Tipo de contenido
Research Analysis
Dentro de la faceta Tipo de contenido, la inteligencia de Research Analysis reúne artículos de BTW.MEDIA que comparten el mismo formato editorial, lo que ayuda a los lectores a comparar informes, perfiles, notas de riesgo, análisis de mercado y cobertura de eventos sin mezclar distintos tipos de evidencia. La página explica cómo este tipo de contenido enmarca los eventos de infraestructura de Internet, los movimientos empresariales, las decisiones de gobernanza, las señales operativas y la evidencia pública en todo el sitio. Los lectores pueden comparar qué actores o sistemas de infraestructura aparecen con más frecuencia, cómo la calidad de las fuentes cambia la interpretación y si el material es un perfil duradero, un evento sensible al tiempo, una señal estratégica de mercado o un desarrollo de gobernanza. El resultado es una página de búsqueda útil para operadores, inversores, clientes, analistas y partes interesadas en políticas públicas que necesitan comprender la consecuencia, el momento y la evidencia detrás de formatos de artículo similares.
Institucionales globales
Heartbleed convierte el mantenimiento criptográfico compartido en una prueba de responsabilidad por dependencia sistémica
Heartbleed fue un pequeño error de comprobación de límites en una biblioteca criptográfica ampliamente compartida, pero su huella de responsabilidad se extendió mucho más allá de una función o un proyecto. El defecto podía exponer la memoria del proceso sin autenticación…
Empresas institucionales de Norteamérica
El fallo de la OPI de Facebook en Nasdaq hizo de la conciliación de órdenes una prueba de responsabilidad de la infraestructura de mercado
El debut de mercado de Facebook en mayo de 2012 no fracasó porque una bolsa dejara de cruzar órdenes por completo. Fracasó porque un cruce de propósito especial entró en un bucle de cálculo impulsado por cancelaciones, los operadores lanzaron software modificado antes de…
Empresas institucionales de Norteamérica
Los apagones de Robinhood de marzo de 2020 convirtieron la gestión de cambios en una prueba de rendición de cuentas para el comercio minorista
El colapso de Robinhood durante mercados volátiles no fue un apagón indiferenciado. El fallo del 2-3 de marzo se debió a una sobrecarga y un efecto cascada; la interrupción del 9 de marzo se debió a un cambio de protocolo no probado combinado con un error de codificación.
Instituciones de Asia-Pacífico
Tokyo Stock Exchange convirtió la conmutación por error de hardware en una prueba de responsabilidad sobre la continuidad del mercado
Tokyo Stock Exchange no perdió una jornada bursátil completa el 1 de octubre de 2020 simplemente porque fallara una tarjeta de memoria. La tarjeta falló dentro de un dispositivo redundante de disco compartido; la unidad de reserva configurada no tomó el control; las funciones de…
Instituciones de Europa y Oriente Medio
British Airways convirtió la recuperación eléctrica del centro de datos en una prueba de responsabilidad sobre la continuidad del pasajero
La interrupción de British Airways en mayo de 2017 comenzó con un fallo de energía en su centro de datos principal y se convirtió en una prueba de tres días sobre si una aerolínea podía recuperar el tejido operativo digital que respalda el check-in, el despacho de vuelos, el…
Empresas de servicios en la nube globales
GitLab: prueba de restauración de copias de seguridad como rendición de cuentas
GitLab es un caso de riesgo y rendición de cuentas porque el incidente de la base de datos de GitLab.com en 2017 mostró cómo una plataforma de desarrollo alojada puede hacer que la evidencia de copias de seguridad, los simulacros de restauración, el acceso de administradores, la…
Empresas de servicios en la nube globales
Cargador de Bash de Codecov: un caso de responsabilidad por secretos de CI
Codecov es un caso de riesgo y responsabilidad porque el compromiso del cargador de Bash en 2021 mostró cómo una herramienta de telemetría para desarrolladores puede convertirse en un punto de recolección de credenciales dentro de los entornos de CI de los clientes.
Empresas de servicios en la nube globales
CircleCI: la rotación de secretos de clientes como prueba de responsabilidad en la CI en la nube
El incidente de seguridad de CircleCI en enero de 2023 se convirtió en un caso de responsabilidad de CI en la nube porque la plataforma no solo almacenaba metadatos de compilación. Albergaba variables de entorno de clientes, claves de proyectos, tokens OAuth, tokens API, claves…
Empresas de servicios en la nube globales
Retool convirtió los flujos de trabajo de soporte con MFA en un caso de responsabilidad por ingeniería social
El incidente de ingeniería social de Retool en 2023 se convirtió en un caso de responsabilidad en automatización empresarial porque la ruta de fallo no se detuvo en un empleado engañado. Retool dijo que el atacante combinó phishing por SMS, una llamada de voz, un portal de…
Empresas de servicios en la nube globales
OneLogin convirtió la exposición de claves AWS en una prueba de rendición de cuentas de proveedor de identidad
OneLogin es un caso de riesgo y rendición de cuentas porque el incidente de claves AWS de mayo de 2017 mostró cómo un proveedor de identidad en la nube puede convertir una exposición de credenciales de infraestructura en un problema de restablecimiento de la cadena de confianza…
Institucionales globales
British Library convirtió la recuperación del ransomware en una prueba de continuidad del servicio público cultural
British Library es un caso de riesgo y responsabilidad porque el ataque de ransomware de octubre de 2023 demostró que las instituciones culturales ahora operan servicios públicos digitales críticos cuya continuidad debe juzgarse por el acceso a las colecciones, los flujos de…
Empresas institucionales de Norteamérica
La Ciudad de Atlanta convirtió la recuperación de SamSam en una prueba de responsabilidad de servicio municipal
La Ciudad de Atlanta es un caso de riesgo y responsabilidad porque el incidente SamSam de 2018 mostró cómo la deuda tecnológica municipal se convierte en demoras y costos para residentes y contribuyentes. El registro público es clave para evaluar la efectividad del gasto en…
Empresas institucionales de Norteamérica
Baltimore convirtió la recuperación del ransomware en una prueba de rendición de cuentas por transferencia de costos cívicos
Baltimore City es un caso de riesgo y rendición de cuentas porque la interrupción por ransomware de 2019 mostró cómo el daño cibernético municipal puede pagarse a través de transacciones cívicas retrasadas, remediación de emergencia, incertidumbre pública y recuperación…
Empresas de servicios en la nube globales
Independencia de backups: la prueba de responsabilidad de VFEmail
VFEmail es un caso de riesgo y responsabilidad porque su ataque destructivo de 2019 mostró cómo la dependencia de un pequeño proveedor de correo alojado puede comprometer la continuidad del negocio cuando las copias de seguridad no son independientes.
Empresas institucionales de Norteamérica
Knight Capital: fallo de despliegue y reversión como prueba de control y rendición de cuentas
Knight Capital Group es un caso de riesgo y rendición de cuentas porque el incidente de agosto de 2012 mostró cómo un fallo de despliegue de software puede convertirse en un fallo de control del mercado cuando la gestión de lanzamientos, la eliminación de código inactivo, los…
Empresas de centros de datos globales
Equinix convirtió la divulgación de ransomware en prueba de responsabilidad de continuidad de colocación
Equinix es un caso de riesgo y responsabilidad porque su divulgación de ransomware en 2020 puso a prueba si un operador global de colocación podía demostrar la separación entre sistemas comprometidos y las superficies de continuidad del cliente. El registro público es crucial…
Institucionales globales
Deloitte convirtió el compromiso del sistema de correo electrónico en una prueba de responsabilidad por notificación de datos de clientes
Deloitte es un caso de riesgo y responsabilidad porque informes públicos de 2017 afirmaron que atacantes accedieron a una plataforma de correo electrónico que contenía comunicaciones y archivos adjuntos de clientes, convirtiendo una falla interna de acceso privilegiado en una…
Empresas institucionales de Norteamérica
Desjardins convirtió el acceso interno en una prueba de responsabilidad de gobernanza de datos financieros
Desjardins es un caso de riesgo y responsabilidad porque la filtración vinculada a un empleado en 2019 mostró cómo los datos de identidad financiera pueden exponerse a través de rutas de acceso ordinarias, discos compartidos, flujos de trabajo de marketing, lagunas de retención y…
Institucionales globales
Experian South Africa convirtió la verificación de solicitantes en una prueba de rendición de cuentas sobre datos crediticios
Experian South Africa es un caso de riesgo y rendición de cuentas porque el incidente de 2020 con un solicitante fraudulento demostró que la seguridad de las agencias de crédito no es solo un problema de cortafuegos. El proceso de verificación de clientes puede convertirse en el…
Empresas de servicios en la nube globales
PageUp convirtió los datos de contratación en una prueba de responsabilidad por brechas de SaaS
PageUp es un caso de riesgo y rendición de cuentas porque la brecha de 2018 en su plataforma de reclutamiento mostró cómo un proveedor de RR.HH. puede convertirse en el guardián de la evidencia para solicitantes, empleadores, universidades, organismos públicos y reclutadores.