Inhaltstyp
Research Analysis
Innerhalb der Inhaltstyp-Facette bündelt die Research Analysis-Analyse BTW.MEDIA-Artikel, die dasselbe redaktionelle Format teilen, und hilft Lesern, Briefings, Profile, Risikohinweise, Marktanalysen und Ereignisberichte zu vergleichen, ohne verschiedene Evidenzarten zu vermischen. Die Seite erklärt, wie dieser Inhaltstyp Internetinfrastruktur-Ereignisse, Unternehmensbewegungen, Governance-Entscheidungen, Betriebssignale und öffentliche Evidenz auf der gesamten Website einordnet. Leser können vergleichen, welche Akteure oder Infrastruktursysteme am häufigsten vorkommen, wie die Quellenqualität die Interpretation verändert und ob das Material ein dauerhaftes Profil, ein zeitkritisches Ereignis, ein strategisches Marktsignal oder eine Governance-Entwicklung ist. Das Ergebnis ist eine nützliche Suchseite für Betreiber, Investoren, Kunden, Analysten und politische Interessengruppen, die die Konsequenz, den Zeitpunkt und die Evidenz hinter ähnlichen Artikelformaten verstehen müssen.
Globale Cloud-Dienste
TeamViewer machte die Produktgrenze zu einem Test der Unternehmens-IT-Rechenschaftspflicht
TeamViewer Germany GmbH ist ein Risiko- und Rechenschaftsfall, weil das Problem der Rechenschaftspflicht darin besteht, dass ein Anbieter von Remote-Konnektivität Kunden nicht bitten kann, eine Produktgrenze als Slogan zu akzeptieren; die Grenze muss durch Segmentierung…
Globale Institutionen
Cisco machte die IOS XE Management-Plane-Jagd zu einem Rechenschaftstest für Netzwerkgeräte
Cisco Systems, Inc. ist ein Risiko- und Rechenschaftsfall: Ein Router oder Switch kann nach Kompromittierung Verkehr weiterleiten, daher muss die Wiederherstellung Managementebene, Benutzer, Konfiguration und Geräteimage als vertrauenswürdig nachweisen. Netzbetreiber, Behörden…
Globale Cloud-Dienste
Palo Alto machte GlobalProtect-Root-Kompromittierung zum Test für Firewall-Neuaufbau-Rechenschaftspflicht
Palo Alto Networks, Inc ist ein Risiko- und Rechenschaftsfall, weil das Problem der Rechenschaftspflicht darin besteht, dass eine Firewall ein Vertrauensanker ist; sobald die Ausnutzung die Befehlsausführung oder die Root-Ebene erreicht, muss die Organisation beweisen, ob ein…
Globale Cloud-Dienste
Adobe machte Quellcode und Kundendaten zu einem gemeinsamen Test für die Rechenschaftspflicht von Anmeldedaten
Adobe machte Quellcode und Kundendaten zu einem gemeinsamen Test für die Rechenschaftspflicht von Anmeldedaten, da der Datensatz des Verstoßes von 2013 den Passwortschutz der Adobe-ID, den Zahlungsdatenumfang, die Verwaltung des Produktquellcodes, die Kunden-Reset-Arbeit und die…
Globale Cloud-Dienste
Canva machte Design-Kollaborationskonten zu einem Rechenschaftstest für Sicherheitsvorfall-Benachrichtigungen
Canva machte Design-Kollaborationskonten zu einem Rechenschaftstest für Sicherheitsvorfall-Benachrichtigungen, da die Kontodatenpanne von 2019 ein vertrautes kreatives Werkzeug in eine Identitätsrisikofläche für Benutzer, Teams, Schulen, Agenturen und kleine Unternehmen…
Globale Cloud-Dienste
Zendesk macht alte Supportdaten zum Rechenschaftstest für das Kundenvertrauen
Zendesk machte alte Supportdaten zu einem Rechenschaftstest für das Kundenvertrauen, da der 2016 entdeckte und 2019 offengelegte Vorfall zeigte, wie veraltete Support-Konten, Kontaktdaten von Agenten und Endnutzern, Passwort-Hashes, Anwendungsanmeldedaten, TLS-Material und…
Globale Cloud-Dienste
DigitalOcean machte einen Vorfall bei einem E-Mail-Marketing-Anbieter zu einem Test der Verantwortlichkeit von Cloud-Kunden
DigitalOcean machte einen Vorfall bei einem E-Mail-Marketing-Dienstleister zu einem Verantwortlichkeitstest für Cloud-Kunden, weil die öffentlichen Aufzeichnungen von 2022 eine Kunden-E-Mail-Liste, einen Transaktions-E-Mail-Kanal, einen Passwort-Reset-Pfad und…
Globale Institutionen
Cognizant: Ransomware-Wiederherstellung als Test für IT-Dienstleistungs-Verantwortlichkeit
Der 2020er Maze-Ransomware-Vorfall zwang Kunden, Mitarbeiter, Investoren, Versicherer und Sicherheitsteams, die Kontinuitäts- und Risikoannahmen eines IT-Dienstleisters zu überdenken.
Globale Institutionen
Wipro machte einen Outsourcing-Anbieter-Einbruch zu einem Test der Kundenrisiko-Verantwortlichkeit
Wipro machte einen Outsourcing-Anbieter-Einbruch zu einem Test der Kundenrisiko-Verantwortlichkeit, da die öffentlichen Aufzeichnungen von 2019 die Identität des Dienstleisters, Endpunkte, Kundenkonnektivität und Benachrichtigungskontrollen zu der praktischen Frage machten, die…
Globale Institutionen
Cathay Pacific machte Passagierdaten zu einem Governance-Rechenschaftsbericht
Cathay Pacific machte Passagierdaten zu einem Governance-Rechenschaftsbericht, da die Offenlegung von 2018 und spätere Regulierungsfeststellungen die Kontrollen der Fluggesellschaft in Bezug auf Identität, Pass, Treueprogramm, Reiseverlauf, Aufbewahrung, Fernzugriff und…
Globale Institutionen
Hyatt machte Hotelzahlungssysteme zu einem Segmentierungs-Verantwortlichkeitstest
Hyatt verwandelte Hotelzahlungssysteme in einen Test der Segmentierungsverantwortlichkeit, da seine Aufzeichnungen über Zahlungskartenvorfälle aus den Jahren 2015 und 2017 verteilte Rezeptionen, Restaurants, Spas, Parkhäuser, Hotelsysteme, Kartennetzwerke…
Globale Cloud-Dienste
Sabre machte Hotelreservierungen zu einer Grenze der Plattformverantwortlichkeit
Sabre machte Hotelreservierungen zu einer Grenze der Plattformverantwortlichkeit, weil der SynXis Central Reservations-Vorfall von 2017 ein Lieferantensystem, das viele Reisende nie sahen, in die praktische Vertrauensgrenze für Hotelmarken, einzelne Hotels, Reservierungsdaten…
Globale Institutionen
Panasonic machte den Einbruch in einen Dateiserver zu einer Bewährungsprobe für die Rechenschaftspflicht bei Lieferantendaten
Panasonic machte den Einbruch in einen Dateiserver zu einer Bewährungsprobe für die Rechenschaftspflicht bei Lieferantendaten, weil die Mitteilung von 2021 und die Aktualisierung von 2022 einen Dateiserver in Japan, einen Zugangsweg aus dem Ausland, Bewerberdaten, Kontaktdaten…
Globale Cloud-Dienste
Estlands DDoS-Krise von 2007 machte die Offenlegungsgeschwindigkeit zu einem Test für die Verantwortlichkeit digitaler Staaten
Estlands DDoS-Kampagne von 2007 wird oft als geopolitischer Cyber-Meilenstein in Erinnerung gerufen. Die praktischere Lektion zur Rechenschaftspflicht ist enger gefasst und aktuell: Wenn ein hoch digitalisierter öffentlicher Sektor von gemeinsamen Netzwerken, Banken, Medien…
Geschichte
Dyn machte Managed DNS zu einer Verantwortungsgrenze für die Umsatzkontinuität
Der Dyn-Angriff von 2016 legte nicht das gesamte Internet lahm, sondern machte Einnahme-, Anmelde-, Zahlungs-, Medien-, Support- und Informationsflüsse unerreichbar, da ein gemeinsamer autoritativer DNS-Anbieter überlastet wurde. Die Verantwortungsfrage ist, wer die…
Globale Cloud-Dienste
Akamai machte Edge-Sicherheits-False-Positives zu einem Problem der Kontrollebenen-Verantwortlichkeit
Akamais öffentliche Ausfallhistorie zeigt, dass Edge-Sicherheits- und Bereitstellungskontrollen Produktionskontrollen sind. Ein DDoS-Abwehrpfad kann legitimen Verkehr blockieren, ein DNS-Konfigurationsupdate kann Kundenseiten unerreichbar machen, und ein False Positive im…
Geschichte
Let's Encrypt machte Root-Ablauf zur Rechenschaftsgrenze für Zertifikatsvertrauen
Der Ablauf des DST Root CA X3 war kein klassischer Ausfall, der durch einen einzelnen defekten Server verursacht wurde. Es war ein Vertrauensgrenzen-Vorfall, bei dem Zertifikate, Cross-Signs, Vertrauensspeicher von Betriebssystemen, alte Clients, Hosting-Panels, Bibliotheken und…
Geschichte
DigiNotar machte den Zertifizierungsstellenausfall zu einem Test für operative Schadenskontrolle
Der DigiNotar-Vorfall von 2011 war nicht nur eine Geschichte über gefälschte Zertifikate. Es war ein Vertrauensverlust der Öffentlichkeit, bei dem die schwachen Kontrollen einer Zertifizierungsstelle, die verzögerte Benachrichtigung, die Abhängigkeit der Regierung, das Misstrauen…
Geschichte
Comodo zeigte, dass das Zertifikatsausstellungsrisiko auch ein Benachrichtigungs- und Durchsetzungsrisiko ist
Der Comodo-Registrierungsstellen-Kompromiss von 2011 war nicht groß in der Zertifikatsanzahl, aber groß in der delegierten Macht. Neun betrügerische Zertifikate für große Domains zwangen Zertifikatsbehörden, Browseranbieter, Betriebssystemanbieter, Root-Store-Programme…
Geschichte
Der Google-Route-Leak von 2018 zeigte das Missverhältnis zwischen Routing-Verträgen und tatsächlicher Kontrolle
Der Route-Leak vom November 2018 mit MainOne, China Telecom und Google war nicht dasselbe Ereignis wie der YouTube-Entführungsfall von Pakistan Telecom 2008. Es handelte sich um ein anderes Governance-Versagen: Routen, die über eine Peering-Beziehung gelernt wurden, entkamen in…