Тема
Экономика контактов для сообщений о злоупотреблениях
В фасете «Тема» значение «Экономика контактов для сообщений о злоупотреблениях» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
Пятидневный почтовый ящик: как первый проект AFRINIC превратил доступность контакта в соблюдение требований
Два письма, один код и пять рабочих дней отделяли полезную проверку реестра от предложенного вывода о нарушении. Первый проект обновления политики контактных данных AFRINIC начинался с практической потребности в доступной службе обработки жалоб о злоупотреблениях, а затем перешёл…
Облачные сервисы: тенденции мира
Кибербезопасности нужен отсчёт времени восстановления
Число оповещений мало говорит о том, способна ли организация локализовать инцидент. Полезнее измерять, как быстро она обнаруживает, изолирует, восстанавливает системы и делает выводы.
Облачные сервисы: тенденции Северной Америки
Прокси перемещает доверие, но не устраняет его
Прокси может скрыть источник и стабилизировать соединение, но посредник получает видимость и контроль. Главный вопрос — кому доверять, какой трафик и на какой срок.
Региональные интернет-провайдеры: тенденции мира
Доход от IP-адресов: контроль и юнит-экономика
Дефицитное адресное пространство может обеспечивать новые услуги или доход от аренды. Доход становится устойчивым только после учёта затрат на маршрутизацию, работу с жалобами на злоупотребления, восстановление репутации и возврат ресурса.
Облачные сервисы: тенденции мира
Смена IP-адреса требует инвентаризации зависимостей
Смена маршрута может занять несколько минут, но скрытые списки разрешённых адресов, записи DNS, сертификаты, системы репутации и процедуры поддержки могут обновляться гораздо дольше.
Облачные сервисы: тенденции мира
Интернет-безопасности нужен ответственный за восстановление
Средства защиты обнаруживают и блокируют угрозы, но устойчивость зависит от ответственного, который может отозвать доступ, восстановить сервис и сообщить о сбое.
Облачные сервисы: тенденции мира
Статический IP-адрес — идентификатор, а не средство защиты
Стабильный адрес упрощает хостинг, мониторинг и списки разрешённых адресов партнёров. Но он также даёт атакующим постоянную цель и не подтверждает подлинность системы за ним.
Истории
Когда почтовый ящик для жалоб о злоупотреблениях становится угрозой признанию адресных ресурсов
Правило AFRINIC о контактном адресе для жалоб начинается с обычного справочного вопроса: может ли кто-то связаться с оператором, ответственным за приём таких сообщений? Однако заявление сотрудников организации увязывает систематическое несоблюдение требования с возможным…
Национальные операторы связи мира
Raptor Train: жизненный цикл пограничных маршрутизаторов как тест на ответственность оператора
Raptor Train показал, как быстро ротируемая популяция взломанных периферийных устройств может сохранять операционную устойчивость, даже когда отдельные образцы вредоносного ПО живут недолго, превращая состояние поддержки, сетевые доказательства, полномочия по устранению проблем и…
Облачные сервисы мира
GitHub в 2018 году: memcached-атака, которая проверила антиспуфинг и переключение на митигацию
Ответ GitHub на атаку с пиком 1,35 Тбит/с показывает, что устойчивость к DDoS зависит не только от доступной пропускной способности, но и от проверки исходных адресов, полномочий маршрутизации и передачи трафика провайдеру услуг по смягчению атак.
Облачные сервисы мира
DDoS-атака 2019 года на Route 53 превратила координацию DNS-защиты в проверку подотчётности
22 октября 2019 года Amazon Route 53 подвергся DDoS-атаке, нарушившей разрешение части имён AWS. Главное: защиты на разных уровнях дали разный результат. AWS смягчила атаку, но несколько провайдеров, управлявших рекурсивными резолверами, применили собственные меры, блокировавшие…
Институты Северной Америки
Caesars сделала аутсорсинговую ИТ-поддержку и данные программы лояльности проверкой на подотчётность
Инцидент 2023 года показал, почему служба поддержки, учётная запись вендора и база данных лояльности принадлежат одной цепи контроля. Компания может поддерживать работу клиентских объектов и приложений и при этом допустить раскрытие идентификационных записей, которые делают…
Институты Европы и Ближнего Востока
Код страницы оплаты и обнаружение утечки стали для British Airways проверкой на подотчётность
Инцидент 2018 года показал, как страница оплаты может оставаться доступной и убедительной, пока код внутри неё копирует данные клиентов в другое место. Это расхождение сделало удалённый доступ, целостность боевого кода, мониторинг исходящего трафика и точность уведомлений частями…
Институты Северной Америки
National Public Data сделала брокерские записи идентификационных данных проверкой на подотчётность
Публичная запись National Public Data показывает, почему подотчётность брокера нельзя измерить предполагаемым числом строк или уведомлением. Более строгий тест — способность брокера доказать происхождение, хранение, охват, исправление, удаление и долговечный ремонт.
Облачные сервисы мира
Fastmail превратил отказ от выкупа при DDoS-вымогательстве в проверку подотчётности и экономики безопасности
Эпизод DDoS-вымогательства против Fastmail в октябре 2021 года показал, почему обязанности почтового провайдера по безопасности включают непрерывность, дисциплинированную коммуникацию и политику отказа, учитывающую экономику следующей атаки не меньше, чем давление текущей.
Региональные интернет-провайдеры Европы и Ближнего Востока
Математика продлений IP Server жёстче, чем его список серверов
IP Server LLC превращает дешёвый хостинговый инвентарь в деньги только в том случае, если продления успевают оплатить следующую машину до того, как электричество, транзит, поддержка, abuse-работа и движение валют съедят маржу.
Региональные интернет-провайдеры Европы и Ближнего Востока
Тест IPbnb на дефицит: сможет ли простаивающий /24 окупиться после злоупотреблений, вакантности и облачных альтернатив?
Клиент, арендующий дефицитную адресную ёмкость, покупает время, а не изящество. IPBNB PTE. LTD. может выиграть, только если арендная плата за временно контролируемое адресное пространство IPv4 окажется достаточной, чтобы платить владельцам, покрывать вакантность, пресекать…
Институты мира
Experian South Africa превратила проверку запрашивающей стороны в тест ответственности за выдачу кредитных данных
Experian South Africa — это кейс рисков и ответственности, потому что инцидент 2020 года с мошенническим запросом показал, что безопасность кредитного бюро — это не только проблема межсетевых экранов. Процесс проверки клиентов бюро может стать главным контролем безопасности…
Облачные сервисы мира
Reddit превратил обход SMS MFA в проверку ответственности за резервные данные
Reddit — пример риска и ответственности: инцидент 2018 года показал, как доступ сотрудников к облачным системам и репозиториям исходного кода, SMS-аутентификация, старые резервные копии и журналы почтовых дайджестов превращают исторические записи платформы в актуальный риск для…
Облачные сервисы мира
DoorDash сделал доступ третьей стороны проверкой подотчётности данных доставки
DoorDash — это случай риска и подотчётности, потому что утечка 2019 года через стороннего поставщика услуг показала, как платформа доставки может раскрыть данные потребителей, курьеров и продавцов через путь доступа, лежащий вне видимого опыта приложения.