Компании мира
Компании мира
Раздел «Мир» охватывает операторов интернет-инфраструктуры, поставщиков облачных услуг, телекоммуникационные сети, дата-центры, регистратуры, альянсы, организации по стандартизации и других участников рынка. География обзора — мировых рынках интернет-инфраструктуры.
Последние материалы
Главные материалы: Компании мира
1 924 статьи
Облачные сервисы мира
GitHub сделал восстановление Actions проверкой ответственности за CI-зависимости
GitHub Actions — это кейс риска и ответственности: хостируемый CI/CD больше не фоновое удобство разработчика. Это шлюз релизов, поверхность автоматизации безопасности, движок обновления зависимостей, сигнал комплаенса и операционная очередь, которую используют организации, не…
Облачные сервисы мира
Cloudflare сделал развёртывание правил маршрутизации тестом на подотчётность и сетевую устойчивость
Cloudflare Inc — кейс риска и подотчётности: сбой 17 июля 2020 года превратил внутреннее изменение сетевого управления в событие доступности на глобальной edge-платформе. Вопрос не только в падении и восстановлении трафика, а в доказательствах тестирования правил маршрутизации…
Облачные сервисы мира
Microsoft: восстановление аутентификации Azure AD стало проверкой подотчётности в плоскости управления
Microsoft — это кейс о рисках и подотчётности: сбой аутентификации Azure Active Directory в сентябре 2020 года показал, что идентификация — не вспомогательная функция облачной производительности, а плоскость управления для Microsoft 365, доступа администраторов, корпоративных…
Институты мира
Adobe сделала хранение паролей тестом на долгосрочную ответственность за идентичность
Adobe Inc. — кейс о рисках и ответственности: решения о хранении паролей, принятые до утечки, могут продолжать создавать издержки и после того, как компания сбросила пароли и общественное внимание переключилось. Клиентам, разработчикам, покупателям ПО, командам по рискам…
Облачные сервисы мира
Zendesk превратил границы доступа к платформе поддержки в проверку доверия клиентов
Zendesk, Inc. — это кейс рисков и подотчётности, потому что платформы поддержки концентрируют чувствительный операционный контекст, и провайдеру с каждым клиентом нужны доказательства того, кто имел доступ к тикетам, что сохранялось и как выявлялись злоупотребления.
Облачные сервисы мира
Раскрытие номеров телефонов Authy стало для Twilio проверкой на подотчётность при злоупотреблениях идентификацией
Twilio — кейс о рисках и подотчётности: сервис аутентификации хранит данные, которыми злоумышленники могут воспользоваться для атак на тех, кто рассчитывает на его защиту, поэтому предотвращение перебора и конкретность уведомлений становятся ключевыми обязанностями доверия.…
Облачные сервисы мира
Salesforce сделала хранение OAuth-токенов Heroku проверкой подотчётности платформ разработчиков
Salesforce, Inc. — кейс рисков и подотчётности: инцидент Heroku 2022 года с интеграцией GitHub показал, как удобство платформ разработчиков концентрирует доступ к исходному коду за счёт доверия к OAuth. Важно не только то, что токены украли, отозвали или ротировали, но и то…
Облачные сервисы мира
Shopify превратил доступ службы поддержки в тест на подотчётность перед продавцами
Shopify, Inc. — кейс о риске и подотчётности: консоль поддержки торговой платформы может стать скрытой границей доверия для продавцов, которые доверяют платформе заказы, контакты клиентов, витрину, фулфилмент, платежи и операционные данные. Инцидент 2020 года с инсайдером в…
Институты мира
Yahoo сделала сроки раскрытия утечек проверкой ответственности за идентичность потребителей
Yahoo Inc. — это кейс о рисках и ответственности, потому что суть проблемы в том, что промежуток между взломом, информированностью внутри компании, публичным раскрытием и реально выполнимым устранением последствий сам по себе становится частью ущерба, когда данные аккаунтов…
Институты мира
Xerox сделал раскрытие инцидента с вымогательским ПО Maze проверкой подотчётности документной инфраструктуры
Корпорация Xerox — случай для анализа рисков и подотчётности: публичные сообщения 2020 года связали компанию с заявлениями Maze и предполагаемой публикацией данных, но открытый массив не дал полного разбора инцидента. Вопрос в том, получили ли клиенты, сотрудники и закупочные…
Облачные сервисы мира
AWS превратила восстановление индекса S3 в проверку ответственности за облачные зависимости
Amazon Web Services — это пример риска и ответственности: авария Amazon S3 в регионе US-EAST-1 в феврале 2017 года показала, как одна операция по управлению хранилищем может перерасти в масштабный сбой бизнес-процессов, когда объектное хранилище, служебные метаданные, зависимые…
Облачные сервисы мира
Ozbay Bilisim Internet Hizmetleri и операционные записи, стоящие за турецкими интернет-операциями
Аналитическая справка о Ozbay Bilisim Internet Hizmetleri и операционные записи, стоящие за турецкими интернет-операциями объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Облачные сервисы мира
Gazprom Transgaz Yugorsk и граница операционных записей за промышленным сетевым именем
Gazprom Transgaz Yugorsk неправильно рассматривать как поставщика ПО только потому, что вокруг компании есть публичные записи об автономной системе, обратном DNS, языке цифровой трансформации и проектах автоматизации. Более обоснованная технологическая история уже и важнее…
Облачные сервисы мира
YSZ Trading и работа с границами за скудной записью сетевой компании
Аналитическая справка о YSZ Trading и работа с границами за скудной записью сетевой компании объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Облачные сервисы мира
webspeed Brandstetter Kabelmedien и записи о сети доступа, стоящие за региональным широкополосным доступом
Аналитическая справка о webspeed Brandstetter Kabelmedien и записи о сети доступа, стоящие за региональным широкополосным доступом объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Облачные сервисы мира
Veganet и сервисные записи, стоящие за турецкими технологическими операциями
Аналитическая справка о Veganet и сервисные записи, стоящие за турецкими технологическими операциями объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Облачные сервисы мира
UltranetLLC-AS-AP и граница реестра за записью сетевого имени
Аналитическая справка о UltranetLLC-AS-AP и граница реестра за записью сетевого имени объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Облачные…
Облачные сервисы мира
Tulip Group Internet Erisim и маршрутная доказательная база турецкого оператора доступа
Tulip Group Internet Erisim позиционирует себя как оператор волоконно-оптических и магистральных сетей, IP-транзита, управления сетями и телекоммуникационной инфраструктуры со штаб-квартирой в Турции и региональными амбициями.
Облачные сервисы мира
TT Mobil и операционные записи, стоящие за идентичностью мобильной сети
TT Mobil обычно воспринимается через более крупный бренд Turk Telekom, но полезнее оценивать его через записи, которые делают мобильную сеть подотчётной: границы юридических лиц, разрешения, отчётность, ресурсы маршрутизации, поддержку и пределы открытых источников. Такой взгляд…
Облачные сервисы мира
MeowCatto-Network: реестровые доказательства небольшой сетевой идентичности
Аналитическая справка о MeowCatto-Network: реестровые доказательства небольшой сетевой идентичности объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…