Компании мира
Компании мира
Раздел «Мир» охватывает операторов интернет-инфраструктуры, поставщиков облачных услуг, телекоммуникационные сети, дата-центры, регистратуры, альянсы, организации по стандартизации и других участников рынка. География обзора — мировых рынках интернет-инфраструктуры.
Последние материалы
Главные материалы: Компании мира
1 924 статьи
Облачные сервисы мира
Codecov превратил доверие к Bash uploader в проверку подотчётности за утечку секретов CI
Codecov — кейс рисков и подотчётности: компрометация Bash uploader в 2021 году показала, как инструмент телеметрии разработчика может стать точкой сбора учётных данных внутри клиентских CI-сред. Суть не только в том, что скрипт был изменён. Суть в том, кто контролировал…
Облачные сервисы мира
VFEmail сделал независимость резервных копий тестом подотчётности почтового сервиса
VFEmail — пример риска и подотчётности: разрушительная атака 2019 года показала, как небольшой провайдер размещённой почты может стать инфраструктурой непрерывности для пользователей, малых предприятий, отправителей, получателей и администраторов, когда данные почтовых ящиков…
Облачные сервисы мира
PageUp превратил данные соискателей в тест на подотчётность SaaS-платформы
PageUp — это кейс о рисках и подотчётности: утечка на рекрутинговой платформе в 2018 году показала, как провайдер HR-программного обеспечения может одновременно стать хранителем доказательств для соискателей, работодателей, университетов, госорганов и рекрутеров. Вопрос не только…
Институты мира
Experian South Africa превратила проверку запрашивающей стороны в тест ответственности за выдачу кредитных данных
Experian South Africa — это кейс рисков и ответственности, потому что инцидент 2020 года с мошенническим запросом показал, что безопасность кредитного бюро — это не только проблема межсетевых экранов. Процесс проверки клиентов бюро может стать главным контролем безопасности…
Институты мира
Global Payments превратила компрометацию процессинговой системы в проверку подотчётности экосистемы платёжных карт
Global Payments — пример для досье о рисках и подотчётности: компрометация её процессинговой системы в 2012 году показала, как платёжный процессор перекладывает операционную работу и устранение последствий на торговые предприятия, эмитентов, эквайеров, платёжные системы…
Облачные сервисы мира
Retool сделала процессы поддержки MFA тестом на подотчётность при социальной инженерии
Инцидент с социальной инженерией в Retool в 2023 году стал делом о подотчётности: цепочка сбоя не остановилась на одном сотруднике. По данным Retool, злоумышленник объединил SMS-фишинг, звонок, поддельный портал, код, синхронизированные секреты аутентификатора, VPN и внутренний…
Облачные сервисы мира
Инцидент CircleCI сделал ротацию секретов клиентов тестом на подотчётность облачного CI
Инцидент безопасности CircleCI в январе 2023 года стал делом о подотчётности облачного CI, потому что платформа хранила не только метаданные сборок. В ней находились переменные окружения клиентов, ключи проектов, OAuth-токены, API-токены, SSH-ключи и секреты раннеров, которые…
Институты мира
Компрометация почтовой системы Deloitte стала проверкой подотчётности при уведомлении клиентов
Deloitte — это кейс рисков и подотчётности, потому что публичные сообщения 2017 года говорили, что злоумышленники получили доступ к почтовой платформе с перепиской и вложениями клиентов, превратив внутренний сбой привилегированного доступа в проверку конфиденциальности…
Облачные сервисы мира
Утечка ключей AWS в OneLogin стала проверкой ответственности поставщика идентификации
OneLogin — это досье о рисках и ответственности, потому что инцидент с ключами AWS в мае 2017 года показал, как облачный поставщик идентификации может превратить утечку одного инфраструктурного ключа в проблему сброса цепочки доверия для всех клиентов.
Облачные сервисы мира
TikTok сделал приватность подростков по умолчанию тестом на безопасность детей
TikTok — это дело о рисках и ответственности, потому что обычное на первый взгляд продуктовое решение — видимость аккаунта молодого человека по умолчанию — стало проверенным регуляторами вопросом о приватности детей, объяснимости, подтверждении возраста, родительском контроле и…
Облачные сервисы мира
VALUE HOSTED (PVT.) LIMITED продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и окон техобслуживания
Аналитическая справка о VALUE HOSTED (PVT.) LIMITED продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и окон техобслуживания объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
mitigator-cloud MITIGATOR CLOUD LLC продаёт хостинговые мощности, которые всё ещё зависят от стоек, транзита и окон ремонта
Аналитическая справка о mitigator-cloud MITIGATOR CLOUD LLC продаёт хостинговые мощности, которые всё ещё зависят от стоек, транзита и окон ремонта объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
Akamai Connected Cloud продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и окон обслуживания
Аналитическая справка о Akamai Connected Cloud продаёт арендуемые мощности, которые по-прежнему зависят от стоек, транзита и окон обслуживания объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
Reddit превратил обход SMS MFA в проверку ответственности за резервные данные
Reddit — пример риска и ответственности: инцидент 2018 года показал, как доступ сотрудников к облачным системам и репозиториям исходного кода, SMS-аутентификация, старые резервные копии и журналы почтовых дайджестов превращают исторические записи платформы в актуальный риск для…
Дата-центры мира
Equinix превратила раскрытие информации о программе-вымогателе в проверку подотчётности непрерывности колокейшн-услуг
Equinix — кейс рисков и подотчётности, поскольку раскрытие информации о программе-вымогателе в 2020 году проверило, может ли глобальный оператор колокейшн-услуг доказать, что скомпрометированные корпоративные системы были отделены от клиентских поверхностей непрерывности…
Облачные сервисы мира
Новый блок 23.26.1.0/24 у 365.hosting находится за одним видимым апстримом и устаревшей меткой Секокуса
Аналитическая справка о Новый блок 23.26.1.0/24 у 365.hosting находится за одним видимым апстримом и устаревшей меткой Секокуса объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Облачные сервисы мира
Silicon Cloud Global (US) продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и сроков ремонта
Аналитическая справка о Silicon Cloud Global (US) продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и сроков ремонта объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
CLOUD Gaoshi Cloud: размещённые мощности по-прежнему зависят от стоек, транзита и окон ремонта
Аналитическая справка о CLOUD Gaoshi Cloud: размещённые мощности по-прежнему зависят от стоек, транзита и окон ремонта объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Дата-центры мира
PT Mataram Дата-центр должен доказать, выдержит ли заявленная ёмкость дата-центра ограничения по энергоснабжению и каналам связи
Аналитическая справка о PT Mataram Дата-центр должен доказать, выдержит ли заявленная ёмкость дата-центра ограничения по энергоснабжению и каналам связи объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные…
Облачные сервисы мира
Tempest Hosting, LLC продаёт хостинговые мощности, которые по-прежнему зависят от стоек, транзита и ремонтных окон
Tempest Hosting, LLC достаточно заметна в публичном интернете, чтобы её можно было оценивать как действующую инфраструктурную компанию, а не просто как имя в справочнике хостинга. Доказательства также показывают, почему заказ хостингового сервера — лишь входная дверь в более…