Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Институты мира
Yahoo сделала сроки раскрытия утечек проверкой ответственности за идентичность потребителей
Yahoo Inc. — это кейс о рисках и ответственности, потому что суть проблемы в том, что промежуток между взломом, информированностью внутри компании, публичным раскрытием и реально выполнимым устранением последствий сам по себе становится частью ущерба, когда данные аккаунтов…
Институты Северной Америки
Target сделала учётные данные вендора тестом на ответственность розницы за карточные платежи
Target Corporation — кейс о рисках и ответственности: сторонний операционный доступ, плоское внутреннее доверие, обработка алертов и разделение платёжной среды могут превратить одну точку входа вендора в ущерб для потребителей.
Институты мира
Xerox сделал раскрытие инцидента с вымогательским ПО Maze проверкой подотчётности документной инфраструктуры
Корпорация Xerox — случай для анализа рисков и подотчётности: публичные сообщения 2020 года связали компанию с заявлениями Maze и предполагаемой публикацией данных, но открытый массив не дал полного разбора инцидента. Вопрос в том, получили ли клиенты, сотрудники и закупочные…
Институты Европы и Ближнего Востока
Инфраструктурный риск лежит на IE Domain Registry CLG
IE Domain Registry CLG несёт экономический риск национальной доменной инфраструктуры Ирландии: видимая база.ie — лишь сторона спроса более тяжёлой сделки. Компания обязана сохранять устойчивость реестра, DNS, политик и канала регистраторов даже при стагнации роста, росте расходов…
Облачные сервисы Европы и Ближнего Востока
Как далеко простирается ценовая власть Ico-International GmbH
Проблема, способная оправдать ценовую премию Ico-International GmbH, узка: автодилер или дилерская группа хочет один операционный слой, который принимает данные об автомобилях из дилерских систем, обогащает и переводит их и отправляет на множество площадок без повторного ввода.…
Институты Северной Америки
INFINITIUM CORPORATION должна доказать, что её рост создаёт стоимость
Рост выручки — не то же самое, что создание стоимости для небольшого трансграничного хостинг-оператора. У INFINITIUM CORPORATION есть публичные доказательства реального присутствия: членство в RIPE NCC, автономные системы, префиксы IPv4/IPv6, услуги доменов, хостинга, SSL и…
Облачные сервисы Европы и Ближнего Востока
ICT BULUT BILISIM A.S. и цена сохранения независимости
ICT BULUT BILISIM A.S., более известная по облачному бренду Bulutistan, находится в части турецкого облачного рынка, где независимость больше не простая ценность. Локальный контроль, размещение данных в Турции, близость управляемых сервисов и региональные амбиции создают ценовую…
Институты Европы и Ближнего Востока
Почему надёжность может не окупаться в ICBC Standard Bank PLC
Когда клиент — горнодобытчик, хеджирующий металл, или банк с валютным риском развивающихся рынков, он хочет избежать не медленного сайта, а сорванного хеджа, незавершённого расчёта или проваленного санкционного скрининга. ICBC Standard Bank PLC продаёт решение именно этого…
Институты Европы и Ближнего Востока
Капитальная нагрузка контроля над сетью в Huawei Tech(UAE)FZ-LLC
Huawei Tech(UAE)FZ-LLC имеет достаточно публичных данных, чтобы считаться реальным держателем сетевых ресурсов в ОАЭ, но недостаточно, чтобы оценивать её как самостоятельного телеком-оператора. Экономический вопрос: превращается ли локальный контроль над дефицитными номерными…
Облачные сервисы Европы и Ближнего Востока
ICM Netsystems 2005 SL: проверка на загрузку
ICM Netsystems 2005 SL внешне выглядит как небольшой барселонский оператор инфраструктурных услуг: член RIPE NCC, анонсирующая автономная система, конечный блок IPv4, видимые линии управляемых ИТ-услуг и публичные упоминания работы по хостингу, мониторингу, резервному копированию…
Институты Северной Америки
Hilco IP Services, LLC: кто платит за обещанную доступность?
Покупатель начинает не с цены блока IPv4, а со стоимости недоступности: потерянная сессия клиента, сорванная облачная миграция, аварийная перенумерация, юридический риск оспариваемой передачи и неловкий вопрос совету директоров. Hilco IP Services, LLC (бренды Hilco Streambank и…
Институты Европы и Ближнего Востока
Сможет ли Horizon Teleports GmbH превратить локальную ответственность в маржу?
У Horizon Teleports GmbH есть реальный актив: немецкий телепорт, антенный парк, сетевая операция и зарегистрированные номерные ресурсы. Сложный вопрос — сможет ли локальная ответственность дать надбавку, достаточную для оплаты труда, резервирования, ёмкости, сертификации и…
Облачные сервисы мира
AWS превратила восстановление индекса S3 в проверку ответственности за облачные зависимости
Amazon Web Services — это пример риска и ответственности: авария Amazon S3 в регионе US-EAST-1 в феврале 2017 года показала, как одна операция по управлению хранилищем может перерасти в масштабный сбой бизнес-процессов, когда объектное хранилище, служебные метаданные, зависимые…
Институты мира
NVIDIA превратила раскрытие исходного кода и сертификатов в проверку подотчётности за доверие к ПО
NVIDIA Corporation — это кейс о рисках и подотчётности, поскольку проблема подотчётности в том, что доверие к программному обеспечению выходит за пределы пострадавшей компании, когда сертификаты, драйверы, исходный код и экосистемы разработчиков могут быть повторно использованы…
Институты Европы и Ближнего Востока
Проверка IMS Gear на зависимость от клиентов
IMS Gear SE & Co. KGaA занимает сложную нишу промышленной экономики: прецизионные зубчатые передачи, актуаторы и приводные решения, которые могут быть глубоко встроены в автомобильные, мобильные, промышленные и оборудования платформы.
Истории
История WHOIS и право доказать цепочку контроля
Текущий ответ WHOIS или RDAP может определить организацию, зарегистрированную сегодня на этот адрес. Но сам по себе он не доказывает, как возникло такое состояние. Передачи, слияния, смена наименований, унаследованные выделения и оспариваемые обновления требуют исторического слоя…
Истории
RDAP bootstrap-файл как карта управления регистратурами
RDAP-запрос начинается с адреса или номера автономной системы, но ещё до обращения к какой-либо регистрационной записи принимается более раннее решение: какое учреждение получит вопрос. Bootstrap-файл IANA делает это решение исполняемым. Он преобразует делегированное номерное…
Истории
Сокрытие данных без кнопки обжалования
Контактное поле может отказать двумя противоположными способами. Оно может раскрыть человека, которого следует защитить, или исчезнуть из публичной записи, когда операторам по-прежнему нужен надёжный путь к ответственной организации. В обоих случаях ущерб усугубляется, когда…
Истории
Аутентификация RDAP и возвращение многоуровневых публичных записей
Аутентификация меняет реестровый справочник ещё до того, как раскроет хотя бы одно лишнее поле. Она превращает запись, которую может посмотреть любой, в ряд условных видов, каждый из которых зависит от того, кто спрашивает, зачем спрашивает и какой институт готов за него…
Истории
Условия обслуживания RPKI против ответственности за маршрутизацию
Когда управляемый реестром сертификат или опубликованная авторизация переводит легитимный маршрут из Valid в Invalid, сети, отклоняющие анонсы Invalid, могут придать ошибке экономическую реальность в считаные минуты. Условия, дающие институту решающие полномочия над…