Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Облачные сервисы мира
Telegram превратил жалобы на злоупотребления в проверку ответственности платформы
Telegram — это кейс для досье о рисках и подотчётности: шифрованные и приватные коммуникации могут одновременно служить публичным распространением и площадкой для злоупотреблений, поэтому ответственность должна разделять конфиденциальность личной переписки и реальные контрольные…
Облачные сервисы мира
Xero сделал сбои бухгалтерской платформы проверкой непрерывности для малого и среднего бизнеса
Xero — кейс по рискам и подотчётности: облачная бухгалтерия стала для малого бизнеса не просто удобством бэк-офиса, а местом, где живут счета, зарплатные документы, банковские сверки, налоговая отчётность, работа консультантов и записи о денежных потоках. История статусов Xero…
Облачные сервисы мира
Mailgun сделал злоупотребление API-ключами тестом на подотчётность транзакционной почты
Mailgun Technologies Inc. — кейс риска и подотчётности: транзакционные почтовые платформы соединяют автоматизацию клиентов и злоупотребления. Скомпрометированный ключ способен превратить инфраструктуру приложения в источник спама, фишинга и проблем доставляемости. Статья не…
Облачные сервисы мира
Facebook сделал Cambridge Analytica проверкой подотчётности платформ за данные
FACEBOOK — кейс риска и подотчётности: материалы по Cambridge Analytica показали, как разрешения для разработчиков, доступ к данным друзей, проверка приложений, уведомления пользователей, обещания контроля и управление политическими данными на социальной платформе могут стать…
Институты Северной Америки
Air Canada: совет чат-бота о возврате средств стал тестом на ответственность за автоматизацию
Кейс Air Canada о рисках и ответственности: чат-бот службы поддержки стал практическим голосом авиакомпании, когда пассажир опирался на его совет о возврате средств по траурному тарифу. Это публичная проверка того, могут ли компании дистанцироваться от автоматизированных каналов…
Институты Северной Америки
FAA превратила восстановление NOTAM в проверку подотчётности публичной инфраструктуры
FAA — кейс о рисках и подотчётности: январский сбой системы NOTAM в 2023 году показал, как устаревшая система информации о безопасности может стать национальным риском непрерывности, когда целостность данных, разделение резервных копий, финансирование модернизации и резервные…
Институты Северной Америки
Chime: закрытие счетов и задержка возвратов стали проверкой подотчётности за средства потребителей
Chime — кейс риска и подотчётности: доступ к финансам через приложение может стать проблемой ликвидности для домохозяйства, когда антифрод-контроль, решения о закрытии счетов, сроки возврата, эскалация к банкам-партнёрам и приём доказательств от клиентов недостаточно прозрачны…
Институты Северной Америки
В City of Dallas восстановление после атаки программы-вымогателя стало проверкой подотчётности городских служб
City of Dallas — это кейс о риске и подотчётности, потому что инцидент с программой-вымогателем в мае 2023 года показал: ущерб от муниципального вымогательства измеряется непрерывностью городских функций, а не только тем, восстановлены ли в итоге серверы.
Облачные сервисы мира
OpenAI превратила статус API и ассистентских сервисов в проверку подотчётности ИИ-процессов
OpenAI — это кейс риска и подотчётности, потому что доступность API и ассистентских сервисов теперь встроена в корпоративные процессы, пути релизов разработчиков, классы, службы поддержки, эксперименты госсектора и регулируемую поддержку принятия решений.
Облачные сервисы мира
STRIPE сделал статус платёжного API и механизм возмещения проверкой непрерывности услуг для малого и среднего бизнеса
STRIPE — это кейс о рисках и подотчётности, потому что сбои платёжной инфраструктуры переносят операционные и финансовые издержки вниз по цепочке: статусная информация и доказательства устранения сбоя должны быть понятны не только инженерам, но и продавцам.
Облачные сервисы мира
GitHub сделал восстановление Actions проверкой ответственности за CI-зависимости
GitHub Actions — это кейс риска и ответственности: хостируемый CI/CD больше не фоновое удобство разработчика. Это шлюз релизов, поверхность автоматизации безопасности, движок обновления зависимостей, сигнал комплаенса и операционная очередь, которую используют организации, не…
Облачные сервисы мира
Cloudflare сделал развёртывание правил маршрутизации тестом на подотчётность и сетевую устойчивость
Cloudflare Inc — кейс риска и подотчётности: сбой 17 июля 2020 года превратил внутреннее изменение сетевого управления в событие доступности на глобальной edge-платформе. Вопрос не только в падении и восстановлении трафика, а в доказательствах тестирования правил маршрутизации…
Облачные сервисы мира
Microsoft: восстановление аутентификации Azure AD стало проверкой подотчётности в плоскости управления
Microsoft — это кейс о рисках и подотчётности: сбой аутентификации Azure Active Directory в сентябре 2020 года показал, что идентификация — не вспомогательная функция облачной производительности, а плоскость управления для Microsoft 365, доступа администраторов, корпоративных…
Институты мира
Adobe сделала хранение паролей тестом на долгосрочную ответственность за идентичность
Adobe Inc. — кейс о рисках и ответственности: решения о хранении паролей, принятые до утечки, могут продолжать создавать издержки и после того, как компания сбросила пароли и общественное внимание переключилось. Клиентам, разработчикам, покупателям ПО, командам по рискам…
Облачные сервисы мира
Zendesk превратил границы доступа к платформе поддержки в проверку доверия клиентов
Zendesk, Inc. — это кейс рисков и подотчётности, потому что платформы поддержки концентрируют чувствительный операционный контекст, и провайдеру с каждым клиентом нужны доказательства того, кто имел доступ к тикетам, что сохранялось и как выявлялись злоупотребления.
Облачные сервисы мира
Раскрытие номеров телефонов Authy стало для Twilio проверкой на подотчётность при злоупотреблениях идентификацией
Twilio — кейс о рисках и подотчётности: сервис аутентификации хранит данные, которыми злоумышленники могут воспользоваться для атак на тех, кто рассчитывает на его защиту, поэтому предотвращение перебора и конкретность уведомлений становятся ключевыми обязанностями доверия.…
Облачные сервисы мира
Salesforce сделала хранение OAuth-токенов Heroku проверкой подотчётности платформ разработчиков
Salesforce, Inc. — кейс рисков и подотчётности: инцидент Heroku 2022 года с интеграцией GitHub показал, как удобство платформ разработчиков концентрирует доступ к исходному коду за счёт доверия к OAuth. Важно не только то, что токены украли, отозвали или ротировали, но и то…
Институты Северной Америки
Quest Diagnostics сделала утечку через вендора AMCA проверкой ответственности за медицинские данные
Quest Diagnostics — кейс о рисках и ответственности: лаборатория может передавать биллинг и взыскание на аутсорсинг, но пациенты всё равно воспринимают утечку данных как часть отношений с медицинской лабораторией, создавшей эти данные.
Институты Северной Америки
Kaiser Permanente сделала отслеживающие пиксели тестом на подотчётность за данные о здоровье
Kaiser Permanente — кейс о рисках и подотчётности: медицинский сайт или приложение может выглядеть как обычная цифровая инфраструктура сервиса, но незаметно передавать сигналы о пациентах через рекламные и аналитические системы, которые не создавались для клинической…
Институты Северной Америки
Block превратил сохранение доступа к Cash App Investing в проверку подотчётности за финансовые данные
Block Inc — кейс для анализа рисков и подотчётности, потому что инцидент с бывшим сотрудником Cash App Investing превратил обычный контроль отзыва доступа в проверку управления финансовыми данными. Публичные материалы важны: Block раскрыл, что бывший сотрудник после увольнения…