам и при разных формах пересмотра. Архитектуре нужны…
Истории
Обратный DNS как тихая санкция
Адресный блок может оставаться маршрутизируемым, его серверы — продолжать отвечать, а прямые имена — разрешаться, однако небольшое удаление выше в дереве обратного DNS может сделать его почту ненадёжной, а сеть — труднее управляемой. Поэтому обратное делегирование не должно…
Облачные сервисы мира
OpenAI превратила статус API и ассистентских сервисов в проверку подотчётности ИИ-процессов
OpenAI — это кейс риска и подотчётности, потому что доступность API и ассистентских сервисов теперь встроена в корпоративные процессы, пути релизов разработчиков, классы, службы поддержки, эксперименты госсектора и регулируемую поддержку принятия решений.
Облачные сервисы мира
Google Cloud превратил удаление UniSuper в проверку подотчётности за контроль над облаком
Google Cloud — это случай рисков и подотчётности, потому что сбой сервиса UniSuper показал: отказоустойчивость облака — это не только резервирование по регионам, долговечное хранение или обычная политика резервного копирования.
Облачные сервисы мира
Atlassian превратил восстановление облачных сайтов в проверку ответственности за непрерывность тенантов
Сбой Atlassian Cloud в 2022 году заслуживает места в досье о рисках и ответственности: тенант для совместной работы — не заменяемый экран входа, а рабочая память проектов, заявок, страниц, дорожных карт, вложений, согласований, сервисных очередей и аудиторского контекста.
Облачные сервисы мира
GitHub сделал восстановление Actions проверкой ответственности за CI-зависимости
GitHub Actions — это кейс риска и ответственности: хостируемый CI/CD больше не фоновое удобство разработчика. Это шлюз релизов, поверхность автоматизации безопасности, движок обновления зависимостей, сигнал комплаенса и операционная очередь, которую используют организации, не…
Облачные сервисы мира
STRIPE сделал статус платёжного API и механизм возмещения проверкой непрерывности услуг для малого и среднего бизнеса
STRIPE — это кейс о рисках и подотчётности, потому что сбои платёжной инфраструктуры переносят операционные и финансовые издержки вниз по цепочке: статусная информация и доказательства устранения сбоя должны быть понятны не только инженерам, но и продавцам.
Облачные сервисы мира
Раскрытие номеров телефонов Authy стало для Twilio проверкой на подотчётность при злоупотреблениях идентификацией
Twilio — кейс о рисках и подотчётности: сервис аутентификации хранит данные, которыми злоумышленники могут воспользоваться для атак на тех, кто рассчитывает на его защиту, поэтому предотвращение перебора и конкретность уведомлений становятся ключевыми обязанностями доверия.…
Институты мира
PayPal: восстановление после подбора учётных данных как тест на подотчётность
PayPal, Inc. — это пример для анализа рисков и подотчётности, поскольку суть проблемы в том, что подбор учётных данных — поведение злоумышленника, но платформа по-прежнему контролирует пороги обнаружения, фрикцию, уведомления, доказательства восстановления и путь поддержки для…
Институты мира
Adobe сделала хранение паролей тестом на долгосрочную ответственность за идентичность
Adobe Inc. — кейс о рисках и ответственности: решения о хранении паролей, принятые до утечки, могут продолжать создавать издержки и после того, как компания сбросила пароли и общественное внимание переключилось. Клиентам, разработчикам, покупателям ПО, командам по рискам…
Институты мира
NVIDIA превратила раскрытие исходного кода и сертификатов в проверку подотчётности за доверие к ПО
NVIDIA Corporation — это кейс о рисках и подотчётности, поскольку проблема подотчётности в том, что доверие к программному обеспечению выходит за пределы пострадавшей компании, когда сертификаты, драйверы, исходный код и экосистемы разработчиков могут быть повторно использованы…
Облачные сервисы мира
Zendesk превратил границы доступа к платформе поддержки в проверку доверия клиентов
Zendesk, Inc. — это кейс рисков и подотчётности, потому что платформы поддержки концентрируют чувствительный операционный контекст, и провайдеру с каждым клиентом нужны доказательства того, кто имел доступ к тикетам, что сохранялось и как выявлялись злоупотребления.
Институты Северной Америки
Target сделала учётные данные вендора тестом на ответственность розницы за карточные платежи
Target Corporation — кейс о рисках и ответственности: сторонний операционный доступ, плоское внутреннее доверие, обработка алертов и разделение платёжной среды могут превратить одну точку входа вендора в ущерб для потребителей.
Институты мира
Yahoo сделала сроки раскрытия утечек проверкой ответственности за идентичность потребителей
Yahoo Inc. — это кейс о рисках и ответственности, потому что суть проблемы в том, что промежуток между взломом, информированностью внутри компании, публичным раскрытием и реально выполнимым устранением последствий сам по себе становится частью ущерба, когда данные аккаунтов…
Облачные сервисы мира
AWS превратила восстановление индекса S3 в проверку ответственности за облачные зависимости
Amazon Web Services — это пример риска и ответственности: авария Amazon S3 в регионе US-EAST-1 в феврале 2017 года показала, как одна операция по управлению хранилищем может перерасти в масштабный сбой бизнес-процессов, когда объектное хранилище, служебные метаданные, зависимые…
Облачные сервисы мира
Microsoft: восстановление аутентификации Azure AD стало проверкой подотчётности в плоскости управления
Microsoft — это кейс о рисках и подотчётности: сбой аутентификации Azure Active Directory в сентябре 2020 года показал, что идентификация — не вспомогательная функция облачной производительности, а плоскость управления для Microsoft 365, доступа администраторов, корпоративных…
Облачные сервисы мира
Salesforce сделала хранение OAuth-токенов Heroku проверкой подотчётности платформ разработчиков
Salesforce, Inc. — кейс рисков и подотчётности: инцидент Heroku 2022 года с интеграцией GitHub показал, как удобство платформ разработчиков концентрирует доступ к исходному коду за счёт доверия к OAuth. Важно не только то, что токены украли, отозвали или ротировали, но и то…
Облачные сервисы мира
Cloudflare сделал развёртывание правил маршрутизации тестом на подотчётность и сетевую устойчивость
Cloudflare Inc — кейс риска и подотчётности: сбой 17 июля 2020 года превратил внутреннее изменение сетевого управления в событие доступности на глобальной edge-платформе. Вопрос не только в падении и восстановлении трафика, а в доказательствах тестирования правил маршрутизации…