Dominio principal
Risk and Accountability
En la faceta Dominio principal, los análisis de Risk and Accountability se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Empresas institucionales de Norteamérica
La FAA convierte la recuperación de NOTAM en una prueba de responsabilidad de la infraestructura pública
La FAA es un caso de riesgo y responsabilidad, ya que la falla de NOTAM en enero de 2023 mostró cómo un sistema de información de seguridad obsoleto puede convertirse en un riesgo de continuidad nacional cuando la integridad de los datos, la separación de copias de seguridad, la…
Empresas institucionales de Norteamérica
La ciudad de Dallas convirtió la recuperación del ransomware en un caso de prueba para la rendición de cuentas en el servicio público
El incidente de ransomware en la ciudad de Dallas demuestra que el daño del ransomware municipal se mide por la continuidad de los servicios públicos, no solo por la restauración de servidores. El registro público es importante para residentes, policía, tribunales, bibliotecas…
Empresas institucionales de Norteamérica
CHIME convierte el cierre de cuentas y el retraso en los reembolsos en una prueba de la responsabilidad sobre los fondos del consumidor
CHIME es un caso de riesgo y responsabilidad, porque el acceso financiero basado en aplicaciones puede convertirse en un problema de liquidez doméstica cuando los controles antifraude, las decisiones de cierre de cuentas, el momento del reembolso, la escalación al banco socio y…
Empresas institucionales de Norteamérica
Air Canada convirtió el asesoramiento de reembolso de su chatbot en una prueba de responsabilidad y rendición de cuentas en la automatización
Air Canada es un caso de riesgo y rendición de cuentas porque un chatbot de servicio al cliente se convirtió en la voz práctica de la aerolínea cuando un pasajero confió en el asesoramiento automatizado de reembolso para tarifas por duelo, lo que forzó una prueba pública sobre si…
Empresas de servicios en la nube globales
Shopify: el acceso de soporte como prueba de rendición de cuentas por datos de comerciantes
Shopify, Inc. es un caso de riesgo y rendición de cuentas, ya que la consola de soporte de una plataforma de comercio puede convertirse en un límite de confianza oculto para los comerciantes que dependen de la plataforma para almacenar pedidos, datos de contacto de clientes…
Empresas institucionales de Norteamérica
Block convierte la autorización de acceso de Cash App Investing en una prueba de rendición de cuentas de datos financieros
Block Inc es un caso de riesgo y rendición de cuentas: el incidente con un ex empleado de Cash App Investing convirtió un control ordinario de revocación de acceso en una prueba de datos financieros. La divulgación pública muestra cómo la sensibilidad de los datos de corretaje…
Empresas institucionales de Norteamérica
KAISER PERMANENTE convirtió los píxeles de seguimiento en una prueba de rendición de cuentas para los datos de salud
KAISER PERMANENTE es un caso de riesgo y rendición de cuentas porque un sitio web o aplicación de salud puede parecer una infraestructura de servicio digital común mientras envía señales silenciosamente relacionadas con el contexto del paciente a través de sistemas de publicidad…
Empresas institucionales de Norteamérica
Quest Diagnostics: exposición del proveedor AMCA como prueba de responsabilidad médica
Quest Diagnostics es un caso de riesgo y responsabilidad: el laboratorio externaliza la facturación y el cobro, pero los pacientes sufren la exposición de datos resultante de su relación con las pruebas médicas.
Empresas de servicios en la nube globales
Facebook convirtió a Cambridge Analytica en una prueba de rendición de cuentas para los datos de la plataforma
FACEBOOK es un caso de riesgo y rendición de cuentas: el incidente de Cambridge Analytica mostró cómo los permisos de desarrollador, el acceso a datos de amigos, la revisión de aplicaciones, los avisos a usuarios, las promesas de cumplimiento y los controles de datos políticos…
Empresas de servicios en la nube globales
MongoDB convirtió los límites de metadatos de soporte en una prueba de rendición de cuentas para bases de datos en la nube
MongoDB, Inc. es un caso de riesgo y rendición de cuentas porque el problema de rendición de cuentas es que los metadatos de los clientes pueden impulsar abusos dirigidos incluso cuando el contenido de la base de datos de producción no está expuesto, por lo que el proveedor debe…
Empresas de servicios en la nube globales
JetBrains convirtió la evidencia de reconstrucción de TeamCity en una prueba de responsabilidad de CI/CD
JetBrains, s. r. o. es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un servidor de compilación no es una aplicación web ordinaria; una vez que el control de CI/CD está en duda, la evidencia debe cubrir secretos, artefactos, complementos…
Empresas de servicios en la nube globales
VMware convirtió la deuda de parches de ESXi en una prueba de rendición de cuentas de continuidad del hipervisor
Vmware International Unlimited Company es un caso de riesgo y rendición de cuentas porque el problema de rendición de cuentas es que un hipervisor concentra muchos servicios detrás de una única decisión de mantenimiento, por lo que la deuda de parches y la prueba de recuperación…
Empresas de servicios en la nube globales
ServiceNow: transparencia y responsabilidad en parches alojados
ServiceNow, Inc. es un caso de riesgo y responsabilidad: las plataformas de flujo de trabajo almacenan registros operativos, por lo que la transparencia de parches debe detallar instancias protegidas, deberes de clientes y rutas de datos inciertas. El registro público es crucial…
Empresas de servicios en la nube globales
Discord convirtió el manejo de IDs de proveedores de soporte en una prueba de responsabilidad de confianza y seguridad
Discord Inc. es un caso de riesgo y responsabilidad porque el soporte de confianza y seguridad a menudo requiere archivos adjuntos sensibles, por lo que el acceso de los proveedores debe gestionarse como una administración de identidad en lugar de un servicio de atención al…
Empresas de servicios en la nube globales
Sophos convirtió la telemetría de hotfix de firewall en una prueba de responsabilidad de confianza en los dispositivos
Sophos Technology GmbH es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que se confía en un dispositivo de seguridad para defender otros sistemas, por lo que la aplicación de parches de emergencia debe ir acompañada de evidencia sobre el estado de…
Empresas de servicios en la nube globales
SonicWall convirtió la rotación de credenciales SMA en una prueba de responsabilidad de acceso remoto
SonicWALL, Inc. es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que los dispositivos de acceso remoto se encuentran en el borde de las redes de los clientes, por lo que la corrección debe incluir la rotación de credenciales y la evidencia de sesión…
Empresas de servicios en la nube globales
Juniper convirtió el aislamiento de exposición de J-Web en una prueba de responsabilidad de gestión de cortafuegos
Juniper Networks, Inc. es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que las interfaces de gestión no son meras comodidades administrativas; cuando se exponen, se convierten en puntos de control sobre dispositivos de infraestructura de los que…
Institucionales globales
Samsung convirtió el alcance del aviso de cuenta de dispositivo en una prueba de rendición de cuentas de datos del cliente
Samsung es un caso de riesgo y rendición de cuentas porque el problema es que los ecosistemas de dispositivos combinan cuentas, soporte, comercio y relaciones de productos, por lo que el alcance del aviso debe explicar qué campos de datos y grupos de usuarios estuvieron realmente…
Empresas de telecomunicaciones nacionales globales
Deutsche Telekom convirtió la recuperación del firmware CPE en una prueba de responsabilidad de banda ancha nacional
Deutsche Telekom AG es un caso de riesgo y responsabilidad porque la cuestión de la responsabilidad radica en que los routers de consumo son parte de la continuidad de las telecomunicaciones nacionales, por lo que la recuperación del firmware debe demostrar más que una solución…
Empresas de servicios en la nube globales
SolarWinds: la demora en la detección, el eslabón perdido de la rendición de cuentas en la cadena de suministro
El caso SolarWinds suele recordarse como un compromiso de actualización firmada, pero su lección más dura sobre rendición de cuentas es temporal: una fábrica de software confiable fue alterada, los clientes estuvieron expuestos, el público conoció el riesgo solo después de que…