主要领域
Risk and Accountability
在 主要领域 分类下，Risk and Accountability 按主要领域组织行业情报，帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境，这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景，以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。
全球机构
Ascension 将停机时间协调作为医疗连续性问责的考验
ASCENSION HEALTH 是一个风险与问责案例，因为问责问题在于医院网络安全事件不会在屏幕恢复时结束；真正的证据在于停机期间产生的纸上、电话、药房、订单和计费工作是否得到协调，而不隐藏患者风险或成本转移。公开记录对患者、临床医生、药房、小型诊所、监管机构、债券持有人、当地社区和医疗系统管理者都很重要，他们需要证据表明恢复工作覆盖了正常数字系统不可用时执行的工作。
全球机构
Transport for London 使通勤者身份恢复成为一项公共服务问责测试
Transport for London 是一个风险与问责案例，因为问责问题在于公共交通身份数据并非可有可无：人们需要票价、优惠、退款和行程记录，因此当局必须在保持服务可靠性的同时解释发生了什么变化。公开记录对通勤者、优惠卡用户、员工、支付卡用户、市政官员、调查人员和公共服务董事会很重要，他们需要证据表明身份恢复和服务连续性被视为一个职责而非两个脱节的工作流。
全球国家电信
Comcast 将 CitrixBleed 会话失效变成了一项客户数据责任测试
Comcast 是一个风险和责任案例，因为责任问题在于电信客户通知如果将会话令牌漏洞视为普通的补丁事件，那么它就是不完备的；客户需要知道暴露是如何被控制的，而不仅仅是软件被更新。公共记录对于 Xfinity 客户、电信监管机构、账户安全团队、漏洞管理人员、供应商和消费者保护官员至关重要，他们需要证据证明会话失效、密码重置和数据范围声明是一致的。
全球机构
Dell 将客户门户速率限制作为证据问责测试
Dell 是一个风险与问责案例，因为问责问题在于客户门户设计为方便之用，但问责需要证据表明授权、速率限制、合作伙伴验证和字段最小化是针对对抗性自动化构建的。公开记录对客户、支持团队、欺诈团队、电子商务经理、隐私律师、产品安全工程师和监管机构至关重要，他们需要证据证明门户滥用的范围比单一客户通知所能提供的更为精确。
全球云服务
Salesforce 将 Drift OAuth 令牌治理作为 SaaS 集成问责测试
Salesforce, Inc. 是一个风险与问责案例，因为问责问题在于委托的 OAuth 权限可能超出授予它的业务原因，因此客户和平台提供商需要范围纪律、撤销速度和集成监控的证据。公共记录对于 Salesforce 客户、受监管公司、销售运营团队、SaaS 供应商、安全团队、审计师和平台市场经理来说很重要，他们需要证据表明连接的应用信任具有生命周期，而非一次性同意界面。
全球云服务
AnyDesk 将代码签名证书轮换视为远程访问问责测试
AnyDesk Software GmbH 是一个风险与问责案例，因为问责问题在于：远程访问软件之所以被信任，是因为客户无法检查每一条更新路径；当供应商系统遭到入侵时，证书轮换和客户指导就成为举证责任。公共记录对中小企业、托管服务提供商、IT 管理员、端点安全团队、软件分销商以及使用无人值守访问的客户至关重要，他们需要证据证明信任链修复已到达端点和凭据，而不仅仅是公司声明。
全球云服务
TeamViewer 将产品边界变成了企业 IT 问责测试
TeamViewer Germany GmbH 是一个风险与问责案例，因为问责问题是，远程连接供应商不能要求客户接受产品边界作为口号；边界必须通过分段、日志、保障和面向客户的时间线来证明。公共记录对于客户、医疗管理员、远程支持提供商、采购团队、威胁情报团队和董事会来说很重要，他们需要证据表明企业 IT 妥协没有悄悄变成产品控制风险。
全球机构
思科将 IOS XE 管理平面追踪变成网络设备问责测试
思科系统公司是一个风险与问责案例，因为问责问题在于路由器或交换机在受入侵后仍可转发流量，因此恢复不能只停留在版本号；必须证明管理平面、用户、配置和设备镜像是值得信赖的。公开记录对网络运营商、公共机构、企业、事件响应者、设备采购商以及上游客户至关重要，他们需要证据表明暴露的管理风险已被发现和修复，而非仅仅打了补丁。
全球云服务
Palo Alto 使 GlobalProtect 根权限受损成为防火墙重建问责测试
Palo Alto Networks, Inc 是一个风险与问责案例，原因在于问责问题是：防火墙是信任锚点；一旦利用达到命令执行或根级别关注，组织必须证明一个热修复是否足够，或者是否需要重建和凭证轮换。公开记录对企业、政府机构、托管安全服务提供商、事件响应者、防火墙客户、供应商和董事会至关重要，他们需要证据表明边界恢复解决了攻击者控制问题，而不仅仅是合规建议。
全球云服务
Adobe 将源代码与客户记录作为共享凭证问责制的检验案例
Adobe 将源代码与客户记录作为共享凭证问责制的检验案例，因为 2013 年的数据泄露事件将 Adobe ID 密码保护、支付数据范围、产品源代码管理、客户重置工作以及公众保证合并为一个共同的问题：谁能证明账户被盗和代码被盗的风险已被限定？
全球云服务
Canva 将设计协作账户变成了数据泄露通知的问责考验
Canva 让设计协作账户成为泄露通知的问责考验，因为 2019 年的账户数据泄露将一个熟悉的创意工具变成了身份风险面，影响到用户、团队、学校、机构和中小企业，他们依赖共享设计工作，却无法看到 Canva 的账户数据库、密码哈希证据、登录遥测或设计文件边界。
全球云服务
Zendesk 将旧支持数据转化为客户信任的问责考验
Zendesk 于 2019 年披露的 2016 年事件表明，遗留支持账户、代理人与最终用户联系记录、密码哈希、应用程序凭证、TLS 材料以及工单边界证据如何能在收集多年后仍具有现实操作性，从而将旧支持数据变为了客户信任的问责考验。
全球云服务
DigitalOcean 将营销邮件厂商事件变成了云客户问责测试
DigitalOcean 之所以将营销邮件厂商事件变成了云客户问责测试，是因为 2022 年的公开记录将客户邮件列表、事务邮件渠道、密码重置路径和云控制台身份保护归结为一个实际问题：云提供商应如何证明通信系统暴露并未演变为基础设施入侵？
全球机构
Cognizant 将勒索软件恢复变成了一项 IT 服务问责测试
Cognizant 将勒索软件恢复变成了 IT 服务问责测试，因为 2020 年 Maze 事件迫使客户、员工、投资者、保险公司和安全团队追问：一家 IT 服务提供商自身环境受侵，是否已改变依赖它的组织的连续性和暴露状况假设。
全球机构
Wipro 将外包服务商入侵事件转变为客户风险问责测试
Wipro 将外包服务商入侵事件转变为客户风险问责测试，因为 2019 年的公开记录将服务商自身的身份、端点、客户连接性和通知控制措施变成了客户必须回答的实际问题：受信任的供应商访问权限是否已成为通向自身环境的桥梁。
全球机构
Cathay Pacific 将乘客数据事件转化为治理问责记录
Cathay Pacific 的乘客数据事件成为治理问责记录，因为 2018 年的披露以及后续监管调查，将航空公司身份、护照、会员、行程、数据保留、远程访问和跨境通知控制，变成了一场公开检验，测试长期存在的旅行数据能否被清查、界定并解释清楚。
全球机构
Hyatt 让酒店支付系统成为分段问责的检验
Hyatt 让酒店支付系统成为分段问责的检验，因为其 2015 年和 2017 年的支付卡事件记录将分布式的各前台、餐厅、水疗中心、停车点、物业系统、卡网络、客人通知和恶意软件检测，转化为了一个公开问题：酒店支付风险能否被映射到具体的地点和时间窗口。
全球云服务
Sabre 使酒店预订成为平台问责边界
2017 年 Sabre SynXis 中央预订系统泄露事件，将无数旅客从未听闻的供应商系统，转变为酒店品牌、单店、预订记录、支付卡数据、客人与监管证据的实际信任边界。
全球机构
Panasonic 将文件服务器入侵转化为供应商数据问责测试
Panasonic 的 2021 年通知和 2022 年更新，将日本的一台文件服务器、一条海外访问路径、候选人记录、商业伙伴联系信息、供应商提供的商业资料以及分阶段响应措施，变成了一个公共问题：谁能证明敏感商业信息已受约束。这使得文件服务器入侵事件成为了供应商数据问责测试。
全球云服务
爱沙尼亚 2007 年 DDoS 危机使披露速度成为数字国家问责试金石
爱沙尼亚 2007 年的 DDoS 攻击事件常被铭记为一个地缘政治的里程碑。但更实际的问责教训更狭义且仍具现实意义：当一个高度数字化的公共部门依赖共享网络、银行、媒体、门户、注册机构以及跨境连接时，从攻击症状出现到技术诊断、公开解释和公民业务连续性的延迟本身就构成了损害的一部分。