Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Облачные сервисы мира
Blackbaud превратил уведомления об утечке данных благотворительных организаций в проверку подотчётности облака
Blackbaud — кейс о рисках и подотчётности: инцидент с программой-вымогателем в 2020 году проверил, способен ли облачный провайдер для благотворительных организаций, университетов, медицинских и культурных учреждений, религиозных групп и фондов контролировать не только техническое…
Облачные сервисы мира
Docker Hub сделал сброс токенов проверкой подотчётности цепочки поставок контейнеров
Docker Hub — кейс для досье рисков и подотчётности: уведомление 2019 года о несанкционированном доступе к базе данных проверило, сможет ли реестр для разработчиков доказать, что раскрытые интеграционные токены отозваны, ограничены, расследованы и переведены в аудируемое…
Институты мира
Никелевый кризис LME: отмена сделок стала тестом подотчётности рыночного контроля
Никелевый кризис London Metal Exchange — кейс о подотчётности: заметная отмена утренних сделок произошла после того, как менее заметные механизмы контроля не сдержали рыночный беспорядок. Суды признали отмену законной; FCA установило недостатки контроля, политик и подготовки.…
Досье
Релизные архивы XZ Utils стали тестом на подотчётность в цепочке поставок ПО
Бэкдор в XZ Utils не стал массовой компрометацией, но вскрыл сбой контроля глобального масштаба: доверенный исходный код, подписанный релиз и пакет, фактически собранный дистрибутивами Linux, — не один и тот же объект безопасности.
Облачные сервисы мира
Amazon Ring: доступ к приватному видео стал тестом на подотчётность
Дело Ring показывает, почему компания с облачными камерами должна управлять доступом к домашнему видео как делегированным наблюдением, а не как обычными данными облачной поддержки. Главный вопрос не в том, может ли камера записывать. Он в том, может ли компания доказать, что…
Институты Северной Америки
Ошибочный платёж Citibank по кредиту Revlon сделал интерфейсы одобрения проверкой подотчётности финансового контроля
Citibank намеревался перечислить проценты по синдицированному кредиту Revlon, а основную сумму провести через внутренний транзитный счёт. Вместо этого унаследованный рабочий процесс, общее недопонимание и согласования, которые не проверяли сделку независимо, отправили наружу…
Институты Северной Америки
Блэкаут 2003 года на северо-востоке США: молчание сигнализации стало проверкой ответственности диспетчерской
Самый важный факт о молчании сигнализации FirstEnergy — не в отказе программного обеспечения. Критически важный мониторинг может выйти из строя без надёжного предупреждения, ИТ-поддержка — работать, не замкнув связь с диспетчерами, а данные в энергообъединении — так и не привести…
Досье
Горючая облицовка Grenfell Tower стала проверкой ответственности за безопасность зданий
Пожар в Grenfell Tower — пример ответственности: небольшой бытовой пожар стал катастрофой всего здания из-за системы внешней стены, собранной множеством организаций и утверждённой через фрагментированное регулирование. Публичное расследование не нашло единственного действия…
Институты мира
Авария на плотине Vale в Брумадинью: декларации об устойчивости стали проверкой независимого аудита
Плотина B1 разрушилась не из-за отсутствия подписей. Она разрушилась после того, как долгая история пограничной устойчивости, неполная передача рисков и платное подтверждение были сжаты в декларации, которые распространялись по Vale, регулятору и рынку дальше, чем стоявшая за…
Институты мира
CommonSpirit Health превратила восстановление после атаки программы-вымогателя в проверку ответственности за непрерывность помощи
CommonSpirit Health — кейс риска и ответственности: атака программы-вымогателя в 2022 году показала, как киберинцидент в медсистеме превращается в событие, влияющее на непрерывность помощи, электронные медкарты, порталы пациентов, запись на приём, биллинг, уведомления и доверие.
Облачные сервисы мира
Slnet Hosting заявляет о портах 10G в Мельбурне и Перте, но описание VPS за A$200 не называет площадку восстановления
Аналитическая справка о Slnet Hosting заявляет о портах 10G в Мельбурне и Перте, но описание VPS за A$200 не называет площадку восстановления объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
WISDOM WISDOM CLOUD INTERNET TECHNOLOGY PTE. LTD. продаёт размещённые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Аналитическая справка о WISDOM WISDOM CLOUD INTERNET TECHNOLOGY PTE. LTD. продаёт размещённые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные…
Облачные сервисы мира
XSALTO35667 Alpilink Cloud S.A.S. продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Аналитическая справка о XSALTO35667 Alpilink Cloud S.A.S. продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Институты мира
Synnovis: программа-вымогатель как проверка непрерывности медицинской помощи и подотчетности
Synnovis — случай из области рисков и подотчетности: кибератака 2024 года показала, как нападение на специализированного патологоанатомического провайдера превращается в нарушение непрерывности медицинской помощи в больницах, общей практике, лабораториях, трансфузионных службах и…
Облачные сервисы мира
Stack Overflow превратил веб-вторжение в проверку доверия и ответственности платформы разработчиков
Stack Overflow — кейс о рисках и ответственности: вторжение 2019 года показало, что платформа разработчиков может быть и целью, и свидетелем. Публичная сеть, dev-среда, система сборки, репозитории, модерация, граница корпоративных продуктов, раскрытие и ограничение объёма данных…
Региональные интернет-провайдеры мира
Верхний IPv4 /23 у AS267217 был виден только через ITS, а покрывающий его /22 также доходил до коллекторов через BR.Digital
Аналитическая справка о Верхний IPv4 /23 у AS267217 был виден только через ITS, а покрывающий его /22 также доходил до коллекторов через BR.Digital объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
Сбой авторизации Zoom стал проверкой ответственности за непрерывность удалённой работы
Сбой Zoom в августе 2020 года, затронувший запуск встреч и авторизацию на сайте, стал проверкой ответственности за непрерывность удалённой работы: платформа уже была инфраструктурой для школ, судов, бизнеса и госорганов. Разбираем, что подтверждено, что обоснованно выводится из…
Облачные сервисы мира
SIMPLE CLOUD SOLUTION LLC продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и окон на ремонт
Аналитическая справка о SIMPLE CLOUD SOLUTION LLC продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и окон на ремонт объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
OLink Cloud LLC продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Аналитическая справка о OLink Cloud LLC продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Институты мира
Visa Europe превратила восстановление после сбоя карточных платежей в проверку расчётной ответственности
Visa Europe Limited — это случай, относящийся к рискам и ответственности, потому что её сбой в карточных платежах в июне 2018 года показал, как частичный отказ системы авторизации может перенести операционную нагрузку на потребителей, продавцов, эмитентов, эквайеров, процессоров…