Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Институты мира
Xerox сделал раскрытие инцидента с вымогательским ПО Maze проверкой подотчётности документной инфраструктуры
Корпорация Xerox — случай для анализа рисков и подотчётности: публичные сообщения 2020 года связали компанию с заявлениями Maze и предполагаемой публикацией данных, но открытый массив не дал полного разбора инцидента. Вопрос в том, получили ли клиенты, сотрудники и закупочные…
Облачные сервисы мира
Mailgun сделал злоупотребление API-ключами тестом на подотчётность транзакционной почты
Mailgun Technologies Inc. — кейс риска и подотчётности: транзакционные почтовые платформы соединяют автоматизацию клиентов и злоупотребления. Скомпрометированный ключ способен превратить инфраструктуру приложения в источник спама, фишинга и проблем доставляемости. Статья не…
Облачные сервисы мира
Telegram превратил жалобы на злоупотребления в проверку ответственности платформы
Telegram — это кейс для досье о рисках и подотчётности: шифрованные и приватные коммуникации могут одновременно служить публичным распространением и площадкой для злоупотреблений, поэтому ответственность должна разделять конфиденциальность личной переписки и реальные контрольные…
Облачные сервисы мира
Xero сделал сбои бухгалтерской платформы проверкой непрерывности для малого и среднего бизнеса
Xero — кейс по рискам и подотчётности: облачная бухгалтерия стала для малого бизнеса не просто удобством бэк-офиса, а местом, где живут счета, зарплатные документы, банковские сверки, налоговая отчётность, работа консультантов и записи о денежных потоках. История статусов Xero…
Институты Северной Америки
FAA превратила восстановление NOTAM в проверку подотчётности публичной инфраструктуры
FAA — кейс о рисках и подотчётности: январский сбой системы NOTAM в 2023 году показал, как устаревшая система информации о безопасности может стать национальным риском непрерывности, когда целостность данных, разделение резервных копий, финансирование модернизации и резервные…
Институты Северной Америки
В City of Dallas восстановление после атаки программы-вымогателя стало проверкой подотчётности городских служб
City of Dallas — это кейс о риске и подотчётности, потому что инцидент с программой-вымогателем в мае 2023 года показал: ущерб от муниципального вымогательства измеряется непрерывностью городских функций, а не только тем, восстановлены ли в итоге серверы.
Институты Северной Америки
Chime: закрытие счетов и задержка возвратов стали проверкой подотчётности за средства потребителей
Chime — кейс риска и подотчётности: доступ к финансам через приложение может стать проблемой ликвидности для домохозяйства, когда антифрод-контроль, решения о закрытии счетов, сроки возврата, эскалация к банкам-партнёрам и приём доказательств от клиентов недостаточно прозрачны…
Институты Северной Америки
Air Canada: совет чат-бота о возврате средств стал тестом на ответственность за автоматизацию
Кейс Air Canada о рисках и ответственности: чат-бот службы поддержки стал практическим голосом авиакомпании, когда пассажир опирался на его совет о возврате средств по траурному тарифу. Это публичная проверка того, могут ли компании дистанцироваться от автоматизированных каналов…
Облачные сервисы мира
Shopify превратил доступ службы поддержки в тест на подотчётность перед продавцами
Shopify, Inc. — кейс о риске и подотчётности: консоль поддержки торговой платформы может стать скрытой границей доверия для продавцов, которые доверяют платформе заказы, контакты клиентов, витрину, фулфилмент, платежи и операционные данные. Инцидент 2020 года с инсайдером в…
Институты Северной Америки
Block превратил сохранение доступа к Cash App Investing в проверку подотчётности за финансовые данные
Block Inc — кейс для анализа рисков и подотчётности, потому что инцидент с бывшим сотрудником Cash App Investing превратил обычный контроль отзыва доступа в проверку управления финансовыми данными. Публичные материалы важны: Block раскрыл, что бывший сотрудник после увольнения…
Институты Северной Америки
Kaiser Permanente сделала отслеживающие пиксели тестом на подотчётность за данные о здоровье
Kaiser Permanente — кейс о рисках и подотчётности: медицинский сайт или приложение может выглядеть как обычная цифровая инфраструктура сервиса, но незаметно передавать сигналы о пациентах через рекламные и аналитические системы, которые не создавались для клинической…
Институты Северной Америки
Quest Diagnostics сделала утечку через вендора AMCA проверкой ответственности за медицинские данные
Quest Diagnostics — кейс о рисках и ответственности: лаборатория может передавать биллинг и взыскание на аутсорсинг, но пациенты всё равно воспринимают утечку данных как часть отношений с медицинской лабораторией, создавшей эти данные.
Облачные сервисы мира
Facebook сделал Cambridge Analytica проверкой подотчётности платформ за данные
FACEBOOK — кейс риска и подотчётности: материалы по Cambridge Analytica показали, как разрешения для разработчиков, доступ к данным друзей, проверка приложений, уведомления пользователей, обещания контроля и управление политическими данными на социальной платформе могут стать…
Истории
История WHOIS и право доказать цепочку контроля
Текущий ответ WHOIS или RDAP может определить организацию, зарегистрированную сегодня на этот адрес. Но сам по себе он не доказывает, как возникло такое состояние. Передачи, слияния, смена наименований, унаследованные выделения и оспариваемые обновления требуют исторического слоя…
Истории
RDAP bootstrap-файл как карта управления регистратурами
RDAP-запрос начинается с адреса или номера автономной системы, но ещё до обращения к какой-либо регистрационной записи принимается более раннее решение: какое учреждение получит вопрос. Bootstrap-файл IANA делает это решение исполняемым. Он преобразует делегированное номерное…
Истории
Сокрытие данных без кнопки обжалования
Контактное поле может отказать двумя противоположными способами. Оно может раскрыть человека, которого следует защитить, или исчезнуть из публичной записи, когда операторам по-прежнему нужен надёжный путь к ответственной организации. В обоих случаях ущерб усугубляется, когда…
Истории
Аутентификация RDAP и возвращение многоуровневых публичных записей
Аутентификация меняет реестровый справочник ещё до того, как раскроет хотя бы одно лишнее поле. Она превращает запись, которую может посмотреть любой, в ряд условных видов, каждый из которых зависит от того, кто спрашивает, зачем спрашивает и какой институт готов за него…
Истории
Условия обслуживания RPKI против ответственности за маршрутизацию
Когда управляемый реестром сертификат или опубликованная авторизация переводит легитимный маршрут из Valid в Invalid, сети, отклоняющие анонсы Invalid, могут придать ошибке экономическую реальность в считаные минуты. Условия, дающие институту решающие полномочия над…
Истории
Сбой репозитория RPKI, который не замечают регламентные отчёты
Репозиторий RPKI доступен не потому, что его оператор может дотянуться до сервера. Он доступен, когда независимые доверяющие стороны могут получить полную, актуальную и криптографически связную картину до истечения сроков соответствующих сертификатов, манифестов и списков отзыва…
Истории
Разнообразие валидаторов не устраняет единый якорь доверия
Три независимых валидатора могут анализировать одну и ту же иерархию RPKI, по-разному отвергать повреждённые объекты в разных кодовых базах и переживать разные сбои программного обеспечения. Однако если все три начинают с одного и того же ключа якоря доверия для ресурса, они…