Тема
Экономика контактов для сообщений о злоупотреблениях
В фасете «Тема» значение «Экономика контактов для сообщений о злоупотреблениях» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы мира
TikTok сделал приватность подростков по умолчанию тестом на безопасность детей
TikTok — это дело о рисках и ответственности, потому что обычное на первый взгляд продуктовое решение — видимость аккаунта молодого человека по умолчанию — стало проверенным регуляторами вопросом о приватности детей, объяснимости, подтверждении возраста, родительском контроле и…
Облачные сервисы мира
WhatsApp сделал злоупотребление шпионским ПО тестом на доверие к конечной точке
Кейс WhatsApp относится к досье о рисках и ответственности: мессенджеру, известному сквозным шифрованием, пришлось столкнуться с другой границей доверия — конечной точкой, стеком вызовов и инфраструктурой платформы, которыми можно злоупотребить до прочтения сообщения. Публичные…
Облачные сервисы мира
Amazon Ring: доступ к приватному видео стал тестом на подотчётность
Дело Ring показывает, почему компания с облачными камерами должна управлять доступом к домашнему видео как делегированным наблюдением, а не как обычными данными облачной поддержки. Главный вопрос не в том, может ли камера записывать. Он в том, может ли компания доказать, что…
Истории
API-лимиты реестров как рыночный барьер
Квота в RDAP или Whois может быть разумной защитой от скрейпинга и отказа в обслуживании. Но она же может решить, кто из брокеров завершит проверку, кто из аналитиков проследит кампанию и сможет ли новая исследовательская фирма выйти на рынок. Легитимное ограничение — не…
Облачные сервисы мира
Раскрытие номеров телефонов Authy стало для Twilio проверкой на подотчётность при злоупотреблениях идентификацией
Twilio — кейс о рисках и подотчётности: сервис аутентификации хранит данные, которыми злоумышленники могут воспользоваться для атак на тех, кто рассчитывает на его защиту, поэтому предотвращение перебора и конкретность уведомлений становятся ключевыми обязанностями доверия.…
Институты мира
PayPal: восстановление после подбора учётных данных как тест на подотчётность
PayPal, Inc. — это пример для анализа рисков и подотчётности, поскольку суть проблемы в том, что подбор учётных данных — поведение злоумышленника, но платформа по-прежнему контролирует пороги обнаружения, фрикцию, уведомления, доказательства восстановления и путь поддержки для…
Облачные сервисы мира
Zendesk превратил границы доступа к платформе поддержки в проверку доверия клиентов
Zendesk, Inc. — это кейс рисков и подотчётности, потому что платформы поддержки концентрируют чувствительный операционный контекст, и провайдеру с каждым клиентом нужны доказательства того, кто имел доступ к тикетам, что сохранялось и как выявлялись злоупотребления.
Институты Северной Америки
Target сделала учётные данные вендора тестом на ответственность розницы за карточные платежи
Target Corporation — кейс о рисках и ответственности: сторонний операционный доступ, плоское внутреннее доверие, обработка алертов и разделение платёжной среды могут превратить одну точку входа вендора в ущерб для потребителей.
Институты мира
Yahoo сделала сроки раскрытия утечек проверкой ответственности за идентичность потребителей
Yahoo Inc. — это кейс о рисках и ответственности, потому что суть проблемы в том, что промежуток между взломом, информированностью внутри компании, публичным раскрытием и реально выполнимым устранением последствий сам по себе становится частью ущерба, когда данные аккаунтов…
Облачные сервисы мира
Mailgun сделал злоупотребление API-ключами тестом на подотчётность транзакционной почты
Mailgun Technologies Inc. — кейс риска и подотчётности: транзакционные почтовые платформы соединяют автоматизацию клиентов и злоупотребления. Скомпрометированный ключ способен превратить инфраструктуру приложения в источник спама, фишинга и проблем доставляемости. Статья не…
Облачные сервисы мира
Telegram превратил жалобы на злоупотребления в проверку ответственности платформы
Telegram — это кейс для досье о рисках и подотчётности: шифрованные и приватные коммуникации могут одновременно служить публичным распространением и площадкой для злоупотреблений, поэтому ответственность должна разделять конфиденциальность личной переписки и реальные контрольные…
Институты Северной Америки
Chime: закрытие счетов и задержка возвратов стали проверкой подотчётности за средства потребителей
Chime — кейс риска и подотчётности: доступ к финансам через приложение может стать проблемой ликвидности для домохозяйства, когда антифрод-контроль, решения о закрытии счетов, сроки возврата, эскалация к банкам-партнёрам и приём доказательств от клиентов недостаточно прозрачны…
Институты Северной Америки
Air Canada: совет чат-бота о возврате средств стал тестом на ответственность за автоматизацию
Кейс Air Canada о рисках и ответственности: чат-бот службы поддержки стал практическим голосом авиакомпании, когда пассажир опирался на его совет о возврате средств по траурному тарифу. Это публичная проверка того, могут ли компании дистанцироваться от автоматизированных каналов…
Облачные сервисы мира
Shopify превратил доступ службы поддержки в тест на подотчётность перед продавцами
Shopify, Inc. — кейс о риске и подотчётности: консоль поддержки торговой платформы может стать скрытой границей доверия для продавцов, которые доверяют платформе заказы, контакты клиентов, витрину, фулфилмент, платежи и операционные данные. Инцидент 2020 года с инсайдером в…
Институты Северной Америки
Block превратил сохранение доступа к Cash App Investing в проверку подотчётности за финансовые данные
Block Inc — кейс для анализа рисков и подотчётности, потому что инцидент с бывшим сотрудником Cash App Investing превратил обычный контроль отзыва доступа в проверку управления финансовыми данными. Публичные материалы важны: Block раскрыл, что бывший сотрудник после увольнения…
Облачные сервисы мира
Facebook сделал Cambridge Analytica проверкой подотчётности платформ за данные
FACEBOOK — кейс риска и подотчётности: материалы по Cambridge Analytica показали, как разрешения для разработчиков, доступ к данным друзей, проверка приложений, уведомления пользователей, обещания контроля и управление политическими данными на социальной платформе могут стать…
Истории
Короткие аренды и долгий репутационный шлейф
IPv4-аренда может закончиться в назначенную дату, репутация — почти никогда. /24, возвращённый после трёх месяцев прокси-злоупотреблений, спама или автоматического создания аккаунтов, может быть технически чистым и доступным по договору, но всё ещё вызывать подозрения у…
Истории
Жалоба о злоупотреблении приходит не по адресу
Жалоба о злоупотреблении начинается с IP-адреса, но IP-адрес — это не организационная схема. В арендуемой сети сторона, указанная в реестре как держатель блока, может не анонсировать маршрут, не эксплуатировать сервис, не управлять аккаунтом клиента, не хранить решающие журналы и…
Облачные сервисы мира
MongoDB превратила границы служебных метаданных в проверку ответственности для облачных баз данных
MongoDB, Inc. — пример риска и ответственности: метаданные клиентов могут использоваться для целевых злоупотреблений, даже если содержимое рабочих баз данных не раскрыто, поэтому провайдер должен доказать границу между контекстом учётных записей и компрометацией плоскости данных.…
Облачные сервисы мира
Discord сделал обращение с удостоверениями вендора поддержки проверкой подотчётности в сфере доверия и безопасности
Discord Inc. — кейс о рисках и подотчётности: поддержка доверия и безопасности часто требует чувствительных вложений, поэтому доступ вендора должен регулироваться как ответственное обращение с идентификационными данными, а не как обычный клиентский сервис.