Profil
Research
Research Profilanalyse verbindet die Berichterstattung über Personen, Unternehmen, Institutionen und weitere Entitäten für Leser, die die Subjekte hinter der BTW.MEDIA-Berichterstattung vergleichen. Die Seite hilft beim Vergleich öffentlicher Profile, zugehöriger Ereignisse, Evidenzpakete, Rollenwechsel, operativer Präsenz, Governance-Exposition, organisatorischer Verknüpfungen und Marktrelevanz, während Organisations- und Personendatensätze von der gewöhnlichen Nachrichtenchronologie getrennt bleiben. Leser können das Subjekt hinter der Schlagzeile verstehen, die Belege, die dieses Profil stützen, sowie die Infrastruktur- oder Marktbeziehungen, die das Profil relevant machen. Sie sehen, wen oder was das Profil repräsentiert, welche öffentlichen Quellen es stützen, wie es mit Unternehmen, Märkten, Governance-Gremien oder Ereignissen verbunden ist und welche Änderungen weitere Aufmerksamkeit verdienen, während sich das Subjekt weiterentwickelt.
Führungskräfte
John-David Lovelock und die Vorhersagemaschine hinter den KI-Ausgaben
John-David Lovelock ist weder ein CEO eines Anbieters, noch ein Hyperscale-Käufer, noch ein Minister, der eine Industriepolitik festlegt. Sein Einfluss liegt in einem diskreteren operativen Bereich: der Prognosesprache, die Vorständen, Lieferanten, Investoren und…
Führungskräfte
Andy Jassy und der Nachfolgetest von Amazon
Andy Jassys Werdegang ist nicht nur die Geschichte eines AWS-Managers, der CEO von Amazon wurde. Es ist ein Test, ob der Betreiber, der den profitabelsten Motor von Amazon aufgebaut hat, ein viel größeres Unternehmen umstrukturieren kann, das mit Überkapazitäten im Einzelhandel…
Führungskräfte
Jeff Bezos und das Amazon, das er nicht mehr führt
Jeff Bezos gab 2021 seinen CEO-Posten auf, aber Amazon trägt noch immer die von ihm aufgebaute operative Logik: lange Investitionszyklen, Infrastruktur als Strategie, Abhängigkeit Dritter als Skalierung und der Wille, interne Systeme in externe Märkte zu verwandeln. Die Frage ist…
Nordamerikanische Institutionen
Change Healthcare: Wie eine fehlende Identitätskontrolle zu einem nationalen Kontinuitätsausfall wurde
Der Angriff auf Change Healthcare 2024 war eine Straftat, aber seine nationalen Folgen waren nicht allein durch Ransomware erklärbar. Ein Legacy-Remotezugriffsdienst ohne Multifaktor-Authentifizierung, eine unvollständige Kontrollmigration nach der Übernahme, privilegierter…
Nordamerika-Cloud-Dienste
MOVEit und die Vertrauensgrenze der Dateiübertragung, die aus einem Produktfehler Tausende von Offenlegungen machte
Die MOVEit-Kampagne 2023 begann mit einer ausgenutzten Zero-Day-Lücke, aber ihre weltweiten Folgen wurden durch eine längere Verantwortungskette bestimmt: Internetexposition, unvollständige Telemetrie, angesammelte Dateien, undurchsichtige Lieferantenwege und die langsame…
Globale Cloud-Dienste
Okta-Support-System-Kompromittierung offenbarte die versteckte Abhängigkeit hinter der Cloud-Identität
Der Vorfall von 2023 verletzte nicht den Produktionsdienst von Okta, zeigte aber, wie ein Support-Workflow, eine Diagnosedatei und eine wiederverwendbare Administrator-Sitzung zu einem alternativen Pfad in die Identitätssysteme werden konnten, die Kunden durch Okta zu schützen…
Nordamerikanische Institutionen
Equifax und das 76-Tage-Patch-Fenster: Von der Struts-Warnung zur Vorstandsverantwortung
Der Equifax-Verstoß von 2017 war nicht die Folge einer fehlenden Warnung. Er war die Folge einer kritischen Warnung, die durch eine Organisation lief, ohne zuverlässige Eigentümerschaft, Kenntnis der Vermögenswerte, Verifikation, Erkennung, Segmentierung oder Führungsnachweise…
Nordamerika-Cloud-Dienste
Capital Ones Metadaten-Panne: Als Cloud-Konfiguration zur Haftungskette wurde
Der Capital One-Sicherheitsvorfall von 2019 zeigte nicht, dass die öffentliche Cloud grundsätzlich unsicher ist oder ein Kunde die Verantwortung an seinen Cloud-Anbieter auslagern kann. Er zeigte, wie ein webfrontseitiger Konfigurationsfehler, ein Metadaten-Berechtigungspfad…
Globale Cloud-Dienste
Metas sechsstündiges Verschwinden: Control-Plane-Kopplung, DNS-Erreichbarkeit und Rechenschaftspflicht
Der Ausfall im Oktober 2021 tat mehr, als Facebook, WhatsApp und Instagram offline zu nehmen. Er zeigte, wie ein Routinebefehl die Grenze zwischen Wartung und globaler Kommunikation überschreiten konnte, wie eine scheinbar sinnvolle DNS-Health-Regel einen Backbone-Fehler…
Globale Cloud-Dienste
3CX und die Sieben-Tage-Warnung: Rechenschaftspflicht, wenn ein signiertes Desktop-Update zum Angriffsweg wird
Der 3CX-Desktop-App-Kompromiss von 2023 zeigte, dass eine gültige Signatur eine gefährliche Version authentifizieren kann, Endpunkt-Telemetrie schneller sein kann als der Incident-Prozess eines Anbieters und die Ökonomie des Erhaltens eines unbequemen Sicherheitsberichts…
Globale nationale Telekommunikation
T-Mobile US: Der Datenschutzvorfall als Identitätsgovernance-Test
T-Mobiles Datenschutzverletzungsaufzeichnung von 2021-2023 wird oft auf eine Folge großer Zahlen reduziert. Die nützlichere Darstellung folgt stattdessen der Autorität: einer Verbindung, die für Telekommunikationsgeräte legitim aussah, Passwörtern, die in Laborumgebungen…
Globale nationale Telekommunikation
Die Routing-Änderung, die ein nationales Netz zum Schweigen brachte: Rogers und die Pflicht zur Aufrechterhaltung der Kontinuität
Der Rogers-Ausfall im Juli 2022 begann mit einer Core-Netzwerk-Änderung und breitete sich weit über Telefon- und Internetdienste aus. Notrufe scheiterten, öffentliche Warnungen erreichten einige Nutzer nicht, städtische Betriebe verloren die Konnektivität, und ein nationales…
Globale Institutionen
Der Tag, an dem die globale Schifffahrt ihr digitales Gedächtnis verlor: Maersk, NotPetya und die operative Rechenschaftspflicht
NotPetya übernahm am 27. Juni 2017 nicht die Kontrolle über die Schiffe von Maersk. Es tat etwas viel Aufschlussreicheres: Es löschte den Zugriff auf den gemeinsamen digitalen Kontext, der es einem globalen Schifffahrtsnetzwerk ermöglichte, Buchungen anzunehmen, Fracht zu…
Berichte
ARIN und die Ökonomie des ROA-Widerrufsrisikos
Das RPKI hat die maschinelle Überprüfung der Routenherkunftsautorisierung erleichtert, aber auch die Entscheidungen der Register in das operationelle Risiko des knappen IPv4-Kapitals eingebunden. In der ARIN-Region liegt die Gefahr nicht darin, dass Routenherkunftsautorisierungen…
Berichte
ARIN und die Ökonomie der Fragilität der IRR-Datenbanken
Im ausgereiften IPv4-Markt der ARIN ist die Fragilität der IRR nicht in erster Linie eine Frage der Gültigkeit eines einzelnen Route-Eintrags. Es ist ein Marktstrukturproblem, bei dem mehrere Routing-Register, Spiegel, Quellpräferenzen, veraltete nicht-autoritative Daten und…
Berichte
ARIN und die Ökonomie der Route-Objekt-Governance
In der ARIN-Region ist ein Routing-Register-Eintrag weder ein Titel, noch eine Anordnung, noch ein universeller Freifahrtschein. Es ist eine RPSL-Erklärung, die ein Präfix mit einer Ursprungs-AS verknüpft, aber Transitprovider, Route-Server, Clouds und Rechenzentren können daraus…
Berichte
ARIN und die Ökonomie der Routingsicherheit als Eigentumsinfrastruktur
In der ausgereiften IPv4-Ökonomie von ARIN ist die Anerkennung durch das Register nur der Ausgangspunkt. Der Wert von Adressen hängt zunehmend davon ab, ob die Nachweise der Routingsicherheit es ermöglichen, dass knappe Nummernressourcen von allen Gegenparteien, die sie…
Berichte
ARIN und die Ökonomie der Hijacking- und Betrugskontrollen
In der ARIN-Region hat die IPv4-Knappheit die einstige Registerverwaltung in eine hochwertige Kontrollfläche verwandelt. Es geht nicht um die Frage, ob ARIN streng sein muss oder ob es zu einem Handelsgericht für jede Adresstransaktion werden soll.
Berichte
ARIN und die Ökonomie der Adressreputationskontamination
In der ARIN-Region wird IPv4 nun mit einem parallelen Reputationsregister zum offiziellen Register gehandelt: Ein Präfix kann ordnungsgemäß besessen, übertragbar und routbar sein und dennoch an Wert verlieren, weil Banken, Cloud-Plattformen, E-Mail-Empfänger…
Berichte
ARIN und die Ökonomie der Sichtbarkeit von Unterzuweisungen
Die Knappheit von IPv4-Adressen hat die nachgelagerte Nutzung zu einem Problem der institutionellen Ökonomie gemacht: Der Markt benötigt nicht, dass jeder Kunde offengelegt wird, aber er benötigt, dass die Verantwortungsketten ausreichend sichtbar sind für die…